Virus Ramnit

jen-ny -  
sherred Messages postés 8605 Statut Membre -
Bonjour à tous ,

Depuis hier avast me détecte le virus win32-Ramnit apparemment, il me donne des tonnes de notifications d'infection à la seconde je vous raconte pas le nombre de fichiers en quarantaine et pourtant quand j'analyse rien...
Malawarebytes ne me trouve rien non plus...
J'ai lu qu'il y avait peut etre une solution par combofix ? la je fais appel aux connaisseurs quelqu'un pourrait il me guider svp ?

Merci d'avance !

16 réponses

  1.
    sherred Messages postés 8605 Statut Membre 351
     
    c 'est un virus tres virulant , ou l'on fini parfois par un formatage

    Télécharge combofix.exe sur ton bureau
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    double clique combofix.exe.
    touche 1 (Yes) pour démarrer le scan.
    une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve également ici : C:\Combofix.txt

    Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

    arrête provisoirement les anti virus et autres protections pendant l'analyse

    Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
    La simple désactivation du résident n'est pas suffisante.
    Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
    Choisis la version adéquate (32 ou 64 bits)/!\

    durant la durée de l'analyse ne te sert pas de ton pc

    une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares
    0
    1. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      alors je vous colle le rapport dites moi ce que vous en pensez svp :

      ComboFix 11-12-06.02 - Administrateur 08/12/2011 14:08:05.1.2 - x86
      Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2038.1366 [GMT 1:00]
      Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\ComboFix.exe
      AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
      .
      .
      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      c:\documents and settings\administrateur.DOMAINE\WINDOWS
      c:\documents and settings\Administrateur\Application Data\OfferBox
      c:\documents and settings\Administrateur\Application Data\OfferBox\config.dat
      c:\documents and settings\Administrateur\Application Data\OfferBox\config.xml
      c:\documents and settings\Administrateur\Local Settings\Application Data\aekomttl.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe
      c:\documents and settings\Administrateur\Local Settings\Application Data\epaerdtj.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\lssqgchr.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\mjweccor.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\ngmtajoi.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\qcnllxxm.log
      c:\documents and settings\Administrateur\Local Settings\Application Data\xiqraupi.log
      c:\documents and settings\Administrateur\WINDOWS
      c:\program files\OfferBox
      c:\program files\OfferBox\OfferBox.exe
      c:\program files\OfferBox\OfferBoxBHO.dll
      c:\program files\OfferBox\OfferBoxChromeExtension.crx
      c:\program files\OfferBox\OfferBoxEngine.dll
      c:\program files\OfferBox\offerboxffx@offerbox.com\chrome.manifest
      c:\program files\OfferBox\offerboxffx@offerbox.com\chrome\content\events.js
      c:\program files\OfferBox\offerboxffx@offerbox.com\chrome\content\overlay.xul
      c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll
      c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.xpt
      c:\program files\OfferBox\offerboxffx@offerbox.com\install.rdf
      c:\program files\OfferBox\OfferBoxLauncher.exe
      c:\program files\OfferBox\res\language.xml
      c:\program files\OfferBox\res\loader.gif
      c:\program files\OfferBox\uninst.exe
      c:\windows\CSC\d6
      c:\windows\system32\drivers\FSC__PI__ESPRIMO Mobile V5505 __FUJITSU SIEMENS_ESPRIMO Mobile V5505 __Ver 1.00PARTTBLM_FSC - 6040000_R01-A0Z .MRK
      .
      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2011-11-08 au 2011-12-08 ))))))))))))))))))))))))))))))))))))
      .
      .
      2011-12-05 13:14 . 2011-12-08 13:25 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf
      2011-11-23 19:42 . 2008-04-13 18:33 159232 ----a-w- c:\windows\system32\ptpusd.dll
      2011-11-23 19:42 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
      2011-11-23 19:42 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
      2011-11-23 19:42 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys
      .
      .
      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2011-12-08 13:23 . 2010-09-20 15:59 1409 ----a-w- c:\windows\QTFont.for
      2011-10-10 14:23 . 2007-07-27 13:48 692736 ----a-w- c:\windows\system32\inetcomm.dll
      2011-09-28 07:06 . 2007-07-27 13:32 606208 ----a-w- c:\windows\system32\crypt32.dll
      2011-09-26 09:41 . 2011-09-26 09:41 614400 ------w- c:\windows\system32\uiautomationcore.dll
      2011-09-26 09:41 . 2007-07-27 13:32 22528 ----a-w- c:\windows\system32\oleaccrc.dll
      2011-09-26 09:41 . 2007-07-27 13:32 220160 ----a-w- c:\windows\system32\oleacc.dll
      2011-04-14 16:47 . 2011-05-31 21:51 142296 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
      .
      .
      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4
      .
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
      "{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2010-10-18 138552]
      .
      [HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
      [HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
      [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
      [HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
      .
      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
      2010-10-18 15:28 1485112 ----a-r- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
      "{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-10-18 1485112]
      .
      [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
      [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
      [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
      [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
      .
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
      "{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-10-18 1485112]
      .
      [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
      [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
      [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
      [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
      @="{472083B0-C522-11CF-8763-00608CC02F24}"
      [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
      2011-02-23 15:04 122512 ------w- c:\program files\AVAST Software\Avast\ashShell.dll
      .
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-04-10 39408]
      "KrpVidyv"="c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe" [2011-12-08 90771]
      .
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-13 110592]
      "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 815104]
      "HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2007-04-26 192512]
      "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-04-20 142104]
      "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-04-20 162584]
      "Persistence"="c:\windows\system32\igfxpers.exe" [2007-04-20 138008]
      "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-09-20 77824]
      "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
      "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
      "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
      "SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-10-13 111928]
      "Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
      .
      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
      .
      c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
      krpvidyv.exe [2011-12-5 90771]
      .
      c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
      krpvidyv.exe [2011-12-5 90771]
      .
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
      "Userinit"="c:\windows\system32\userinit.exe,,c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe"
      .
      [COLOR=RED] Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec. /COLOR
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
      @="Driver Group"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
      @="Driver"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
      @="DiskDrive"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
      @="Hdc"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
      @="Keyboard"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
      @="Mouse"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
      @="System"
      .
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
      @="Volume"
      .
      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"=
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
      "c:\\Program Files\\Messenger\\msmsgs.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
      "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
      .
      R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11/03/2011 22:09 371544]
      R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11/03/2011 22:09 301528]
      R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/03/2011 22:09 19544]
      R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [16/07/2011 19:44 366152]
      R2 TmFilter;Trend Micro Filter;c:\program files\Trend Micro\OfficeScan Client\tmxpflt.sys [30/03/2004 16:35 225808]
      R2 TmPreFilter;Trend Micro PreFilter;c:\program files\Trend Micro\OfficeScan Client\tmpreflt.sys [30/03/2004 16:35 36368]
      R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [16/07/2011 19:44 22216]
      R3 NGSSLDrv;VPN Tunnel NGSSLDrv Adapter;c:\windows\system32\drivers\NGSSLDrv.sys [12/02/2008 16:36 17632]
      R3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [23/06/2008 16:54 118784]
      S1 mailKmd;mailKmd; [x]
      S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [11/04/2010 06:40 135664]
      S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [11/04/2010 06:40 135664]
      .
      Contenu du dossier 'Tâches planifiées'
      .
      2011-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-04-11 05:40]
      .
      2011-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2010-04-11 05:40]
      .
      .
      ------- Examen supplémentaire -------
      .
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      TCP: DhcpNameServer = 192.168.1.1
      DPF: {DD5E6739-FDD6-4542-8940-4A4B8AB5276E} - hxxps://86.66.36.10/NGVPNTunnel.cab
      FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\
      FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
      FF - prefs.js: network.proxy.type - 0
      .
      - - - - ORPHELINS SUPPRIMES - - - -
      .
      WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
      HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
      HKLM-Run-LaunchAp - c:\program files\Launch Manager\LaunchAp.exe
      HKLM-Run-Wbutton - c:\program files\Launch Manager\WButton.exe
      AddRemove-CNXT_HDAUDIO - c:\program files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe
      AddRemove-OfferBox - c:\program files\OfferBox\uninst.exe
      AddRemove-OfficeScanNT - c:\program files\Trend Micro\OfficeScan Client\ntrmv.exe
      .
      .
      .
      **************************************************************************
      .
      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2011-12-08 14:25
      Windows 5.1.2600 Service Pack 3 NTFS
      .
      Recherche de processus cachés ...
      .
      Recherche d'éléments en démarrage automatique cachés ...
      .
      Recherche de fichiers cachés ...
      .
      .
      C:\## aswSnx private storage
      .
      Scan terminé avec succès
      Fichiers cachés: 1
      .
      **************************************************************************
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------
      .
      [HKEY_USERS\S-1-5-21-389441512-1545975155-2614837634-500\Software\Microsoft\Internet Explorer\User Preferences]
      @Denied: (2) (Administrator)
      "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a3,f3,7e,08,46,20,05,40,8b,31,85,\
      "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
      d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a3,f3,7e,08,46,20,05,40,8b,31,85,\
      .
      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
      "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
      .
      --------------------- DLLs chargées dans les processus actifs ---------------------
      .
      - - - - - - - > 'explorer.exe'(3108)
      c:\windows\system32\eappprxy.dll
      c:\windows\system32\webcheck.dll
      .
      ------------------------ Autres processus actifs ------------------------
      .
      c:\program files\AVAST Software\Avast\AvastSvc.exe
      c:\program files\Java\jre6\bin\jqs.exe
      c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      c:\windows\system32\rundll32.exe
      c:\windows\system32\igfxsrvc.exe
      c:\windows\system32\wbem\wmiapsrv.exe
      .
      **************************************************************************
      .
      Heure de fin: 2011-12-08 14:31:43 - La machine a redémarré
      ComboFix-quarantined-files.txt 2011-12-08 13:31
      .
      Avant-CF: 126 505 508 864 octets libres
      Après-CF: 127 655 661 568 octets libres
      .
      WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
      [boot loader]
      timeout=2
      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
      [operating systems]
      c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
      UnsupportedDebug="do not select this" /debug
      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
      .
      - - End Of File - - CE79CBE09A14979C4E26D052768C56E4
      0
  2. jen-ny
     
    merci de votre aide !
    combofix me dit que la console de récupération microsoft windows nest pas installée sur le pc et que sans elle il n'essaiera pas de corriger les infections graves dois je l'installer ?
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      oui pour la console , on repassera combo plus tard
      0
  3. sherred Messages postés 8605 Statut Membre 351
     
    desolé je ne suis plus chez moi
    et donc pas les moyens de faire un analyse complète
    mais visiblement combo a travaillé
    on reverra demain si un deuxième passage est utile

    pour le moment suis bien ces instructions

    ? Télécharge Dr Web CureIt sur ton Bureau :
    ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

    ? redemarre en mode sans échec
    https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

    ?- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

    ?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

    Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

    ?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
    ?- De retour à la fenêtre principale : clique pour activer <Analyse complète>

    sélectionne tous les disques

    ?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
    ?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".

    ?- Lorsque le scan sera terminé,cliquer sur l' icône,de chaque fichiers détectés (plusieurs feuilles l'une sur l'autre).et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.

    ?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

    ?-enregistres le rapport sur ton bureau

    redémarre en mode normale
    poste le rapport

    ensuite
    * Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    ? Rends toi sur pjjoint.malekal.com
    ? Clique sur le bouton Parcourir
    ? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
    ? Clique sur le bouton Envoyer
    ? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

    ? Copie le lien dans ta prochaine réponse.

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13
    0
  4. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    je ne peux pas sélectionner safeboot pour redémarrer en mode sans échec sous xp, tout est grisé,
    est ce que je peux simplement le faire au démarrage avec la touche F8 ?
    merci de votre aide
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Bonjour

    Pour avancer.

    Oui il faut passer par la touche F8 ou F5

    @+
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      merci
      0
  7. jen-ny
     
    bonjour désolée du retard je n'ai pas eu le temps de m'en occuper, voila donc ce que me trouve drweb :

    web-toolbar.js;C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources;Adware.SweetIM.2;Irréparable.Quarantaine.;

    je n'ai que ca dans le rapport !

    je fais la suite et je vous poste ça =)
    0
  8. jen-ny
     
    Bon j'ai installé la suite ça me donne ceci :

    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111214_m14q9l12e13p10
    0
  9. sherred Messages postés 8605 Statut Membre 351
     
    AD-Remover et AdwCleaner

    Télécharges http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe

    Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
    http://www.teamxscript.org/too/AD-R.exe
    /!\ Déconnectes toi et fermes toutes applications en cours

    pour ADremover
    ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
    ? Double clique sur l'icône Ad-remover située sur ton bureau

    au menu principal choisi l'option "nettoyage" .

    --> le programme va travailler ...

    * Postes le rapport qui apparait à la fin
    ( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)

    /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

    execute egalement AdwCleaner et fait le nettoyage

    je voi que tu a MBAM met le a jour et fait un scan "complet"
    0
  10. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:29:45 le 19/02/2012, Mode normal

    Microsoft Windows XP Professionnel Service Pack 3 (X86)
    Administrateur@PORT-AES ( )

    ============== ACTION(S) ==============

    Dossier supprimé: C:\Program Files\Ask.com

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
    Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

    Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [4.0.1 (fr)] ****

    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Components\browsercomps.dll (Mozilla Foundation)

    -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\9mc23el7.default --
    Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur\\Bureau
    Prefs.js - browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

    ========================================

    **** Internet Explorer Version [8.0.6001.18702] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
    HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
    HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
    HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
    BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 19/02/2012 18:30:02 (2770 Octet(s))

    Fin à: 18:30:40, 19/02/2012

    ============== E.O.F ==============

    # AdwCleaner v1.409 - Rapport créé le 19/02/2012 à 18:38:42
    # Mis à jour le 12/02/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Administrateur - PORT-AES (Administrateur)
    # Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Documents and Settings\All Users\Application Data\SweetIM
    Dossier Présent : C:\Program Files\SweetIM

    ***** [Registre] *****

    Clé Présente : HKCU\Software\SweetIm
    Clé Présente : HKLM\SOFTWARE\SweetIM
    Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
    Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
    Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
    Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
    Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v4.0.1 (fr)

    Profil : 9mc23el7.default
    Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [3892 octets] - [19/02/2012 18:38:42]

    ########## EOF - C:\AdwCleaner[R1].txt - [4020 octets] ##########
    0
  11. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    Malwarebytes Anti-Malware 1.60.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.02.19.03

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 7.0.5730.13
    Administrateur :: PORT-AES [administrateur]

    Protection: Activé

    19/02/2012 18:51:20
    mbam-log-2012-02-19 (18-51-20).txt

    Type d'examen: Examen complet
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 269629
    Temps écoulé: 1 heure(s), 14 minute(s), 20 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)

    Merci de me dire ce que vous voyez, moi pas grand chose mais IE fonctionne toujours pas
    0
  12. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    je vous poste aussi un rapport combofix, si quelquun pouvait me dire ce qu'il en pense svp...

    ComboFix 12-02-13.01 - Administrateur 20/02/2012 11:42:08.2.2 - x86
    Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2038.1335 [GMT 1:00]
    Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\ComboFix.exe
    AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
    .
    - Mode FONCTIONNALITES REDUITES -
    .
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2012-01-20 au 2012-02-20 ))))))))))))))))))))))))))))))))))))
    .
    .
    2012-02-20 09:54 . 2012-02-20 09:54 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
    2012-02-20 09:49 . 2012-02-20 09:49 -------- dc-h--w- c:\windows\ie8
    2012-02-19 17:29 . 2012-02-19 17:29 -------- d-----w- c:\program files\Ad-Remover
    2012-02-16 15:05 . 2012-01-11 19:06 3072 ------w- c:\windows\system32\iacenc.dll
    2012-02-16 15:05 . 2012-01-11 19:06 3072 ------w- c:\windows\system32\dllcache\iacenc.dll
    .
    .
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2012-02-19 18:01 . 2010-09-20 15:59 1409 ----a-w- c:\windows\QTFont.for
    2012-01-12 17:20 . 2007-07-27 13:32 1860096 ----a-w- c:\windows\system32\win32k.sys
    2011-12-17 19:43 . 2007-07-27 13:32 916992 ----a-w- c:\windows\system32\wininet.dll
    2011-12-17 19:43 . 2007-07-27 13:32 43520 ------w- c:\windows\system32\licmgr10.dll
    2011-12-17 19:43 . 2007-07-27 13:32 1469440 ------w- c:\windows\system32\inetcpl.cpl
    2011-12-16 12:22 . 2007-07-27 13:32 385024 ------w- c:\windows\system32\html.iec
    2011-12-10 14:24 . 2011-07-16 18:44 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
    2011-11-25 21:57 . 2007-07-27 13:32 293888 ----a-w- c:\windows\system32\winsrv.dll
    2011-04-14 16:47 . 2011-05-31 21:51 142296 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
    .
    .
    ((((((((((((((((((((((((((((( SnapShot@2011-12-08_13.25.44 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2012-02-20 09:53 . 2012-02-20 09:53 16384 c:\windows\Temp\Perflib_Perfdata_218.dat
    + 2007-07-27 14:29 . 2011-11-08 13:46 46080 c:\windows\system32\tzchange.exe
    - 2007-07-27 14:29 . 2011-07-08 13:49 46080 c:\windows\system32\tzchange.exe
    - 2007-07-27 13:59 . 2009-01-07 16:21 26144 c:\windows\system32\spupdsvc.exe
    + 2007-07-27 13:59 . 2009-01-07 17:21 26144 c:\windows\system32\spupdsvc.exe
    + 2007-07-27 14:00 . 2009-01-07 17:21 17952 c:\windows\system32\spmsg.dll
    - 2007-07-27 14:00 . 2009-01-07 16:21 17952 c:\windows\system32\spmsg.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 46592 c:\windows\system32\pngfilt.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 46592 c:\windows\system32\pngfilt.dll
    - 2007-07-27 13:33 . 2011-11-10 21:34 64930 c:\windows\system32\perfc00C.dat
    + 2007-07-27 13:33 . 2012-02-19 18:06 64930 c:\windows\system32\perfc00C.dat
    - 2007-07-27 13:32 . 2011-11-10 21:34 53942 c:\windows\system32\perfc009.dat
    + 2007-07-27 13:32 . 2012-02-19 18:06 53942 c:\windows\system32\perfc009.dat
    + 2007-07-27 13:32 . 2011-11-20 06:12 61952 c:\windows\system32\packager.exe
    - 2006-06-29 06:05 . 2009-01-07 16:20 23552 c:\windows\system32\normaliz.dll
    + 2006-06-29 06:05 . 2009-01-07 17:20 23552 c:\windows\system32\normaliz.dll
    + 2006-06-28 15:59 . 2009-01-07 17:20 24576 c:\windows\system32\nlsdl.dll
    - 2006-06-28 15:59 . 2009-01-07 16:20 24576 c:\windows\system32\nlsdl.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 48128 c:\windows\system32\mshtmler.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 48128 c:\windows\system32\mshtmler.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 66560 c:\windows\system32\mshtmled.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 66560 c:\windows\system32\mshtmled.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 45568 c:\windows\system32\mshta.exe
    + 2007-07-27 13:32 . 2009-03-08 03:31 45568 c:\windows\system32\mshta.exe
    - 2007-08-13 16:36 . 2009-03-08 02:31 13312 c:\windows\system32\msfeedssync.exe
    + 2007-08-13 16:36 . 2009-03-08 03:31 13312 c:\windows\system32\msfeedssync.exe
    - 2007-08-13 16:54 . 2011-08-22 23:41 55296 c:\windows\system32\msfeedsbs.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 55296 c:\windows\system32\msfeedsbs.dll
    - 2007-07-27 13:32 . 2008-04-13 17:33 23040 c:\windows\system32\mciseq.dll
    + 2007-07-27 13:32 . 2011-10-14 14:47 23040 c:\windows\system32\mciseq.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 25600 c:\windows\system32\jsproxy.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 25600 c:\windows\system32\jsproxy.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 94720 c:\windows\system32\inseng.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 94720 c:\windows\system32\inseng.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 34816 c:\windows\system32\imgutil.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 34816 c:\windows\system32\imgutil.dll
    + 2007-08-13 16:39 . 2009-03-08 03:32 36864 c:\windows\system32\ieudinit.exe
    - 2007-08-13 16:39 . 2009-03-08 02:32 36864 c:\windows\system32\ieudinit.exe
    + 2007-07-27 13:32 . 2009-03-08 03:32 71680 c:\windows\system32\iesetup.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 71680 c:\windows\system32\iesetup.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 55808 c:\windows\system32\iernonce.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 55808 c:\windows\system32\iernonce.dll
    - 2006-06-29 06:05 . 2009-01-07 16:20 26112 c:\windows\system32\idndl.dll
    + 2006-06-29 06:05 . 2009-01-07 17:20 26112 c:\windows\system32\idndl.dll
    + 2007-08-13 16:36 . 2009-03-08 03:31 59904 c:\windows\system32\icardie.dll
    - 2007-08-13 16:36 . 2009-03-08 02:31 59904 c:\windows\system32\icardie.dll
    - 2010-07-27 10:16 . 2011-08-22 23:41 12800 c:\windows\system32\dllcache\xpshims.dll
    + 2010-07-27 10:16 . 2011-12-17 19:43 12800 c:\windows\system32\dllcache\xpshims.dll
    + 2007-08-13 16:36 . 2009-03-08 03:31 46592 c:\windows\system32\dllcache\pngfilt.dll
    - 2007-08-13 16:36 . 2009-03-08 02:31 46592 c:\windows\system32\dllcache\pngfilt.dll
    + 2007-07-27 13:32 . 2011-11-20 06:12 61952 c:\windows\system32\dllcache\packager.exe
    - 2007-07-27 13:32 . 2009-03-08 02:31 48128 c:\windows\system32\dllcache\mshtmler.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 48128 c:\windows\system32\dllcache\mshtmler.dll
    - 2007-08-13 16:54 . 2011-08-22 23:41 66560 c:\windows\system32\dllcache\mshtmled.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 66560 c:\windows\system32\dllcache\mshtmled.dll
    + 2007-08-13 16:32 . 2009-03-08 03:31 45568 c:\windows\system32\dllcache\mshta.exe
    - 2007-08-13 16:32 . 2009-03-08 02:31 45568 c:\windows\system32\dllcache\mshta.exe
    - 2008-06-24 06:15 . 2011-08-22 23:41 55296 c:\windows\system32\dllcache\msfeedsbs.dll
    + 2008-06-24 06:15 . 2011-12-17 19:43 55296 c:\windows\system32\dllcache\msfeedsbs.dll
    + 2011-10-14 14:47 . 2011-10-14 14:47 23040 c:\windows\system32\dllcache\mciseq.dll
    - 2007-08-13 16:44 . 2011-08-22 23:41 43520 c:\windows\system32\dllcache\licmgr10.dll
    + 2007-08-13 16:44 . 2011-12-17 19:43 43520 c:\windows\system32\dllcache\licmgr10.dll
    - 2007-08-13 16:54 . 2011-08-22 23:41 25600 c:\windows\system32\dllcache\jsproxy.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 25600 c:\windows\system32\dllcache\jsproxy.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 94720 c:\windows\system32\dllcache\inseng.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 94720 c:\windows\system32\dllcache\inseng.dll
    - 2007-08-13 16:36 . 2009-03-08 02:31 34816 c:\windows\system32\dllcache\imgutil.dll
    + 2007-08-13 16:36 . 2009-03-08 03:31 34816 c:\windows\system32\dllcache\imgutil.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 71680 c:\windows\system32\dllcache\iesetup.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 71680 c:\windows\system32\dllcache\iesetup.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 55808 c:\windows\system32\dllcache\iernonce.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 55808 c:\windows\system32\dllcache\iernonce.dll
    - 2008-06-24 06:15 . 2009-03-08 02:31 59904 c:\windows\system32\dllcache\icardie.dll
    + 2008-06-24 06:15 . 2009-03-08 03:31 59904 c:\windows\system32\dllcache\icardie.dll
    - 2007-07-27 13:47 . 2009-03-08 02:24 68608 c:\windows\system32\dllcache\hmmapi.dll
    + 2007-07-27 13:47 . 2009-03-08 03:24 68608 c:\windows\system32\dllcache\hmmapi.dll
    - 2009-12-14 07:09 . 2011-04-26 11:07 33280 c:\windows\system32\dllcache\csrsrv.dll
    + 2009-12-14 07:09 . 2011-10-28 05:31 33280 c:\windows\system32\dllcache\csrsrv.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 18944 c:\windows\system32\dllcache\corpol.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 18944 c:\windows\system32\dllcache\corpol.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 72704 c:\windows\system32\dllcache\admparse.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 72704 c:\windows\system32\dllcache\admparse.dll
    + 2007-07-27 13:32 . 2011-10-28 05:31 33280 c:\windows\system32\csrsrv.dll
    - 2007-07-27 13:32 . 2011-04-26 11:07 33280 c:\windows\system32\csrsrv.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 18944 c:\windows\system32\corpol.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 18944 c:\windows\system32\corpol.dll
    + 2008-06-23 15:53 . 2012-01-16 09:24 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
    - 2008-06-23 15:53 . 2011-12-04 13:25 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
    - 2008-06-23 15:53 . 2011-12-04 13:25 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
    + 2008-06-23 15:53 . 2012-01-16 09:24 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
    - 2008-06-23 15:53 . 2011-12-04 13:25 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
    + 2012-01-07 17:24 . 2012-01-16 09:24 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
    - 2007-07-27 13:32 . 2009-03-08 02:32 72704 c:\windows\system32\admparse.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 72704 c:\windows\system32\admparse.dll
    - 2011-12-07 12:34 . 2010-07-05 13:17 26488 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\spcustom.dll
    - 2011-12-07 12:34 . 2010-07-05 13:17 18296 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\spmsg.dll
    - 2011-07-08 12:00 . 2011-07-08 12:00 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Security.dll
    + 2011-12-25 10:07 . 2011-12-25 10:07 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Security.dll
    - 2011-07-07 10:04 . 2011-07-07 10:04 77824 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
    + 2011-12-24 21:55 . 2011-12-24 21:55 77824 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
    + 2011-12-24 21:55 . 2011-12-24 21:55 86016 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
    - 2011-07-07 10:04 . 2011-07-07 10:04 86016 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
    + 2011-12-24 21:55 . 2011-12-24 21:55 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
    - 2011-07-07 10:03 . 2011-07-07 10:03 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
    + 2011-12-24 22:49 . 2011-12-24 22:49 32768 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
    - 2011-07-07 11:09 . 2011-07-07 11:09 32768 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
    - 2011-07-07 11:09 . 2011-07-07 11:09 24576 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
    + 2011-12-24 22:49 . 2011-12-24 22:49 24576 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
    + 2012-01-16 17:17 . 2012-01-16 17:17 19968 c:\windows\Installer\451d3.msi
    + 2012-01-31 17:25 . 2012-01-31 17:25 22016 c:\windows\Installer\19e922.msi
    - 2009-06-17 13:57 . 2011-11-12 10:27 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
    + 2012-02-20 09:50 . 2009-03-08 03:33 12288 c:\windows\ie8updates\KB982381-IE8\xpshims.dll
    - 2010-07-27 10:16 . 2009-03-08 02:33 12288 c:\windows\ie8updates\KB982381-IE8\xpshims.dll
    + 2012-02-20 09:50 . 2008-07-08 13:03 18296 c:\windows\ie8updates\KB982381-IE8\spmsg.dll
    + 2012-02-20 09:50 . 2008-07-08 13:03 26488 c:\windows\ie8updates\KB982381-IE8\spcustom.dll
    + 2012-02-20 09:50 . 2009-03-08 03:31 55296 c:\windows\ie8updates\KB982381-IE8\msfeedsbs.dll
    - 2010-07-27 10:16 . 2009-03-08 02:31 55296 c:\windows\ie8updates\KB982381-IE8\msfeedsbs.dll
    - 2010-07-27 10:16 . 2009-03-08 02:33 25600 c:\windows\ie8updates\KB982381-IE8\jsproxy.dll
    + 2012-02-20 09:50 . 2009-03-08 03:33 25600 c:\windows\ie8updates\KB982381-IE8\jsproxy.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 12800 c:\windows\ie8updates\KB2647516-IE8\xpshims.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 18296 c:\windows\ie8updates\KB2647516-IE8\spmsg.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 26488 c:\windows\ie8updates\KB2647516-IE8\spcustom.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 66560 c:\windows\ie8updates\KB2647516-IE8\mshtmled.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 55296 c:\windows\ie8updates\KB2647516-IE8\msfeedsbs.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 43520 c:\windows\ie8updates\KB2647516-IE8\licmgr10.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 25600 c:\windows\ie8updates\KB2647516-IE8\jsproxy.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 12800 c:\windows\ie8updates\KB2618444-IE8\xpshims.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 18296 c:\windows\ie8updates\KB2618444-IE8\spmsg.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 26488 c:\windows\ie8updates\KB2618444-IE8\spcustom.dll
    + 2012-02-20 09:51 . 2009-03-08 03:31 66560 c:\windows\ie8updates\KB2618444-IE8\mshtmled.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 55296 c:\windows\ie8updates\KB2618444-IE8\msfeedsbs.dll
    + 2012-02-20 09:51 . 2009-03-08 03:34 43008 c:\windows\ie8updates\KB2618444-IE8\licmgr10.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 25600 c:\windows\ie8updates\KB2618444-IE8\jsproxy.dll
    + 2012-02-20 09:49 . 2009-03-08 15:14 58448 c:\windows\ie8\spuninst\iecustom.dll
    - 2010-07-27 10:15 . 2009-03-08 14:14 58448 c:\windows\ie8\spuninst\iecustom.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 44544 c:\windows\ie8\pngfilt.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 44544 c:\windows\ie8\pngfilt.dll
    + 2012-02-20 09:49 . 2007-08-13 16:01 48128 c:\windows\ie8\mshtmler.dll
    - 2010-07-27 10:14 . 2007-08-13 16:01 48128 c:\windows\ie8\mshtmler.dll
    + 2012-02-20 09:49 . 2007-08-13 16:32 45568 c:\windows\ie8\mshta.exe
    - 2010-07-27 10:14 . 2007-08-13 16:32 45568 c:\windows\ie8\mshta.exe
    + 2012-02-20 09:49 . 2007-08-13 16:36 12288 c:\windows\ie8\msfeedssync.exe
    - 2010-07-27 10:14 . 2007-08-13 16:36 12288 c:\windows\ie8\msfeedssync.exe
    - 2010-07-27 10:14 . 2010-05-04 17:17 52224 c:\windows\ie8\msfeedsbs.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 52224 c:\windows\ie8\msfeedsbs.dll
    + 2012-02-20 09:49 . 2007-08-13 16:44 40960 c:\windows\ie8\licmgr10.dll
    - 2010-07-27 10:14 . 2007-08-13 16:44 40960 c:\windows\ie8\licmgr10.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 27648 c:\windows\ie8\jsproxy.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 27648 c:\windows\ie8\jsproxy.dll
    + 2012-02-20 09:49 . 2007-08-13 16:39 92672 c:\windows\ie8\inseng.dll
    - 2010-07-27 10:14 . 2007-08-13 16:39 92672 c:\windows\ie8\inseng.dll
    - 2010-07-27 10:14 . 2007-08-13 16:36 36352 c:\windows\ie8\imgutil.dll
    + 2012-02-20 09:49 . 2007-08-13 16:36 36352 c:\windows\ie8\imgutil.dll
    + 2012-02-20 09:49 . 2007-08-13 16:39 55296 c:\windows\ie8\iesetup.dll
    - 2010-07-27 10:14 . 2007-08-13 16:39 55296 c:\windows\ie8\iesetup.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 44544 c:\windows\ie8\iernonce.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 44544 c:\windows\ie8\iernonce.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 78336 c:\windows\ie8\ieencode.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 78336 c:\windows\ie8\ieencode.dll
    - 2010-07-27 10:14 . 2010-05-04 12:39 70656 c:\windows\ie8\ie4uinit.exe
    + 2012-02-20 09:49 . 2010-05-04 12:39 70656 c:\windows\ie8\ie4uinit.exe
    - 2010-07-27 10:14 . 2010-05-04 17:17 63488 c:\windows\ie8\icardie.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 63488 c:\windows\ie8\icardie.dll
    - 2010-07-27 10:14 . 2007-08-13 16:18 60416 c:\windows\ie8\hmmapi.dll
    + 2012-02-20 09:49 . 2007-08-13 16:18 60416 c:\windows\ie8\hmmapi.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 17408 c:\windows\ie8\corpol.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 17408 c:\windows\ie8\corpol.dll
    - 2010-07-27 10:14 . 2007-08-13 16:39 71680 c:\windows\ie8\admparse.dll
    + 2012-02-20 09:49 . 2007-08-13 16:39 71680 c:\windows\ie8\admparse.dll
    + 2012-01-16 17:19 . 2012-01-16 17:19 90112 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_3d070a54\System.Drawing.Design.dll
    + 2012-01-16 17:19 . 2012-01-16 17:19 61440 c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_081a5839\CustomMarshalers.dll
    - 2011-10-13 20:02 . 2011-10-13 20:02 81920 c:\windows\assembly\GAC\System.Security\1.0.5000.0__b03f5f7f11d50a3a\System.Security.dll
    + 2012-01-16 17:19 . 2012-01-16 17:19 81920 c:\windows\assembly\GAC\System.Security\1.0.5000.0__b03f5f7f11d50a3a\System.Security.dll
    + 2012-01-16 17:15 . 2011-07-08 13:49 46080 c:\windows\$NtUninstallKB2633952$\tzchange.exe
    + 2012-01-16 17:15 . 2011-11-08 14:58 16896 c:\windows\$NtUninstallKB2633952$\spuninst\tzchange.dll
    + 2012-01-16 17:14 . 2011-04-26 11:07 33280 c:\windows\$NtUninstallKB2620712$\csrsrv.dll
    + 2012-01-16 17:20 . 2008-04-13 17:33 23040 c:\windows\$NtUninstallKB2598479$\mciseq.dll
    + 2012-01-16 17:14 . 2008-04-13 17:34 59904 c:\windows\$NtUninstallKB2584146$\packager.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2646524\update\spcustom.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2646524\spmsg.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2639417\update\spcustom.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2639417\spmsg.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2633171\update\spcustom.dll
    + 2011-12-15 10:12 . 2011-10-26 10:51 16896 c:\windows\$hf_mig$\KB2633171\update\mpsyschk.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2633171\spmsg.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2631813\update\spcustom.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2631813\spmsg.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2624667\update\spcustom.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2624667\spmsg.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2620712\update\spcustom.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2620712\spmsg.dll
    + 2011-10-28 05:30 . 2011-10-28 05:30 33280 c:\windows\$hf_mig$\KB2620712\SP3QFE\csrsrv.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2619339\update\spcustom.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2619339\spmsg.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2618451\update\spcustom.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2618451\spmsg.dll
    + 2012-01-16 17:18 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2618444-IE8\update\spcustom.dll
    + 2012-01-16 17:18 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2618444-IE8\spmsg.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 12800 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\xpshims.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 66560 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\mshtmled.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 55296 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\msfeedsbs.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 43520 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\licmgr10.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 25600 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\jsproxy.dll
    + 2012-01-16 17:16 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2603381\update\spcustom.dll
    + 2012-01-16 17:16 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2603381\spmsg.dll
    + 2012-01-16 17:20 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2598479\update\spcustom.dll
    + 2012-01-16 17:20 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2598479\spmsg.dll
    + 2011-10-14 14:46 . 2011-10-14 14:46 23040 c:\windows\$hf_mig$\KB2598479\SP3QFE\mciseq.dll
    + 2012-01-31 18:07 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2585542\update\spcustom.dll
    + 2012-01-31 18:07 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2585542\spmsg.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2584146\update\spcustom.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2584146\spmsg.dll
    + 2011-11-20 06:11 . 2011-11-20 06:11 61952 c:\windows\$hf_mig$\KB2584146\SP3QFE\packager.exe
    + 2010-07-27 10:15 . 2011-08-16 10:45 6144 c:\windows\system32\dllcache\iecompat.dll
    + 2009-06-17 13:57 . 2012-02-17 21:13 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
    + 2012-02-20 09:50 . 2009-03-08 03:35 2048 c:\windows\ie8updates\KB2598845-IE8\iecompat.dll
    + 2012-01-16 09:07 . 2011-11-03 18:18 4608 c:\windows\$hf_mig$\KB2603381\update\customaddreg.dll
    + 2008-06-23 15:06 . 2009-01-07 17:21 121856 c:\windows\system32\xmllite.dll
    - 2008-06-23 15:06 . 2009-01-07 16:21 121856 c:\windows\system32\xmllite.dll
    + 2007-07-27 13:32 . 2011-10-14 14:47 180736 c:\windows\system32\winmm.dll
    - 2007-07-27 13:32 . 2008-04-13 17:33 180736 c:\windows\system32\winmm.dll
    + 2007-07-27 13:32 . 2011-11-16 14:22 354816 c:\windows\system32\winhttp.dll
    - 2007-07-27 13:32 . 2009-08-25 09:18 354816 c:\windows\system32\winhttp.dll
    + 2007-08-13 16:45 . 2009-03-08 03:34 208384 c:\windows\system32\WinFXDocObj.exe
    - 2007-08-13 16:45 . 2009-03-08 02:34 208384 c:\windows\system32\WinFXDocObj.exe
    + 2007-07-27 13:32 . 2009-03-08 03:34 236544 c:\windows\system32\webcheck.dll
    - 2007-07-27 13:32 . 2009-03-08 02:34 236544 c:\windows\system32\webcheck.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 420352 c:\windows\system32\vbscript.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 105984 c:\windows\system32\url.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 105984 c:\windows\system32\url.dll
    + 2007-07-27 13:32 . 2011-11-16 14:22 152064 c:\windows\system32\schannel.dll
    + 2007-07-27 13:32 . 2011-11-03 15:28 387072 c:\windows\system32\qdvd.dll
    - 2007-07-27 13:32 . 2008-04-13 17:33 387072 c:\windows\system32\qdvd.dll
    - 2007-07-27 13:33 . 2011-11-10 21:34 448428 c:\windows\system32\perfh00C.dat
    + 2007-07-27 13:33 . 2012-02-19 18:06 448428 c:\windows\system32\perfh00C.dat
    - 2007-07-27 13:32 . 2011-11-10 21:34 383588 c:\windows\system32\perfh009.dat
    + 2007-07-27 13:32 . 2012-02-19 18:06 383588 c:\windows\system32\perfh009.dat
    - 2007-07-27 13:32 . 2011-08-22 23:41 206848 c:\windows\system32\occache.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 206848 c:\windows\system32\occache.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 611840 c:\windows\system32\mstime.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 611840 c:\windows\system32\mstime.dll
    - 2007-07-27 13:32 . 2009-03-08 02:34 193536 c:\windows\system32\msrating.dll
    + 2007-07-27 13:32 . 2009-03-08 03:34 193536 c:\windows\system32\msrating.dll
    - 2007-07-27 13:32 . 2009-03-08 02:22 156160 c:\windows\system32\msls31.dll
    + 2007-07-27 13:32 . 2009-03-08 03:22 156160 c:\windows\system32\msls31.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 602112 c:\windows\system32\msfeeds.dll
    - 2007-08-13 16:54 . 2011-08-22 23:41 602112 c:\windows\system32\msfeeds.dll
    + 2009-01-07 16:20 . 2009-01-07 17:20 265720 c:\windows\system32\msdbg2.dll
    - 2009-01-07 16:20 . 2009-01-07 16:20 265720 c:\windows\system32\msdbg2.dll
    + 2012-02-20 09:54 . 2012-02-20 09:54 250016 c:\windows\system32\Macromed\Flash\FlashUtil11f_ActiveX.exe
    + 2012-02-20 09:54 . 2012-02-20 09:54 335520 c:\windows\system32\Macromed\Flash\FlashUtil11f_ActiveX.dll
    - 2007-07-27 13:32 . 2011-03-04 06:36 726528 c:\windows\system32\jscript.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 726528 c:\windows\system32\jscript.dll
    - 2007-08-13 16:54 . 2009-03-08 02:22 164352 c:\windows\system32\ieui.dll
    + 2007-08-13 16:54 . 2009-03-08 03:22 164352 c:\windows\system32\ieui.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 184320 c:\windows\system32\iepeers.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 184320 c:\windows\system32\iepeers.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 387584 c:\windows\system32\iedkcs32.dll
    + 2007-07-27 13:32 . 2011-12-17 19:43 387584 c:\windows\system32\iedkcs32.dll
    - 2007-07-11 10:27 . 2009-03-08 02:11 445952 c:\windows\system32\ieapfltr.dll
    + 2007-07-11 10:27 . 2009-03-08 03:11 445952 c:\windows\system32\ieapfltr.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 163840 c:\windows\system32\ieakui.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 163840 c:\windows\system32\ieakui.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 229376 c:\windows\system32\ieaksie.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 229376 c:\windows\system32\ieaksie.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 125952 c:\windows\system32\ieakeng.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 125952 c:\windows\system32\ieakeng.dll
    + 2007-07-27 13:32 . 2011-12-16 12:23 174080 c:\windows\system32\ie4uinit.exe
    - 2007-07-27 13:32 . 2011-08-22 11:56 174080 c:\windows\system32\ie4uinit.exe
    - 2007-07-27 15:40 . 2011-10-15 21:36 264616 c:\windows\system32\FNTCACHE.DAT
    + 2007-07-27 15:40 . 2012-02-17 21:31 264616 c:\windows\system32\FNTCACHE.DAT
    - 2007-07-27 13:32 . 2011-02-09 13:54 186880 c:\windows\system32\encdec.dll
    + 2007-07-27 13:32 . 2011-10-18 11:13 186880 c:\windows\system32\encdec.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 216064 c:\windows\system32\dxtrans.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 216064 c:\windows\system32\dxtrans.dll
    - 2007-07-27 13:32 . 2009-03-08 02:31 348160 c:\windows\system32\dxtmsft.dll
    + 2007-07-27 13:32 . 2009-03-08 03:31 348160 c:\windows\system32\dxtmsft.dll
    + 2010-06-18 17:45 . 2011-11-25 21:57 293888 c:\windows\system32\dllcache\winsrv.dll
    - 2010-06-18 17:45 . 2011-06-20 17:44 293888 c:\windows\system32\dllcache\winsrv.dll
    + 2011-10-14 14:47 . 2011-10-14 14:47 180736 c:\windows\system32\dllcache\winmm.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 916992 c:\windows\system32\dllcache\wininet.dll
    + 2010-03-20 11:54 . 2011-11-16 14:22 354816 c:\windows\system32\dllcache\winhttp.dll
    - 2010-03-20 11:54 . 2009-08-25 09:18 354816 c:\windows\system32\dllcache\winhttp.dll
    + 2007-08-13 16:54 . 2009-03-08 03:34 236544 c:\windows\system32\dllcache\webcheck.dll
    - 2007-08-13 16:54 . 2009-03-08 02:34 236544 c:\windows\system32\dllcache\webcheck.dll
    + 2007-07-27 13:48 . 2009-03-08 03:33 759296 c:\windows\system32\dllcache\VGX.dll
    + 2007-08-13 16:54 . 2009-03-08 03:33 420352 c:\windows\system32\dllcache\vbscript.dll
    - 2007-08-13 16:44 . 2011-08-22 23:41 105984 c:\windows\system32\dllcache\url.dll
    + 2007-08-13 16:44 . 2011-12-17 19:43 105984 c:\windows\system32\dllcache\url.dll
    - 2009-01-07 16:20 . 2009-01-07 16:20 134144 c:\windows\system32\dllcache\sqmapi.dll
    + 2009-01-07 17:20 . 2009-01-07 17:20 134144 c:\windows\system32\dllcache\sqmapi.dll
    + 2009-06-25 08:26 . 2011-11-16 14:22 152064 c:\windows\system32\dllcache\schannel.dll
    + 2007-07-27 13:32 . 2011-11-03 15:28 387072 c:\windows\system32\dllcache\qdvd.dll
    - 2007-07-27 13:32 . 2008-04-13 17:33 387072 c:\windows\system32\dllcache\qdvd.dll
    + 2007-08-13 16:44 . 2011-12-17 19:43 206848 c:\windows\system32\dllcache\occache.dll
    - 2007-08-13 16:44 . 2011-08-22 23:41 206848 c:\windows\system32\dllcache\occache.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 611840 c:\windows\system32\dllcache\mstime.dll
    - 2007-08-13 16:54 . 2011-08-22 23:41 611840 c:\windows\system32\dllcache\mstime.dll
    + 2007-07-27 13:32 . 2009-03-08 03:34 193536 c:\windows\system32\dllcache\msrating.dll
    - 2007-07-27 13:32 . 2009-03-08 02:34 193536 c:\windows\system32\dllcache\msrating.dll
    + 2007-07-27 13:32 . 2009-03-08 03:22 156160 c:\windows\system32\dllcache\msls31.dll
    - 2007-07-27 13:32 . 2009-03-08 02:22 156160 c:\windows\system32\dllcache\msls31.dll
    + 2008-06-24 06:15 . 2011-12-17 19:43 602112 c:\windows\system32\dllcache\msfeeds.dll
    - 2008-06-24 06:15 . 2011-08-22 23:41 602112 c:\windows\system32\dllcache\msfeeds.dll
    + 2007-08-13 16:38 . 2009-03-08 03:33 726528 c:\windows\system32\dllcache\jscript.dll
    - 2007-08-13 16:38 . 2011-03-04 06:36 726528 c:\windows\system32\dllcache\jscript.dll
    - 2007-07-27 13:47 . 2009-03-08 12:09 638816 c:\windows\system32\dllcache\iexplore.exe
    + 2007-07-27 13:47 . 2009-03-08 13:09 638816 c:\windows\system32\dllcache\iexplore.exe
    - 2010-07-27 10:16 . 2011-08-22 23:41 247808 c:\windows\system32\dllcache\ieproxy.dll
    + 2010-07-27 10:16 . 2011-12-17 19:43 247808 c:\windows\system32\dllcache\ieproxy.dll
    - 2007-08-13 16:54 . 2011-08-22 23:41 184320 c:\windows\system32\dllcache\iepeers.dll
    + 2007-08-13 16:54 . 2011-12-17 19:43 184320 c:\windows\system32\dllcache\iepeers.dll
    - 2010-07-27 10:16 . 2011-08-22 23:41 743424 c:\windows\system32\dllcache\iedvtool.dll
    + 2010-07-27 10:16 . 2011-12-17 19:43 743424 c:\windows\system32\dllcache\iedvtool.dll
    + 2007-08-13 16:39 . 2011-12-17 19:43 387584 c:\windows\system32\dllcache\iedkcs32.dll
    - 2007-08-13 16:39 . 2011-08-22 23:41 387584 c:\windows\system32\dllcache\iedkcs32.dll
    + 2008-06-24 06:15 . 2009-03-08 03:11 445952 c:\windows\system32\dllcache\ieapfltr.dll
    - 2008-06-24 06:15 . 2009-03-08 02:11 445952 c:\windows\system32\dllcache\ieapfltr.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 163840 c:\windows\system32\dllcache\ieakui.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 163840 c:\windows\system32\dllcache\ieakui.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 229376 c:\windows\system32\dllcache\ieaksie.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 229376 c:\windows\system32\dllcache\ieaksie.dll
    + 2007-07-27 13:32 . 2009-03-08 03:33 125952 c:\windows\system32\dllcache\ieakeng.dll
    - 2007-07-27 13:32 . 2009-03-08 02:33 125952 c:\windows\system32\dllcache\ieakeng.dll
    + 2007-08-13 16:39 . 2011-12-16 12:23 174080 c:\windows\system32\dllcache\ie4uinit.exe
    - 2007-08-13 16:39 . 2011-08-22 11:56 174080 c:\windows\system32\dllcache\ie4uinit.exe
    - 2007-07-27 13:32 . 2011-02-09 13:54 186880 c:\windows\system32\dllcache\encdec.dll
    + 2007-07-27 13:32 . 2011-10-18 11:13 186880 c:\windows\system32\dllcache\encdec.dll
    + 2007-08-13 16:35 . 2009-03-08 03:31 216064 c:\windows\system32\dllcache\dxtrans.dll
    - 2007-08-13 16:35 . 2009-03-08 02:31 216064 c:\windows\system32\dllcache\dxtrans.dll
    + 2007-08-13 16:35 . 2009-03-08 03:31 348160 c:\windows\system32\dllcache\dxtmsft.dll
    - 2007-08-13 16:35 . 2009-03-08 02:31 348160 c:\windows\system32\dllcache\dxtmsft.dll
    + 2007-08-13 16:39 . 2009-03-08 03:32 128512 c:\windows\system32\dllcache\advpack.dll
    - 2007-08-13 16:39 . 2009-03-08 02:32 128512 c:\windows\system32\dllcache\advpack.dll
    - 2007-07-27 13:32 . 2009-03-08 02:32 128512 c:\windows\system32\advpack.dll
    + 2007-07-27 13:32 . 2009-03-08 03:32 128512 c:\windows\system32\advpack.dll
    - 2011-12-07 12:34 . 2010-07-05 13:17 406392 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\updspapi.dll
    - 2011-12-07 12:34 . 2010-07-05 13:17 767352 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\update.exe
    - 2011-12-07 12:34 . 2010-07-05 13:17 234872 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\spuninst.exe
    - 2011-12-07 12:34 . 2011-04-30 02:59 758784 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\SP3QFE\vgx.dll
    - 2011-12-07 12:34 . 2011-04-30 03:01 758784 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\SP3GDR\vgx.dll
    - 2011-07-07 10:04 . 2011-07-07 10:04 102400 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
    + 2011-12-24 21:55 . 2011-12-24 21:55 102400 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
    - 2011-07-07 10:01 . 2011-07-07 10:01 315392 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
    + 2011-12-24 21:53 . 2011-12-24 21:53 315392 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
    + 2011-12-24 22:49 . 2011-12-24 22:49 258048 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
    - 2011-07-07 11:09 . 2011-07-07 11:09 258048 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
    + 2009-06-17 13:57 . 2012-02-17 21:13 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    - 2009-06-17 13:57 . 2011-11-12 10:27 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
    + 2009-06-17 13:57 . 2012-02-17 21:13 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
    + 2011-01-14 06:10 . 2011-01-14 06:10 155520 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD6.DLL
    + 2011-01-14 06:10 . 2011-01-14 06:10 140160 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL2.DLL
    + 2012-02-20 09:50 . 2009-03-08 03:34 914944 c:\windows\ie8updates\KB982381-IE8\wininet.dll
    - 2010-07-27 10:16 . 2009-03-08 02:34 914944 c:\windows\ie8updates\KB982381-IE8\wininet.dll
    + 2012-02-20 09:50 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\updspapi.dll
    + 2012-02-20 09:50 . 2009-05-26 11:40 767352 c:\windows\ie8updates\KB982381-IE8\update.exe
    - 2010-07-27 10:16 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\spuninst\updspapi.dll
    + 2012-02-20 09:50 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\spuninst\updspapi.dll
    - 2010-07-27 10:16 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst\spuninst.exe
    + 2012-02-20 09:50 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst\spuninst.exe
    + 2012-02-20 09:50 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst.exe
    + 2012-02-20 09:50 . 2009-03-08 03:34 109568 c:\windows\ie8updates\KB982381-IE8\occache.dll
    - 2010-07-27 10:16 . 2009-03-08 02:34 109568 c:\windows\ie8updates\KB982381-IE8\occache.dll
    - 2010-07-27 10:16 . 2009-03-08 02:32 611840 c:\windows\ie8updates\KB982381-IE8\mstime.dll
    + 2012-02-20 09:50 . 2009-03-08 03:32 611840 c:\windows\ie8updates\KB982381-IE8\mstime.dll
    - 2010-07-27 10:16 . 2009-03-08 02:32 594432 c:\windows\ie8updates\KB982381-IE8\msfeeds.dll
    + 2012-02-20 09:50 . 2009-03-08 03:32 594432 c:\windows\ie8updates\KB982381-IE8\msfeeds.dll
    - 2010-07-27 10:16 . 2009-03-08 02:33 246784 c:\windows\ie8updates\KB982381-IE8\ieproxy.dll
    + 2012-02-20 09:50 . 2009-03-08 03:33 246784 c:\windows\ie8updates\KB982381-IE8\ieproxy.dll
    + 2012-02-20 09:50 . 2009-03-08 03:31 183808 c:\windows\ie8updates\KB982381-IE8\iepeers.dll
    - 2010-07-27 10:16 . 2009-03-08 02:31 183808 c:\windows\ie8updates\KB982381-IE8\iepeers.dll
    + 2012-02-20 09:50 . 2009-03-08 03:35 742912 c:\windows\ie8updates\KB982381-IE8\iedvtool.dll
    - 2010-07-27 10:16 . 2009-03-08 02:35 742912 c:\windows\ie8updates\KB982381-IE8\iedvtool.dll
    - 2010-07-27 10:16 . 2009-03-08 12:09 391536 c:\windows\ie8updates\KB982381-IE8\iedkcs32.dll
    + 2012-02-20 09:50 . 2009-03-08 13:09 391536 c:\windows\ie8updates\KB982381-IE8\iedkcs32.dll
    - 2010-07-27 10:16 . 2009-03-08 02:32 173056 c:\windows\ie8updates\KB982381-IE8\ie4uinit.exe
    + 2012-02-20 09:50 . 2009-03-08 03:32 173056 c:\windows\ie8updates\KB982381-IE8\ie4uinit.exe
    + 2012-02-20 09:51 . 2011-11-04 19:13 916992 c:\windows\ie8updates\KB2647516-IE8\wininet.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 105984 c:\windows\ie8updates\KB2647516-IE8\url.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2647516-IE8\updspapi.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 767352 c:\windows\ie8updates\KB2647516-IE8\update.exe
    + 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2647516-IE8\spuninst\updspapi.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2647516-IE8\spuninst\spuninst.exe
    + 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2647516-IE8\spuninst.exe
    + 2012-02-20 09:51 . 2011-11-04 19:13 206848 c:\windows\ie8updates\KB2647516-IE8\occache.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 611840 c:\windows\ie8updates\KB2647516-IE8\mstime.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 602112 c:\windows\ie8updates\KB2647516-IE8\msfeeds.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 247808 c:\windows\ie8updates\KB2647516-IE8\ieproxy.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 184320 c:\windows\ie8updates\KB2647516-IE8\iepeers.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 743424 c:\windows\ie8updates\KB2647516-IE8\iedvtool.dll
    + 2012-02-20 09:51 . 2011-11-04 19:13 387584 c:\windows\ie8updates\KB2647516-IE8\iedkcs32.dll
    + 2012-02-20 09:51 . 2011-11-04 11:24 174080 c:\windows\ie8updates\KB2647516-IE8\ie4uinit.exe
    + 2012-02-20 09:51 . 2010-05-06 10:33 916480 c:\windows\ie8updates\KB2618444-IE8\wininet.dll
    + 2012-02-20 09:51 . 2009-03-08 03:34 105984 c:\windows\ie8updates\KB2618444-IE8\url.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2618444-IE8\updspapi.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 767352 c:\windows\ie8updates\KB2618444-IE8\update.exe
    + 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2618444-IE8\spuninst\updspapi.dll
    + 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2618444-IE8\spuninst\spuninst.exe
    + 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2618444-IE8\spuninst.exe
    + 2012-02-20 09:51 . 2010-05-06 10:33 206848 c:\windows\ie8updates\KB2618444-IE8\occache.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 611840 c:\windows\ie8updates\KB2618444-IE8\mstime.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 599040 c:\windows\ie8updates\KB2618444-IE8\msfeeds.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 247808 c:\windows\ie8updates\KB2618444-IE8\ieproxy.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 184320 c:\windows\ie8updates\KB2618444-IE8\iepeers.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 743424 c:\windows\ie8updates\KB2618444-IE8\iedvtool.dll
    + 2012-02-20 09:51 . 2010-05-06 10:33 387584 c:\windows\ie8updates\KB2618444-IE8\iedkcs32.dll
    + 2012-02-20 09:51 . 2010-05-05 13:30 173056 c:\windows\ie8updates\KB2618444-IE8\ie4uinit.exe
    + 2012-02-20 09:50 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2598845-IE8\spuninst\updspapi.dll
    + 2012-02-20 09:50 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2598845-IE8\spuninst\spuninst.exe
    + 2012-02-20 09:49 . 2010-05-04 17:17 832512 c:\windows\ie8\wininet.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 832512 c:\windows\ie8\wininet.dll
    - 2010-07-27 10:14 . 2007-08-13 16:45 206336 c:\windows\ie8\winfxdocobj.exe
    + 2012-02-20 09:49 . 2007-08-13 16:45 206336 c:\windows\ie8\winfxdocobj.exe
    - 2010-07-27 10:14 . 2010-05-04 17:17 233472 c:\windows\ie8\webcheck.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 233472 c:\windows\ie8\webcheck.dll
    - 2010-07-27 10:14 . 2008-05-27 17:25 765952 c:\windows\ie8\vgx.dll
    + 2012-02-20 09:49 . 2008-05-27 17:25 765952 c:\windows\ie8\vgx.dll
    - 2010-07-27 10:14 . 2010-03-09 11:10 430080 c:\windows\ie8\vbscript.dll
    + 2012-02-20 09:49 . 2010-03-09 11:10 430080 c:\windows\ie8\vbscript.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 105984 c:\windows\ie8\url.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 105984 c:\windows\ie8\url.dll
    + 2012-02-20 09:49 . 2009-01-07 17:21 406048 c:\windows\ie8\spuninst\updspapi.dll
    - 2010-07-27 10:15 . 2009-01-07 16:21 406048 c:\windows\ie8\spuninst\updspapi.dll
    + 2012-02-20 09:49 . 2009-01-07 17:21 235040 c:\windows\ie8\spuninst\spuninst.exe
    - 2010-07-27 10:15 . 2009-01-07 16:21 235040 c:\windows\ie8\spuninst\spuninst.exe
    + 2012-02-20 09:49 . 2006-09-06 15:43 216800 c:\windows\ie8\spuninst.exe
    - 2010-07-27 10:14 . 2006-09-06 15:43 216800 c:\windows\ie8\spuninst.exe
    - 2010-07-27 10:14 . 2010-05-04 17:17 102912 c:\windows\ie8\occache.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 102912 c:\windows\ie8\occache.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 671232 c:\windows\ie8\mstime.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 671232 c:\windows\ie8\mstime.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 193024 c:\windows\ie8\msrating.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 193024 c:\windows\ie8\msrating.dll
    + 2012-02-20 09:49 . 2007-08-13 16:54 156160 c:\windows\ie8\msls31.dll
    - 2010-07-27 10:14 . 2007-08-13 16:54 156160 c:\windows\ie8\msls31.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 477696 c:\windows\ie8\mshtmled.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 477696 c:\windows\ie8\mshtmled.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 459264 c:\windows\ie8\msfeeds.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 459264 c:\windows\ie8\msfeeds.dll
    - 2010-07-27 10:14 . 2009-08-13 15:20 512000 c:\windows\ie8\jscript.dll
    + 2012-02-20 09:49 . 2009-08-13 15:20 512000 c:\windows\ie8\jscript.dll
    - 2010-07-27 10:14 . 2010-04-16 11:43 634656 c:\windows\ie8\iexplore.exe
    + 2012-02-20 09:49 . 2010-04-16 11:43 634656 c:\windows\ie8\iexplore.exe
    - 2010-07-27 10:14 . 2007-08-13 16:54 180736 c:\windows\ie8\ieui.dll
    + 2012-02-20 09:49 . 2007-08-13 16:54 180736 c:\windows\ie8\ieui.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 268288 c:\windows\ie8\iertutil.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 268288 c:\windows\ie8\iertutil.dll
    - 2010-07-27 10:14 . 2007-08-13 16:54 287744 c:\windows\ie8\ieproxy.dll
    + 2012-02-20 09:49 . 2007-08-13 16:54 287744 c:\windows\ie8\ieproxy.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 192512 c:\windows\ie8\iepeers.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 192512 c:\windows\ie8\iepeers.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 385024 c:\windows\ie8\iedkcs32.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 385024 c:\windows\ie8\iedkcs32.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 380928 c:\windows\ie8\ieapfltr.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 380928 c:\windows\ie8\ieapfltr.dll
    + 2012-02-20 09:49 . 2010-04-16 11:43 161792 c:\windows\ie8\ieakui.dll
    - 2010-07-27 10:14 . 2010-04-16 11:43 161792 c:\windows\ie8\ieakui.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 230400 c:\windows\ie8\ieaksie.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 230400 c:\windows\ie8\ieaksie.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 153088 c:\windows\ie8\ieakeng.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 153088 c:\windows\ie8\ieakeng.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 214528 c:\windows\ie8\dxtrans.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 214528 c:\windows\ie8\dxtrans.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 347136 c:\windows\ie8\dxtmsft.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 347136 c:\windows\ie8\dxtmsft.dll
    + 2012-02-20 09:49 . 2010-05-04 17:17 124928 c:\windows\ie8\advpack.dll
    - 2010-07-27 10:14 . 2010-05-04 17:17 124928 c:\windows\ie8\advpack.dll
    + 2012-01-16 17:20 . 2012-01-16 17:20 835584 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing\1.0.5000.0__b03f5f7f11d50a3a_cb14707a\System.Drawing.dll
    + 2012-01-16 17:20 . 2012-01-16 17:20 192512 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_efbd4914\System.Drawing.Design.dll
    + 2012-01-16 17:20 . 2012-01-16 17:20 118784 c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_f95e1376\CustomMarshalers.dll
    + 2012-01-16 17:22 . 2011-06-20 17:44 293888 c:\windows\$NtUninstallKB2646524$\winsrv.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2646524$\spuninst\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2646524$\spuninst\spuninst.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2639417$\spuninst\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2639417$\spuninst\spuninst.exe
    + 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2633952$\spuninst\updspapi.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2633952$\spuninst\spuninst.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2633171$\spuninst\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2633171$\spuninst\spuninst.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2631813$\spuninst\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2631813$\spuninst\spuninst.exe
    + 2012-01-16 17:22 . 2008-04-13 17:33 387072 c:\windows\$NtUninstallKB2631813$\qdvd.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2624667$\spuninst\updspapi.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2624667$\spuninst\spuninst.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2620712$\spuninst\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2620712$\spuninst\spuninst.exe
    + 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2619339$\spuninst\updspapi.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2619339$\spuninst\spuninst.exe
    + 2012-01-16 17:15 . 2011-02-09 13:54 186880 c:\windows\$NtUninstallKB2619339$\encdec.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2618451$\spuninst\updspapi.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2618451$\spuninst\spuninst.exe
    + 2012-01-16 17:16 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2603381$\spuninst\updspapi.dll
    + 2012-01-16 17:16 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2603381$\spuninst\spuninst.exe
    + 2012-01-16 17:20 . 2008-04-13 17:33 180736 c:\windows\$NtUninstallKB2598479$\winmm.dll
    + 2012-01-16 17:20 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2598479$\spuninst\updspapi.dll
    + 2012-01-16 17:20 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2598479$\spuninst\spuninst.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2584146$\spuninst\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2584146$\spuninst\spuninst.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2646524\update\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2646524\update\update.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2646524\spuninst.exe
    + 2011-11-25 21:56 . 2011-11-25 21:56 293888 c:\windows\$hf_mig$\KB2646524\SP3QFE\winsrv.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2639417\update\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2639417\update\update.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2639417\spuninst.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2633171\update\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2633171\update\update.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2633171\spuninst.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2631813\update\updspapi.dll
    + 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2631813\update\update.exe
    + 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2631813\spuninst.exe
    + 2011-11-03 15:27 . 2011-11-03 15:27 387072 c:\windows\$hf_mig$\KB2631813\SP3QFE\qdvd.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2624667\update\updspapi.dll
    + 2012-01-16 17:19 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2624667\update\update.exe
    + 2012-01-16 17:19 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2624667\spuninst.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2620712\update\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2620712\update\update.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2620712\spuninst.exe
    + 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2619339\update\updspapi.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2619339\update\update.exe
    + 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2619339\spuninst.exe
    + 2011-10-18 11:12 . 2011-10-18 11:12 186880 c:\windows\$hf_mig$\KB2619339\SP3QFE\encdec.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2618451\update\updspapi.dll
    + 2012-01-16 17:15 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2618451\update\update.exe
    + 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2618451\spuninst.exe
    + 2012-01-16 17:18 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2618444-IE8\update\updspapi.dll
    + 2012-01-16 17:18 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2618444-IE8\update\update.exe
    + 2012-01-16 17:18 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2618444-IE8\spuninst.exe
    + 2011-12-15 10:12 . 2011-11-04 19:12 919552 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\wininet.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 105984 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\url.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 206848 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\occache.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 611840 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\mstime.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 602112 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\msfeeds.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 247808 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\ieproxy.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 184320 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iepeers.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 743424 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iedvtool.dll
    + 2011-12-15 10:12 . 2011-11-04 19:12 387584 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iedkcs32.dll
    + 2011-12-15 10:12 . 2011-10-25 12:01 174080 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\ie4uinit.exe
    + 2012-01-16 17:16 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2603381\update\updspapi.dll
    + 2012-01-16 17:16 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2603381\update\update.exe
    + 2012-01-16 17:16 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2603381\spuninst.exe
    + 2012-01-16 17:20 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2598479\update\updspapi.dll
    + 2012-01-16 17:20 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2598479\update\update.exe
    + 2012-01-16 17:20 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2598479\spuninst.exe
    + 2011-10-14 14:46 . 2011-10-14 14:46 180736 c:\windows\$hf_mig$\KB2598479\SP3QFE\winmm.dll
    + 2012-01-31 18:07 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2585542\update\updspapi.dll
    + 2012-01-31 18:07 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2585542\update\update.exe
    + 2012-01-31 18:07 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2585542\spuninst.exe
    + 2011-11-16 14:20 . 2011-11-16 14:20 354816 c:\windows\$hf_mig$\KB2585542\SP3QFE\winhttp.dll
    + 2011-11-16 14:20 . 2011-11-16 14:20 152064 c:\windows\$hf_mig$\KB2585542\SP3QFE\schannel.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2584146\update\updspapi.dll
    + 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2584146\update\update.exe
    + 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2584146\spuninst.exe
    + 2007-07-27 13:32 . 2011-12-17 19:43 1212416 c:\windows\system32\urlmon.dll
    - 2007-07-27 13:32 . 2011-08-22 23:41 1212416 c:\windows\system32\urlmon.dll
    + 2007-07-27 13:32 . 2011-11-03 15:28 1298432 c:\windows\system32\quartz.dll
    + 2007-07-27 13:32 . 2011-11-01 16:07 1288192 c:\windows\system32\ole32.dll
    - 2007-07-27 13:32 . 2010-12-09 15:14 2150912 c:\windows\system32\ntoskrnl.exe
    + 2007-07-27 13:32 . 2011-10-26 10:50 2150912 c:\windows\system32\ntoskrnl.exe
    + 2004-08-04 00:48 . 2011-10-26 10:50 2029056 c:\windows\system32\ntkrnlpa.exe
    - 2004-08-04 00:48 . 2010-12-09 15:14 2029056 c:\windows\system32\ntkrnlpa.exe
    + 2007-07-27 13:32 . 2011-12-17 19:43 5979136 c:\windows\system32\
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      refait plutot un zhpdiag
      0
  13. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le rapport :

    Rapport de ZHPDiag v1.28.266 par Nicolas Coolman, Update du 12/12/2011
    Run by Administrateur at 20/02/2012 17:48:22
    Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    State : Nouvelle version disponible

    ---\\ Web Browser
    MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
    MFIE: Mozilla Firefox 4.0.1 v4.0.1

    ---\\ Windows Product Information
    ~ Langage: Français
    Windows XP Professional Service Pack 3 (Build 2600)
    Windows Automatic Updates : OK
    Windows Genuine Advantage : OK

    ---\\ System Information
    ~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
    ~ Operating System: 32 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 2038 MB (80% free)
    System Restore: Activé (Enable)
    System drive C: has 117 GB (78%) free of 149 GB

    ---\\ Logged in mode
    ~ Computer Name: PORT-AES
    ~ User Name: Administrateur
    ~ All Users Names: Utilisateur, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur,
    ~ Unselected Option: O45,O61,O62,O65,O66,O82,O89
    Logged in as Administrator

    ---\\ Environnement Variables
    ~ System Unit : C:\
    ~ %AppData% : C:\Documents and Settings\Administrateur\Application Data\
    ~ %Desktop% : C:\Documents and Settings\Administrateur\Bureau\
    ~ %Favorites% : C:\Documents and Settings\Administrateur\Favoris\
    ~ %LocalAppData% : C:\Documents and Settings\Administrateur\Local Settings\Application Data\
    ~ %StartMenu% : C:\Documents and Settings\Administrateur\Menu Démarrer\
    ~ %Windir% : C:\WINDOWS\
    ~ %System% : C:\WINDOWS\system32\

    ---\\ DOS/Devices
    C:\ Hard drive, Flash drive, Thumb drive (Free 117 Go of 149 Go)
    D:\ CD-ROM drive (Not Inserted)
    E:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

    ---\\ Security Center & Tools Informations
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
    [HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
    ~ Scan Security Center in 00mn 00s

    ---\\ Recherche particulière de fichiers génériques
    [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.20/02/2012 - 18:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
    [MD5.93AD0B78C7357A05F50E594EC7C22300] - (....) (.20/02/2012 - 18:34:22.) -- C:\WINDOWS\system32\rundll32.exe [33792]
    [MD5.5C72F65D2F038E0BF481326423F9D266] - (.Microsoft Corporation - Internet Extensions for Win32.) (.20/02/2012 - 20:43:31.) -- C:\WINDOWS\system32\wininet.dll [916992]
    [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.20/02/2012 - 18:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
    [MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.20/02/2012 - 14:49:54.) -- C:\WINDOWS\system32\drivers\AFD.sys [138496]
    [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.20/02/2012 - 10:40:32.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
    [MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.20/02/2012 - 11:14:22.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744]
    [MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/02/2012 - 10:40:48.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [62976]
    [MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.20/02/2012 - 17:57:40.) -- C:\WINDOWS\system32\drivers\Fips.sys [44672]
    [MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.20/02/2012 - 08:36:06.) -- C:\WINDOWS\system32\drivers\HDAudBus.sys [144384]
    [MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.20/02/2012 - 18:00:54.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [54144]
    [MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.20/02/2012 - 10:41:00.) -- C:\WINDOWS\system32\drivers\Imapi.sys [42112]
    [MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.20/02/2012 - 10:57:16.) -- C:\WINDOWS\system32\drivers\IpNat.sys [152832]
    [MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.20/02/2012 - 11:19:44.) -- C:\WINDOWS\system32\drivers\IPSec.sys [75264]
    [MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.20/02/2012 - 14:29:31.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [456320]
    [MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.20/02/2012 - 11:21:02.) -- C:\WINDOWS\system32\drivers\netBT.sys [162816]
    [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.20/02/2012 - 11:15:54.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574976]
    [MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.20/02/2012 - 18:09:42.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384]
    [MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/02/2012 - 11:19:44.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328]
    [MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/02/2012 - 10:32:52.) -- C:\WINDOWS\system32\drivers\rdpdr.sys [196224]
    [MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.20/02/2012 - 17:57:36.) -- C:\WINDOWS\system32\drivers\redbook.sys [58752]
    [MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/02/2012 - 17:56:06.) -- C:\WINDOWS\system32\drivers\volsnap.sys [53376]
    ~ Scan Generic Processes in 00mn 00s

    ---\\ Etat des fichiers cachés (Caché/Total)
    ~ Mes images (My Pictures) : 16/926
    ~ Mes musiques (My Musics) : 1/2
    ~ Mes Favoris (My Favorites) : 2/45
    ~ Mes Documents (My Documents) : 33/2040
    ~ Mon Bureau (My Desktop) : 4/423
    ~ Menu demarrer (Programs) : 6/28
    ~ Scan Hidden Files in 00mn 17s

    ---\\ Processus lancés
    [MD5.B456A835970CDA8B65CBF5641D765474] - (.Microsoft Corporation - Utilitaire d'enregistrement des vidages Win.) -- C:\WINDOWS\system32\savedump.exe [13824] [PID.]
    [MD5.2695E3E9497BF72ABB44B5010EC5DA16] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [42184] [PID.]
    [MD5.77AC10DB097DFD0CD3071465B644D0AB] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.]
    [MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [322120] [PID.]
    [MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- C:\WINDOWS\system32\rundll32.exe [33792] [PID.1656]
    [MD5.DFFC976A9D802FAA434052A8EF6C34CB] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104] [PID.1660]
    [MD5.FC5046F5D9CF5040E9249C1E6F6B28BD] - (.Wistron - HotkeyApp.) -- C:\Program Files\Launch Manager\HotkeyApp.exe [192512] [PID.1704]
    [MD5.B265AD2A5791B25C65F8F401764C53A9] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [142104] [PID.1632]
    [MD5.DB28088CDADA0BE4A2896024393EFA93] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [162584] [PID.1756]
    [MD5.C591E7DB162689C9A73A3BC9E5050F8E] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [138008] [PID.760]
    [MD5.E0D6538B62C79FCBF0B27F95FAF3208B] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [246504] [PID.1948]
    [MD5.F8DBB32041336A94C676E6B70F759993] - (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe [77824] [PID.1956]
    [MD5.872B3D5F6F9F9BDFD6A83EE8AA5824B4] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [69632] [PID.1964]
    [MD5.2E9A1A6555C20424FC6DCC3AF21F4D68] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [3451496] [PID.1972]
    [MD5.44F5561C38F33CB1BC99D34573067CBD] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [252696] [PID.2004]
    [MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408] [PID.]
    [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472] [PID.]
    [MD5.E74DDB12188C2FF57A78624DBF7332FC] - (.Microsoft Corporation - Application d'ouverture de session Userinit.) -- C:\WINDOWS\system32\userinit.exe [26624] [PID.3180]
    [MD5.B0E6FAA0F0EAD4772C545A3737EFB47F] - (.Wistron Corp. - Pas de description.) -- C:\Program Files\Launch Manager\WisLMSvc.exe [118784] [PID.]
    [MD5.9DE46C958C1E7D398040345380AB8B4C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [2210304] [PID.3024]
    [MD5.EFDD0E26D9F954F3A882532139196474] - (.AVAST Software - avast! antivirus Update.) -- C:\Program Files\AVAST Software\Avast\setup\avast.setup [3539040] [PID.]
    [MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.]
    ~ Scan Processes Running in 00mn 06s

    ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
    C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
    G1 - GCS: Preference [User Data\Default] None
    G0 - GCSP: Preference [User Data\Default][HomePage] https://www.microsoft.com/fr-fr/
    G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)
    ~ Scan Google Browser in 00mn 00s

    ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
    C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\prefs.js
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
    M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
    M0 - MFSP: prefs.js [Administrateur - 9mc23el7.default] https://www.microsoft.com/fr-fr/
    M2 - MFEP: prefs.js [Administrateur - 9mc23el7.default\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}] [dwhelper] DownloadHelper v4.9.8 (.Michel Gutierrez.)
    P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll
    P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll
    P2 - FPN: [HKLM] [@veetle.com/vbp;version=0.9.17] - (...) -- C:\Program Files\Veetle\VLCBroadcast\npvbp.dll (.not file.)
    ~ Scan Firefox Browser in 00mn 00s

    ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
    R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
    R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
    R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19190 (longhorn_ie8_gdr.111214-1715)) -- C:\WINDOWS\system32\ieframe.dll
    R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
    R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
    ~ Scan IE Browser in 00mn 00s

    ---\\ Internet Explorer, Proxy Management (R5)
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
    R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
    R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
    R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
    ~ Scan Proxy management in 00mn 00s

    ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe
    F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
    ~ Scan Keys in 00mn 00s

    ---\\ Redirection du fichier Hosts (O1)
    ~ Le fichier hosts est sain (The hosts file is clean).
    ~ Scan Hosts File in 00mn 01s

    ---\\ Browser Helper Objects de navigateur (O2)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
    O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.Pas de propriétaire - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    ~ Scan BHO in 00mn 01s

    ---\\ Internet Explorer Toolbars (O3)
    O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.Pas de propriétaire - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    ~ Scan Toolbar in 00mn 00s

    ---\\ Applications démarrées par registre & par dossier (O4)
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] bthprops.cpl
    O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [HotkeyApp] . (.Wistron - HotkeyApp.) -- C:\Program Files\Launch Manager\HotkeyApp.exe
    O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe
    O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
    O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
    O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe (.not file.)
    O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe (.not file.)
    O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe (.not file.)
    O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-21-389441512-1545975155-2614837634-500\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    ~ Scan Application in 00mn 00s

    ---\\ Autres liens utilisateurs (O4)
    O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
    O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
    O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
    ~ Scan Global Startup in 00mn 00s

    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
    O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
    O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
    ~ Scan IE Extra Buttons in 00mn 00s

    ---\\ Winsock hijacker (Layered Service Provider) (O10)
    O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
    O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
    O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
    O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll
    ~ Scan Winsock in 00mn 00s

    ---\\ Objets ActiveX (Downloaded Program Files)(O16)
    O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214235959434
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {DD5E6739-FDD6-4542-8940-4A4B8AB5276E} (NGVPLaunch Class) - https://86.66.36.10/NGVPNTunnel.cab
    O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
    ~ Scan Objets ActiveX in 00mn 00s

    ---\\ Modification Domaine/Adresses DNS (O17)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
    O17 - HKLM\System\CS1\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
    O17 - HKLM\System\CS2\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
    ~ Scan Domain in 00mn 00s

    ---\\ Protocole additionnel (O18)
    O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
    O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
    O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
    O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
    O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
    O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
    O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
    O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
    O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} . (.Microsoft Corporation - Microsoft Office Web Components 2003.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
    O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
    O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
    O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
    O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll
    O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
    O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
    O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
    O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
    O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
    ~ Scan Protocole Additionnel in 00mn 01s

    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
    O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
    O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
    O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
    O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
    O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
    O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
    O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
    O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
    O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
    O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\system32\WgaLogon.dll
    O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
    ~ Scan Winlogon in 00mn 00s

    ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
    O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
    O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
    O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
    ~ Scan SSODL in 00mn 00s

    ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
    O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
    ~ Scan STS/SSO in 00mn 00s

    ---\\ Liste des services NT non Microsoft et non désactivés (O23)
    O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: OfficeScanNT Listener (tmlisten) . (.Trend Micro Inc. - Pas de description.) - C:\Program Files\Trend Micro\OfficeScan Client\TmListen.exe
    ~ Scan Services in 00mn 00s

    ---\\ Enumération Active Desktop & MHTML Editor (O24)
    O24 - Default MHTML Editor: Last - .(...) - (.not file.)
    ~ Scan Desktop Component in 00mn 00s

    ---\\ BootExecute (O34)
    O34 - HKLM BootExecute: (autocheck autochk *) - File not found
    ~ Scan Keys in 00mn 00s

    ---\\ Tâches planifiées en automatique (O39)
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
    [MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
    [MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
    ~ Scan Scheduled Task in 00mn 00s

    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
    O40 - ASIC: Mise à jour de la version d'Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} . (.Microsoft Corporation - IE Per User Active Setup Uninstall Utility.) -- C:\WINDOWS\system32\ieudinit.exe
    O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- C:\WINDOWS\inf\unregmp2.exe
    O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui
    O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - IEAK branding.) -- C:\WINDOWS\system32\iedkcs32.dll
    O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (...) -- C:\Program Files\Java\jre6\bin\regutils.dll
    O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
    O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
    O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- C:\WINDOWS\INF\msnetmtg.inf
    O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- C:\WINDOWS\INF\msmsgs.inf
    O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\system32\msieftp.dll
    O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- C:\WINDOWS\INF\wmp.inf
    O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui
    O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\WINDOWS\system32\mscories.dll
    O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 11.1 r102.) -- C:\WINDOWS\system32\Macromed\Flash\Flash11f.ocx
    ~ Scan Active Setup in 00mn 00s

    ---\\ Pilotes lancés au démarrage (O41)
    O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
    O41 - Driver: (AmdK7) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
    O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
    O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
    O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
    O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
    O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
    O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
    O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
    O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
    O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
    O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
    O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
    O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
    O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
    O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
    O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
    O41 - Driver: (WmiAcpi) . (.Microsoft Corporation - Windows Management Interface for ACPI.) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
    O41 - Driver: Windows Socket 2.0 Non-IFS Service Provider Support Environment (WS2IFSL) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\WINDOWS\system32\drivers\ws2ifsl.sys
    ~ Scan Drivers in 00mn 01s

    ---\\ Logiciels installés (O42)
    O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
    O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
    O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
    O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
    O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
    O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
    O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
    O42 - Logiciel: Java(TM) 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
    O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {8E5233E1-7495-44FB-8DEB-4BE906D59619}
    O42 - Logiciel: Launch Manager V1.4.6 - (.Wistron Corp..) [HKLM] -- {D0846526-66DD-4DC9-A02C-98F9A2806812}
    O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
    O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
    O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2656353) - (.Pas de propriétaire.) [HKLM] -- M2656353
    O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
    O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
    O42 - Logiciel: Microsoft Kernel-Mode Driver Framework 1.0 - (.Microsoft Corporation.) [HKLM] -- Wdf01000
    O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.) [HKLM] -- Wdf01007
    O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
    O42 - Logiciel: Microsoft Office File Validation Add-In - (.Microsoft Corporation.) [HKLM] -- {90140000-2005-0000-0000-0000000FF1CE}
    O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.) [HKLM] -- {9011040C-6000-11D3-8CFE-0150048383C9}
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
    O42 - Logiciel: Mission Equitation - (.Mindscape.) [HKLM] -- {B7D3F29A-A77A-4DF8-A038-1C87F7AD3041}
    O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0.1 (x86 fr)
    O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
    O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
    O42 - Logiciel: PL-2303 USB-to-Serial - (.Pas de propriétaire.) [HKLM] -- {ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}
    O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
    O42 - Logiciel: QuickTime - (.Pas de propriétaire.) [HKLM] -- QuickTime
    O42 - Logiciel: SLD Codec Pack - (.Pas de propriétaire.) [HKLM] -- SLD Codec Pack
    O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
    O42 - Logiciel: VLC media player 1.1.9 - (.VideoLAN.) [HKLM] -- VLC media player
    O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
    O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
    O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
    O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
    O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
    O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
    O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
    O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
    O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
    O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast

    ---\\ HKCU & HKLM Software Keys
    [HKCU\Software\AC3Filter]
    [HKCU\Software\AVAST Software]
    [HKCU\Software\Ad-Remover]
    [HKCU\Software\Adobe]
    [HKCU\Software\AppDataLow\Software\Macromedia]
    [HKCU\Software\AppDataLow\Software]
    [HKCU\Software\AppDataLow]
    [HKCU\Software\Binary Noise]
    [HKCU\Software\Classes]
    [HKCU\Software\Clients]
    [HKCU\Software\DVDVIDEOSOFT]
    [HKCU\Software\DivXNetworks]
    [HKCU\Software\Elecard]
    [HKCU\Software\GSC Game World]
    [HKCU\Software\GSC World Publishing]
    [HKCU\Software\GSpot Appliance Corp]
    [HKCU\Software\Gabest]
    [HKCU\Software\Google]
    [HKCU\Software\HookNetwork]
    [HKCU\Software\HotkeyPanel]
    [HKCU\Software\IDAVLab]
    [HKCU\Software\IE]
    [HKCU\Software\IM Providers]
    [HKCU\Software\InstallShield]
    [HKCU\Software\Intel]
    [HKCU\Software\JEDI-VCL]
    [HKCU\Software\JavaSoft]
    [HKCU\Software\Kiones updater]
    [HKCU\Software\Macromedia]
    [HKCU\Software\Magnet]
    [HKCU\Software\Malwarebytes' Anti-Malware]
    [HKCU\Software\MimarSinan]
    [HKCU\Software\Mindscape]
    [HKCU\Software\MozillaPlugins]
    [HKCU\Software\Mozilla]
    [HKCU\Software\Netscape]
    [HKCU\Software\ODBC]
    [HKCU\Software\PDFCreator]
    [HKCU\Software\Policies]
    [HKCU\Software\RegisteredApplications]
    [HKCU\Software\Softonic]
    [HKCU\Software\Synaptics]
    [HKCU\Software\Sysinternals]
    [HKCU\Software\VB and VBA Program Settings]
    [HKCU\Software\VideoToMp3]
    [HKCU\Software\Wget]
    [HKLM\Software\AVAST Software]
    [HKLM\Software\Adobe]
    [HKLM\Software\AdwCleaner]
    [HKLM\Software\AppDataLow]
    [HKLM\Software\Apple Computer, Inc.]
    [HKLM\Software\BrowserChoice]
    [HKLM\Software\C07ft5Y]
    [HKLM\Software\Classes]
    [HKLM\Software\Clients]
    [HKLM\Software\Conexant]
    [HKLM\Software\Crystal Decisions]
    [HKLM\Software\DVDVIDEOSOFT]
    [HKLM\Software\DownloadHelper]
    [HKLM\Software\FSC]
    [HKLM\Software\Futuremark]
    [HKLM\Software\GSC Game World]
    [HKLM\Software\Gemplus]
    [HKLM\Software\Google]
    [HKLM\Software\HotkeyPanel]
    [HKLM\Software\IDAVLab]
    [HKLM\Software\InstallShield]
    [HKLM\Software\InstalledOptions]
    [HKLM\Software\Intel]
    [HKLM\Software\JavaSoft]
    [HKLM\Software\JreMetrics]
    [HKLM\Software\Launch Manager]
    [HKLM\Software\Macromedia]
    [HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
    [HKLM\Software\Malwarebytes' Anti-Malware]
    [HKLM\Software\MimarSinan]
    [HKLM\Software\Mindscape]
    [HKLM\Software\MozillaPlugins]
    [HKLM\Software\Mozilla]
    [HKLM\Software\Name of your company]
    [HKLM\Software\ODBC]
    [HKLM\Software\ORACLE]
    [HKLM\Software\PegasusImaging]
    [HKLM\Software\Policies]
    [HKLM\Software\Program Groups]
    [HKLM\Software\Prolific Technology INC]
    [HKLM\Software\RegisteredApplications]
    [HKLM\Software\SLD]
    [HKLM\Software\Schlumberger]
    [HKLM\Software\Secure]
    [HKLM\Software\Swearware]
    [HKLM\Software\Symantec]
    [HKLM\Software\Synaptics]
    [HKLM\Software\TrendMicro]
    [HKLM\Software\Veetle]
    [HKLM\Software\VideoLAN]
    [HKLM\Software\VideoToMp3]
    [HKLM\Software\Windows 3.1 Migration Status]
    [HKLM\Software\Wistron Corp.]
    [HKLM\Software\mozilla.org]
    ~ Scan Softwares in 00mn 00s

    ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
    O43 - CFD: 28/07/2007 - 02:37:52 - [11,601] ----D- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
    O43 - CFD: 19/02/2012 - 18:29:46 - [34,800] ----D- C:\Program Files\Ad-Remover
    O43 - CFD: 17/06/2009 - 15:30:16 - [0,000] ----D- C:\Program Files\ADONIX
    O43 - CFD: 09/01/2011 - 19:59:10 - [0] ----D- C:\Program Files\AlerteGPS
    O43 - CFD: 11/03/2011 - 22:09:28 - [256,559] ----D- C:\Program Files\AVAST Software
    O43 - CFD: 28/07/2007 - 02:37:54 - [0] ----D- C:\Program Files\ComPlus Applications
    O43 - CFD: 23/06/2008 - 16:51:46 - [0] ----D- C:\Program Files\CONEXANT
    O43 - CFD: 19/02/2012 - 19:01:30 - [269,323] ----D- C:\Program Files\Fichiers communs
    O43 - CFD: 31/05/2011 - 23:26:18 - [5,652] ----D- C:\Program Files\Free Audio Pack
    O43 - CFD: 11/04/2010 - 06:40:02 - [18,364] ----D- C:\Program Files\Google
    O43 - CFD: 25/10/2010 - 10:35:50 - [31,740] ----D- C:\Program Files\Infogrames
    O43 - CFD: 06/01/2011 - 20:42:20 - [4,271] --H-D- C:\Program Files\InstallShield Installation Information
    O43 - CFD: 20/02/2012 - 10:53:00 - [4,212] ----D- C:\Program Files\Internet Explorer
    O43 - CFD: 15/07/2010 - 14:06:18 - [68,228] ----D- C:\Program Files\Java
    O43 - CFD: 20/09/2010 - 16:58:00 - [0,176] ----D- C:\Program Files\Lasermedia
    O43 - CFD: 05/12/2011 - 15:54:18 - [0,407] ----D- C:\Program Files\Launch Manager
    O43 - CFD: 06/01/2011 - 21:20:30 - [0,000] ----D- C:\Program Files\LimeWire
    O43 - CFD: 20/02/2012 - 17:47:16 - [0,076] ----D- C:\Program Files\Malwarebytes' Anti-Malware
    O43 - CFD: 06/01/2011 - 20:43:10 - [0,000] ----D- C:\Program Files\McDonaldsFairies
    O43 - CFD: 05/12/2011 - 15:54:24 - [1,973] ----D- C:\Program Files\Messenger
    O43 - CFD: 30/03/2011 - 13:15:42 - [0,216] ----D- C:\Program Files\Microsoft
    O43 - CFD: 28/07/2007 - 02:38:44 - [0] ----D- C:\Program Files\microsoft frontpage
    O43 - CFD: 16/01/2012 - 18:17:58 - [245,879] ----D- C:\Program Files\Microsoft Office
    O43 - CFD: 11/03/2011 - 17:36:06 - [0] ----D- C:\Program Files\Microsoft Silverlight
    O43 - CFD: 17/06/2009 - 14:57:20 - [0,014] ----D- C:\Program Files\Microsoft Visual Studio
    O43 - CFD: 05/12/2011 - 15:56:44 - [0,633] ----D- C:\Program Files\Microsoft Works
    O43 - CFD: 17/06/2009 - 14:56:18 - [0,301] ----D- C:\Program Files\Microsoft.NET
    O43 - CFD: 19/02/2011 - 02:12:16 - [0] ----D- C:\Program Files\Mindscape
    O43 - CFD: 08/12/2011 - 21:09:00 - [9,894] ----D- C:\Program Files\Movie Maker
    O43 - CFD: 20/02/2012 - 10:58:00 - [31,128] ----D- C:\Program Files\Mozilla Firefox
    O43 - CFD: 24/01/2011 - 21:25:54 - [18,385] ----D- C:\Program Files\MSN
    O43 - CFD: 28/07/2007 - 02:38:50 - [8,341] ----D- C:\Program Files\MSN Gaming Zone
    O43 - CFD: 23/06/2008 - 16:05:36 - [3,133] ----D- C:\Program Files\NetMeeting
    O43 - CFD: 28/07/2007 - 02:41:00 - [0,002] ----D- C:\Program Files\Online Services
    O43 - CFD: 11/03/2011 - 17:31:36 - [27,695] ----D- C:\Program Files\Oracle
    O43 - CFD: 08/12/2011 - 21:09:18 - [4,176] ----D- C:\Program Files\Outlook Express
    O43 - CFD: 17/06/2009 - 15:55:24 - [28,776] ----D- C:\Program Files\PDFCreator
    O43 - CFD: 12/04/2011 - 22:01:04 - [3,528] ----D- C:\Program Files\PhotoFiltre
    O43 - CFD: 20/09/2010 - 17:03:06 - [2,014] ----D- C:\Program Files\QuickTime
    O43 - CFD: 28/07/2007 - 02:41:00 - [0,001] ----D- C:\Program Files\Services en ligne
    O43 - CFD: 05/12/2011 - 15:58:56 - [0,255] ----D- C:\Program Files\SLD Codec Pack
    O43 - CFD: 23/06/2008 - 16:52:18 - [4,973] ----D- C:\Program Files\Synaptics
    O43 - CFD: 25/09/2010 - 12:04:08 - [0] ----D- C:\Program Files\TomTom DesktopSuite
    O43 - CFD: 17/06/2009 - 15:02:46 - [128,482] ----D- C:\Program Files\Trend Micro
    O43 - CFD: 28/07/2007 - 02:41:00 - [0] --H-D- C:\Program Files\Uninstall Information
    O43 - CFD: 17/09/2010 - 08:55:10 - [80,091] ----D- C:\Program Files\VideoLAN
    O43 - CFD: 30/03/2011 - 13:16:06 - [78,093] ----D- C:\Program Files\Windows Live
    O43 - CFD: 30/03/2011 - 13:15:24 - [0,234] ----D- C:\Program Files\Windows Live SkyDrive
    O43 - CFD: 23/06/2008 - 16:07:04 - [3,370] ----D- C:\Program Files\Windows Media Player
    O43 - CFD: 23/06/2008 - 16:05:34 - [3,760] ----D- C:\Program Files\Windows NT
    O43 - CFD: 28/07/2007 - 02:41:02 - [0] --H-D- C:\Program Files\WindowsUpdate
    O43 - CFD: 28/07/2007 - 02:41:02 - [0] ----D- C:\Program Files\xerox
    O43 - CFD: 20/02/2012 - 17:48:50 - [9,133] ----D- C:\Program Files\ZHPDiag
    O43 - CFD: 05/12/2011 - 15:48:34 - [0] ----D- C:\Program Files\Fichiers Communs\DESIGNER
    O43 - CFD: 05/12/2011 - 15:48:34 - [3,106] ----D- C:\Program Files\Fichiers Communs\DVDVIDEOSOFT
    O43 - CFD: 27/10/2010 - 15:55:34 - [2,111] ----D- C:\Program Files\Fichiers Communs\InstallShield
    O43 - CFD: 15/07/2010 - 14:06:34 - [1,172] ----D- C:\Program Files\Fichiers Communs\Java
    O43 - CFD: 17/06/2011 - 21:46:06 - [241,676] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
    O43 - CFD: 28/07/2007 - 02:38:34 - [0,271] ----D- C:\Program Files\Fichiers Communs\MSSoap
    O43 - CFD: 28/07/2007 - 02:38:34 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
    O43 - CFD: 28/07/2007 - 02:38:34 - [0,008] ----D- C:\Program Files\Fichiers Communs\Services
    O43 - CFD: 28/07/2007 - 02:38:34 - [3,612] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
    O43 - CFD: 11/03/2011 - 18:58:38 - [0] ----D- C:\Program Files\Fichiers Communs\Symantec Shared
    O43 - CFD: 17/06/2009 - 14:57:16 - [17,368] ----D- C:\Program Files\Fichiers Communs\System
    O43 - CFD: 24/01/2011 - 21:29:34 - [0] ----D- C:\Program Files\Fichiers Communs\Windows Live
    O43 - CFD: 19/02/2012 - 19:02:00 - [5,459] ----D- C:\Documents and Settings\Administrateur\Application Data\Adobe
    O43 - CFD: 26/04/2010 - 15:04:36 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
    O43 - CFD: 31/05/2011 - 23:23:40 - [0,000] ----D- C:\Documents and Settings\Administrateur\Application Data\FreeAudioPack
    O43 - CFD: 10/04/2010 - 18:26:18 - [0,004] ----D- C:\Documents and Settings\Administrateur\Application Data\Google
    O43 - CFD: 28/07/2007 - 02:36:40 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Identities
    O43 - CFD: 19/02/2012 - 19:02:00 - [2,983] ----D- C:\Documents and Settings\Administrateur\Application Data\Macromedia
    O43 - CFD: 16/07/2011 - 19:45:08 - [0,013] ----D- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
    O43 - CFD: 24/01/2011 - 21:51:22 - [2,793] -S--D- C:\Documents and Settings\Administrateur\Application Data\Microsoft
    O43 - CFD: 06/10/2010 - 16:28:26 - [0,032] ----D- C:\Documents and Settings\Administrateur\Application Data\Mindscape
    O43 - CFD: 31/05/2011 - 22:51:22 - [17,148] ----D- C:\Documents and Settings\Administrateur\Application Data\Mozilla
    O43 - CFD: 24/01/2011 - 21:18:22 - [0,818] ----D- C:\Documents and Settings\Administrateur\Application Data\MSNInstaller
    O43 - CFD: 12/04/2011 - 23:00:24 - [0,001] ----D- C:\Documents and Settings\Administrateur\Application Data\PhotoFiltre
    O43 - CFD: 15/07/2010 - 14:05:28 - [17,598] ----D- C:\Documents and Settings\Administrateur\Application Data\Sun
    O43 - CFD: 03/05/2011 - 16:37:04 - [0,970] ----D- C:\Documents and Settings\Administrateur\Application Data\vlc
    O43 - CFD: 19/02/2012 - 19:01:08 - [0,176] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe
    O43 - CFD: 28/07/2007 - 02:36:40 - [0,009] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory
    O43 - CFD: 09/12/2011 - 12:13:26 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf
    O43 - CFD: 20/02/2012 - 10:45:14 - [153,437] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google
    O43 - CFD: 28/09/2011 - 23:44:58 - [251,515] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft
    O43 - CFD: 28/07/2007 - 02:36:40 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft Help
    O43 - CFD: 31/05/2011 - 22:51:22 - [49,148] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla
    O43 - CFD: 28/07/2007 - 02:36:40 - [0,059] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Seven Zip
    O43 - CFD: 02/05/2011 - 09:56:22 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp
    O43 - CFD: 14/06/2010 - 17:25:52 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\WMTools Downloaded Files
    ~ Scan Program Folder in 00mn 08s

    ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
    O44 - LFC:[MD5.4F7FFEB110B589759EDC3B531A9DA5F6] - 20/02/2012 - 17:48:54 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [1172554]
    O44 - LFC:[MD5.FC7242F603E7FF0EE3182445A1185D75] - 20/02/2012 - 17:47:52 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl [1158]
    O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/02/2012 - 17:47:51 ---A- . (...) -- C:\WINDOWS\0.log [0]
    O44 - LFC:[MD5.3AD1401807C677892D05EDFE41A85FC3] - 20/02/2012 - 17:47:39 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
    O44 - LFC:[MD5.68D007235206C7FD88FAF6677401E567] - 20/02/2012 - 17:47:38 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
    O44 - LFC:[MD5.DBA91CD5A3A68302967C03213E52BDE8] - 20/02/2012 - 17:47:37 --HA- . (...) -- C:\WINDOWS\QTFont.qfn [54156]
    O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 20/02/2012 - 17:47:18 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
    O44 - LFC:[MD5.E1034D757709F37F2D1EBD96D5EAD02B] - 20/02/2012 - 15:58:07 ---A- . (...) -- C:\WINDOWS\QTFont.for [1409]
    O44 - LFC:[MD5.AD9F822065DA88C25CE94C4814AC30F9] - 20/02/2012 - 11:51:14 ---A- . (...) -- C:\ComboFix.txt [81740]
    O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 20/02/2012 - 11:44:41 ---A- . (...) -- C:\WINDOWS\system.ini [227]
    O44 - LFC:[MD5.88633907E9A7090974B545F46850423D] - 20/02/2012 - 11:40:57 RSHA- . (...) -- C:\boot.ini [328]
    O44 - LFC:[MD5.1766EB3369985D73544237E1069C4DD5] - 20/02/2012 - 11:38:57 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [32330]
    O44 - LFC:[MD5.753BC16326FEE4A421ACB636CCD602F4] - 20/02/2012 - 11:38:44 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe [60416]
    O44 - LFC:[MD5.A46842C9B0C567A5A9584E83A163560C] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe [518144]
    O44 - LFC:[MD5.0297C72529807322B152F517FDB0A9FC] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe [406528]
    O44 - LFC:[MD5.B1A9CF0B6F80611D31987C247EC630B4] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe [212480]
    O44 - LFC:[MD5.7BFBE20B605F34EB18B007E559084A0C] - 20/02/2012 - 10:54:36 ---A- . (...) -- C:\WINDOWS\setupapi.log [562066]
    O44 - LFC:[MD5.24097AF73562086C5DC1B48412F02DA0] - 20/02/2012 - 10:54:31 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [414368]
    O44 - LFC:[MD5.01DA12F29299DD625910ED76857D2BCE] - 20/02/2012 - 10:53:40 ---A- . (...) -- C:\WINDOWS\spupdsvc.log [99741]
    O44 - LFC:[MD5.D30DF8C14A66964E483FDE2E2E14ADCD] - 20/02/2012 - 10:52:07 ---A- . (...) -- C:\WINDOWS\ie8_main.log [216450]
    O44 - LFC:[MD5.0A5E2B41AD43CEA50FAA876EB5A198CA] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\KB2647516-IE8.log [94157]
    O44 - LFC:[MD5.484F651734CBB602DCA84C5C6A480FC9] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\comsetup.log [472892]
    O44 - LFC:[MD5.340895DF9EC43C4B506983B7CEC4DCFE] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\iis6.log [1565062]
    O44 - LFC:[MD5.A7EE3B0D86FC7A9D358653E045F9A92E] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\imsins.log [1374]
    O44 - LFC:[MD5.8F1FFED739C02FA6CB5811C40C818894] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [286674]
    O44 - LFC:[MD5.1DBEDE8F5F35EF3DCFAD308F16A12F83] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\ocmsn.log [77271]
    O44 - LFC:[MD5.2336FCDE017779E5C83C25681375F48C] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\tabletoc.log [70132]
    O44 - LFC:[MD5.DB1AA342DD9C3B7B7D31A22DF1107501] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\tsoc.log [646915]
    O44 - LFC:[MD5.5D59849BE5875A24211ED1CF6D535734] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [1381763]
    O44 - LFC:[MD5.19457A6755A71D9DD1F9E32DC55D913A] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [99077]
    O44 - LFC:[MD5.F67E06C7F3C51A615C91D4DB96BECB53] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\msgsocm.log [70207]
    O44 - LFC:[MD5.3A49C3CB44AC0A845EC3A82EAC75B37B] - 20/02/2012 - 10:52:01 ---A- . (...) --
    0
  14. sherred Messages postés 8605 Statut Membre 351
     
    tu a sur ton bureau ZHPFix que l'on va utiliser plus bas

    1)
    * Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé) => Infection PUP (PUP.OfferBox)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe => Infection Diverse (Hijack.UserInit)
    O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.) => Infection PUP (PUP.OfferBox


    2)
    Lance ZHPFix depuis le raccourci du bureau .

    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

    Vérifie :
    - que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
    - que les lignes soient disposées les unes en dessous des autres .

    * Puis clique sur le bouton [ OK ] .
    > à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

    Ne touche plus à rien !

    !! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

    * Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

    * Enfin clique sur le bouton [ Nettoyer ] .

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !

    Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
    0
    1. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      une fois que j'ai copié les lignes je ne trouve pas ok...
      0
  15. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
    Fichier d'export Registre :
    Run by Administrateur at 24/02/2012 13:05:28
    Windows XP Professional Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME UserInit: C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe

    ========== Préférences navigateur ==========
    ABSENT Folder Chrome: bjeikeheijdjdfjbmknpefojickbkmom

    ========== Fichier(s) ==========
    SUPPRIME File: c:\documents and settings\administrateur\menu démarrer\programmes\navigateur offerbox.lnk
    ABSENT File: c:\program files\offerbox\offerboxlauncher.exe

    ========== Récapitulatif ==========
    1 : Elément(s) de donnée du Registre
    2 : Fichier(s)
    1 : Préférences navigateur

    End of clean in 00mn 00s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 24/02/2012 13:05:28 [988]
    0
  16. jen-ny Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
     
    Qu'est ce que vous en pensez Sherred ?
    Merci
    0
  17. sherred Messages postés 8605 Statut Membre 351
     
    refait un rapport zhpdiag

    mais ne le colle pas ici , il se retrouve tronqué

    Rends toi sur pjjoint.malekal.com
    ? Clique sur le bouton Parcourir
    ? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
    ? Clique sur le bouton Envoyer
    ? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

    ? Copie le lien dans ta prochaine réponse.

    Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses