Sujet Précédent Sujet Suivant

Virus Ramnit

jen-ny -  
sherred Messages postés 8605 Statut Membre -
Bonjour à tous ,

Depuis hier avast me détecte le virus win32-Ramnit apparemment, il me donne des tonnes de notifications d'infection à la seconde je vous raconte pas le nombre de fichiers en quarantaine et pourtant quand j'analyse rien...
Malawarebytes ne me trouve rien non plus...
J'ai lu qu'il y avait peut etre une solution par combofix ? la je fais appel aux connaisseurs quelqu'un pourrait il me guider svp ?

Merci d'avance !
A voir également:

16 réponses

Réponse 1 / 16
sherred Messages postés 8605 Statut Membre 351
 
c 'est un virus tres virulant , ou l'on fini parfois par un formatage

Télécharge combofix.exe sur ton bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

double clique combofix.exe.
touche 1 (Yes) pour démarrer le scan.
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
Le rapport se trouve également ici : C:\Combofix.txt

Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.

arrête provisoirement les anti virus et autres protections pendant l'analyse

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

durant la durée de l'analyse ne te sert pas de ton pc

une fois l'analyse terminé ,remet toutes tes protections antivirus et antispywares
0
jen-ny Messages postés 9 Statut Membre
 
alors je vous colle le rapport dites moi ce que vous en pensez svp :

ComboFix 11-12-06.02 - Administrateur 08/12/2011 14:08:05.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2038.1366 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\ComboFix.exe
AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\administrateur.DOMAINE\WINDOWS
c:\documents and settings\Administrateur\Application Data\OfferBox
c:\documents and settings\Administrateur\Application Data\OfferBox\config.dat
c:\documents and settings\Administrateur\Application Data\OfferBox\config.xml
c:\documents and settings\Administrateur\Local Settings\Application Data\aekomttl.log
c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe
c:\documents and settings\Administrateur\Local Settings\Application Data\epaerdtj.log
c:\documents and settings\Administrateur\Local Settings\Application Data\lssqgchr.log
c:\documents and settings\Administrateur\Local Settings\Application Data\mjweccor.log
c:\documents and settings\Administrateur\Local Settings\Application Data\ngmtajoi.log
c:\documents and settings\Administrateur\Local Settings\Application Data\qcnllxxm.log
c:\documents and settings\Administrateur\Local Settings\Application Data\xiqraupi.log
c:\documents and settings\Administrateur\WINDOWS
c:\program files\OfferBox
c:\program files\OfferBox\OfferBox.exe
c:\program files\OfferBox\OfferBoxBHO.dll
c:\program files\OfferBox\OfferBoxChromeExtension.crx
c:\program files\OfferBox\OfferBoxEngine.dll
c:\program files\OfferBox\offerboxffx@offerbox.com\chrome.manifest
c:\program files\OfferBox\offerboxffx@offerbox.com\chrome\content\events.js
c:\program files\OfferBox\offerboxffx@offerbox.com\chrome\content\overlay.xul
c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.dll
c:\program files\OfferBox\offerboxffx@offerbox.com\components\OfferBoxXpCom.xpt
c:\program files\OfferBox\offerboxffx@offerbox.com\install.rdf
c:\program files\OfferBox\OfferBoxLauncher.exe
c:\program files\OfferBox\res\language.xml
c:\program files\OfferBox\res\loader.gif
c:\program files\OfferBox\uninst.exe
c:\windows\CSC\d6
c:\windows\system32\drivers\FSC__PI__ESPRIMO Mobile V5505 __FUJITSU SIEMENS_ESPRIMO Mobile V5505 __Ver 1.00PARTTBLM_FSC - 6040000_R01-A0Z .MRK
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-11-08 au 2011-12-08 ))))))))))))))))))))))))))))))))))))
.
.
2011-12-05 13:14 . 2011-12-08 13:25 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf
2011-11-23 19:42 . 2008-04-13 18:33 159232 ----a-w- c:\windows\system32\ptpusd.dll
2011-11-23 19:42 . 2001-08-23 16:47 5632 ----a-w- c:\windows\system32\ptpusb.dll
2011-11-23 19:42 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\drivers\usbscan.sys
2011-11-23 19:42 . 2008-04-13 10:45 15104 ----a-w- c:\windows\system32\dllcache\usbscan.sys
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-08 13:23 . 2010-09-20 15:59 1409 ----a-w- c:\windows\QTFont.for
2011-10-10 14:23 . 2007-07-27 13:48 692736 ----a-w- c:\windows\system32\inetcomm.dll
2011-09-28 07:06 . 2007-07-27 13:32 606208 ----a-w- c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2011-09-26 09:41 614400 ------w- c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2007-07-27 13:32 22528 ----a-w- c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2007-07-27 13:32 220160 ----a-w- c:\windows\system32\oleacc.dll
2011-04-14 16:47 . 2011-05-31 21:51 142296 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2010-10-18 138552]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2010-10-18 15:28 1485112 ----a-r- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-10-18 1485112]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2010-10-18 1485112]
.
[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 15:04 122512 ------w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-04-10 39408]
"KrpVidyv"="c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe" [2011-12-08 90771]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-13 110592]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 815104]
"HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2007-04-26 192512]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-04-20 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-04-20 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-04-20 138008]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-09-20 77824]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-10-13 111928]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-08-31 449608]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]
.
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
krpvidyv.exe [2011-12-5 90771]
.
c:\documents and settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
krpvidyv.exe [2011-12-5 90771]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\documents and settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe"
.
[COLOR=RED] Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec. /COLOR
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system]
@="Driver Group"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [11/03/2011 22:09 371544]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11/03/2011 22:09 301528]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/03/2011 22:09 19544]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [16/07/2011 19:44 366152]
R2 TmFilter;Trend Micro Filter;c:\program files\Trend Micro\OfficeScan Client\tmxpflt.sys [30/03/2004 16:35 225808]
R2 TmPreFilter;Trend Micro PreFilter;c:\program files\Trend Micro\OfficeScan Client\tmpreflt.sys [30/03/2004 16:35 36368]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [16/07/2011 19:44 22216]
R3 NGSSLDrv;VPN Tunnel NGSSLDrv Adapter;c:\windows\system32\drivers\NGSSLDrv.sys [12/02/2008 16:36 17632]
R3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [23/06/2008 16:54 118784]
S1 mailKmd;mailKmd; [x]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [11/04/2010 06:40 135664]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [11/04/2010 06:40 135664]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-11 05:40]
.
2011-12-08 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-04-11 05:40]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
DPF: {DD5E6739-FDD6-4542-8940-4A4B8AB5276E} - hxxps://86.66.36.10/NGVPNTunnel.cab
FF - ProfilePath - c:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: network.proxy.type - 0
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-CtrlVol - c:\program files\Launch Manager\CtrlVol.exe
HKLM-Run-LaunchAp - c:\program files\Launch Manager\LaunchAp.exe
HKLM-Run-Wbutton - c:\program files\Launch Manager\WButton.exe
AddRemove-CNXT_HDAUDIO - c:\program files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe
AddRemove-OfferBox - c:\program files\OfferBox\uninst.exe
AddRemove-OfficeScanNT - c:\program files\Trend Micro\OfficeScan Client\ntrmv.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-12-08 14:25
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
.
C:\## aswSnx private storage
.
Scan terminé avec succès
Fichiers cachés: 1
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-389441512-1545975155-2614837634-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a3,f3,7e,08,46,20,05,40,8b,31,85,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a3,f3,7e,08,46,20,05,40,8b,31,85,\
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€-€|ÿÿÿÿÀ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3108)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\rundll32.exe
c:\windows\system32\igfxsrvc.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2011-12-08 14:31:43 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-12-08 13:31
.
Avant-CF: 126 505 508 864 octets libres
Après-CF: 127 655 661 568 octets libres
.
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
.
- - End Of File - - CE79CBE09A14979C4E26D052768C56E4
0
Réponse 2 / 16
jen-ny
 
merci de votre aide !
combofix me dit que la console de récupération microsoft windows nest pas installée sur le pc et que sans elle il n'essaiera pas de corriger les infections graves dois je l'installer ?
0
sherred Messages postés 8605 Statut Membre 351
 
oui pour la console , on repassera combo plus tard
0
Réponse 3 / 16
sherred Messages postés 8605 Statut Membre 351
 
desolé je ne suis plus chez moi
et donc pas les moyens de faire un analyse complète
mais visiblement combo a travaillé
on reverra demain si un deuxième passage est utile

pour le moment suis bien ces instructions

? Télécharge Dr Web CureIt sur ton Bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

? redemarre en mode sans échec
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

?- Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

?- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

?- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
?- De retour à la fenêtre principale : clique pour activer <Analyse complète>

sélectionne tous les disques

?- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
?- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".

?- Lorsque le scan sera terminé,cliquer sur l' icône,de chaque fichiers détectés (plusieurs feuilles l'une sur l'autre).et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.

?- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

?-enregistres le rapport sur ton bureau

redémarre en mode normale
poste le rapport

ensuite
* Télécharge ZHPDiag (de Nicolas Coolman). https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

? Rends toi sur pjjoint.malekal.com
? Clique sur le bouton Parcourir
? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
? Clique sur le bouton Envoyer
? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

? Copie le lien dans ta prochaine réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13
0
Réponse 4 / 16
jen-ny Messages postés 9 Statut Membre
 
je ne peux pas sélectionner safeboot pour redémarrer en mode sans échec sous xp, tout est grisé,
est ce que je peux simplement le faire au démarrage avec la touche F8 ?
merci de votre aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 16
Utilisateur anonyme
 
Bonjour

Pour avancer.

Oui il faut passer par la touche F8 ou F5

@+
0
sherred Messages postés 8605 Statut Membre 351
 
merci
0
Réponse 6 / 16
jen-ny
 
bonjour désolée du retard je n'ai pas eu le temps de m'en occuper, voila donc ce que me trouve drweb :

web-toolbar.js;C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources;Adware.SweetIM.2;Irréparable.Quarantaine.;

je n'ai que ca dans le rapport !

je fais la suite et je vous poste ça =)
0
Réponse 7 / 16
jen-ny
 
Bon j'ai installé la suite ça me donne ceci :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111214_m14q9l12e13p10
0
Réponse 8 / 16
sherred Messages postés 8605 Statut Membre 351
 
AD-Remover et AdwCleaner

Télécharges http://sd-1.archive-host.com/membres/up/17959594961240255/AdwCleaner.exe

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://www.teamxscript.org/too/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours

pour ADremover
? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-remover située sur ton bureau

au menu principal choisi l'option "nettoyage" .

--> le programme va travailler ...

* Postes le rapport qui apparait à la fin
( le rapport est sauvegardé aussi sous C:\Ad-report.log ) adreport(clean)

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

execute egalement AdwCleaner et fait le nettoyage

je voi que tu a MBAM met le a jour et fait un scan "complet"
0
Réponse 9 / 16
jen-ny Messages postés 9 Statut Membre
 
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:29:45 le 19/02/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86)
Administrateur@PORT-AES ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Program Files\Ask.com

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\9mc23el7.default --
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur\\Bureau
Prefs.js - browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/02/2012 18:30:02 (2770 Octet(s))

Fin à: 18:30:40, 19/02/2012

============== E.O.F ==============

# AdwCleaner v1.409 - Rapport créé le 19/02/2012 à 18:38:42
# Mis à jour le 12/02/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - PORT-AES (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\SweetIM
Dossier Présent : C:\Program Files\SweetIM

***** [Registre] *****

Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKLM\SOFTWARE\SweetIM
Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Présente : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Présente : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\RFC1156Agent
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v4.0.1 (fr)

Profil : 9mc23el7.default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3892 octets] - [19/02/2012 18:38:42]

########## EOF - C:\AdwCleaner[R1].txt - [4020 octets] ##########
0
Réponse 10 / 16
jen-ny Messages postés 9 Statut Membre
 
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.19.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Administrateur :: PORT-AES [administrateur]

Protection: Activé

19/02/2012 18:51:20
mbam-log-2012-02-19 (18-51-20).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 269629
Temps écoulé: 1 heure(s), 14 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Merci de me dire ce que vous voyez, moi pas grand chose mais IE fonctionne toujours pas
0
Réponse 11 / 16
jen-ny Messages postés 9 Statut Membre
 
je vous poste aussi un rapport combofix, si quelquun pouvait me dire ce qu'il en pense svp...

ComboFix 12-02-13.01 - Administrateur 20/02/2012 11:42:08.2.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2038.1335 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Mes documents\Téléchargements\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
- Mode FONCTIONNALITES REDUITES -
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-01-20 au 2012-02-20 ))))))))))))))))))))))))))))))))))))
.
.
2012-02-20 09:54 . 2012-02-20 09:54 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2012-02-20 09:49 . 2012-02-20 09:49 -------- dc-h--w- c:\windows\ie8
2012-02-19 17:29 . 2012-02-19 17:29 -------- d-----w- c:\program files\Ad-Remover
2012-02-16 15:05 . 2012-01-11 19:06 3072 ------w- c:\windows\system32\iacenc.dll
2012-02-16 15:05 . 2012-01-11 19:06 3072 ------w- c:\windows\system32\dllcache\iacenc.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-02-19 18:01 . 2010-09-20 15:59 1409 ----a-w- c:\windows\QTFont.for
2012-01-12 17:20 . 2007-07-27 13:32 1860096 ----a-w- c:\windows\system32\win32k.sys
2011-12-17 19:43 . 2007-07-27 13:32 916992 ----a-w- c:\windows\system32\wininet.dll
2011-12-17 19:43 . 2007-07-27 13:32 43520 ------w- c:\windows\system32\licmgr10.dll
2011-12-17 19:43 . 2007-07-27 13:32 1469440 ------w- c:\windows\system32\inetcpl.cpl
2011-12-16 12:22 . 2007-07-27 13:32 385024 ------w- c:\windows\system32\html.iec
2011-12-10 14:24 . 2011-07-16 18:44 20464 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-11-25 21:57 . 2007-07-27 13:32 293888 ----a-w- c:\windows\system32\winsrv.dll
2011-04-14 16:47 . 2011-05-31 21:51 142296 ------w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-12-08_13.25.44 )))))))))))))))))))))))))))))))))))))))))
.
+ 2012-02-20 09:53 . 2012-02-20 09:53 16384 c:\windows\Temp\Perflib_Perfdata_218.dat
+ 2007-07-27 14:29 . 2011-11-08 13:46 46080 c:\windows\system32\tzchange.exe
- 2007-07-27 14:29 . 2011-07-08 13:49 46080 c:\windows\system32\tzchange.exe
- 2007-07-27 13:59 . 2009-01-07 16:21 26144 c:\windows\system32\spupdsvc.exe
+ 2007-07-27 13:59 . 2009-01-07 17:21 26144 c:\windows\system32\spupdsvc.exe
+ 2007-07-27 14:00 . 2009-01-07 17:21 17952 c:\windows\system32\spmsg.dll
- 2007-07-27 14:00 . 2009-01-07 16:21 17952 c:\windows\system32\spmsg.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 46592 c:\windows\system32\pngfilt.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 46592 c:\windows\system32\pngfilt.dll
- 2007-07-27 13:33 . 2011-11-10 21:34 64930 c:\windows\system32\perfc00C.dat
+ 2007-07-27 13:33 . 2012-02-19 18:06 64930 c:\windows\system32\perfc00C.dat
- 2007-07-27 13:32 . 2011-11-10 21:34 53942 c:\windows\system32\perfc009.dat
+ 2007-07-27 13:32 . 2012-02-19 18:06 53942 c:\windows\system32\perfc009.dat
+ 2007-07-27 13:32 . 2011-11-20 06:12 61952 c:\windows\system32\packager.exe
- 2006-06-29 06:05 . 2009-01-07 16:20 23552 c:\windows\system32\normaliz.dll
+ 2006-06-29 06:05 . 2009-01-07 17:20 23552 c:\windows\system32\normaliz.dll
+ 2006-06-28 15:59 . 2009-01-07 17:20 24576 c:\windows\system32\nlsdl.dll
- 2006-06-28 15:59 . 2009-01-07 16:20 24576 c:\windows\system32\nlsdl.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 48128 c:\windows\system32\mshtmler.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 48128 c:\windows\system32\mshtmler.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 66560 c:\windows\system32\mshtmled.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 66560 c:\windows\system32\mshtmled.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 45568 c:\windows\system32\mshta.exe
+ 2007-07-27 13:32 . 2009-03-08 03:31 45568 c:\windows\system32\mshta.exe
- 2007-08-13 16:36 . 2009-03-08 02:31 13312 c:\windows\system32\msfeedssync.exe
+ 2007-08-13 16:36 . 2009-03-08 03:31 13312 c:\windows\system32\msfeedssync.exe
- 2007-08-13 16:54 . 2011-08-22 23:41 55296 c:\windows\system32\msfeedsbs.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 55296 c:\windows\system32\msfeedsbs.dll
- 2007-07-27 13:32 . 2008-04-13 17:33 23040 c:\windows\system32\mciseq.dll
+ 2007-07-27 13:32 . 2011-10-14 14:47 23040 c:\windows\system32\mciseq.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 25600 c:\windows\system32\jsproxy.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 25600 c:\windows\system32\jsproxy.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 94720 c:\windows\system32\inseng.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 94720 c:\windows\system32\inseng.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 34816 c:\windows\system32\imgutil.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 34816 c:\windows\system32\imgutil.dll
+ 2007-08-13 16:39 . 2009-03-08 03:32 36864 c:\windows\system32\ieudinit.exe
- 2007-08-13 16:39 . 2009-03-08 02:32 36864 c:\windows\system32\ieudinit.exe
+ 2007-07-27 13:32 . 2009-03-08 03:32 71680 c:\windows\system32\iesetup.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 71680 c:\windows\system32\iesetup.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 55808 c:\windows\system32\iernonce.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 55808 c:\windows\system32\iernonce.dll
- 2006-06-29 06:05 . 2009-01-07 16:20 26112 c:\windows\system32\idndl.dll
+ 2006-06-29 06:05 . 2009-01-07 17:20 26112 c:\windows\system32\idndl.dll
+ 2007-08-13 16:36 . 2009-03-08 03:31 59904 c:\windows\system32\icardie.dll
- 2007-08-13 16:36 . 2009-03-08 02:31 59904 c:\windows\system32\icardie.dll
- 2010-07-27 10:16 . 2011-08-22 23:41 12800 c:\windows\system32\dllcache\xpshims.dll
+ 2010-07-27 10:16 . 2011-12-17 19:43 12800 c:\windows\system32\dllcache\xpshims.dll
+ 2007-08-13 16:36 . 2009-03-08 03:31 46592 c:\windows\system32\dllcache\pngfilt.dll
- 2007-08-13 16:36 . 2009-03-08 02:31 46592 c:\windows\system32\dllcache\pngfilt.dll
+ 2007-07-27 13:32 . 2011-11-20 06:12 61952 c:\windows\system32\dllcache\packager.exe
- 2007-07-27 13:32 . 2009-03-08 02:31 48128 c:\windows\system32\dllcache\mshtmler.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 48128 c:\windows\system32\dllcache\mshtmler.dll
- 2007-08-13 16:54 . 2011-08-22 23:41 66560 c:\windows\system32\dllcache\mshtmled.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 66560 c:\windows\system32\dllcache\mshtmled.dll
+ 2007-08-13 16:32 . 2009-03-08 03:31 45568 c:\windows\system32\dllcache\mshta.exe
- 2007-08-13 16:32 . 2009-03-08 02:31 45568 c:\windows\system32\dllcache\mshta.exe
- 2008-06-24 06:15 . 2011-08-22 23:41 55296 c:\windows\system32\dllcache\msfeedsbs.dll
+ 2008-06-24 06:15 . 2011-12-17 19:43 55296 c:\windows\system32\dllcache\msfeedsbs.dll
+ 2011-10-14 14:47 . 2011-10-14 14:47 23040 c:\windows\system32\dllcache\mciseq.dll
- 2007-08-13 16:44 . 2011-08-22 23:41 43520 c:\windows\system32\dllcache\licmgr10.dll
+ 2007-08-13 16:44 . 2011-12-17 19:43 43520 c:\windows\system32\dllcache\licmgr10.dll
- 2007-08-13 16:54 . 2011-08-22 23:41 25600 c:\windows\system32\dllcache\jsproxy.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 25600 c:\windows\system32\dllcache\jsproxy.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 94720 c:\windows\system32\dllcache\inseng.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 94720 c:\windows\system32\dllcache\inseng.dll
- 2007-08-13 16:36 . 2009-03-08 02:31 34816 c:\windows\system32\dllcache\imgutil.dll
+ 2007-08-13 16:36 . 2009-03-08 03:31 34816 c:\windows\system32\dllcache\imgutil.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 71680 c:\windows\system32\dllcache\iesetup.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 71680 c:\windows\system32\dllcache\iesetup.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 55808 c:\windows\system32\dllcache\iernonce.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 55808 c:\windows\system32\dllcache\iernonce.dll
- 2008-06-24 06:15 . 2009-03-08 02:31 59904 c:\windows\system32\dllcache\icardie.dll
+ 2008-06-24 06:15 . 2009-03-08 03:31 59904 c:\windows\system32\dllcache\icardie.dll
- 2007-07-27 13:47 . 2009-03-08 02:24 68608 c:\windows\system32\dllcache\hmmapi.dll
+ 2007-07-27 13:47 . 2009-03-08 03:24 68608 c:\windows\system32\dllcache\hmmapi.dll
- 2009-12-14 07:09 . 2011-04-26 11:07 33280 c:\windows\system32\dllcache\csrsrv.dll
+ 2009-12-14 07:09 . 2011-10-28 05:31 33280 c:\windows\system32\dllcache\csrsrv.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 18944 c:\windows\system32\dllcache\corpol.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 18944 c:\windows\system32\dllcache\corpol.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 72704 c:\windows\system32\dllcache\admparse.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 72704 c:\windows\system32\dllcache\admparse.dll
+ 2007-07-27 13:32 . 2011-10-28 05:31 33280 c:\windows\system32\csrsrv.dll
- 2007-07-27 13:32 . 2011-04-26 11:07 33280 c:\windows\system32\csrsrv.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 18944 c:\windows\system32\corpol.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 18944 c:\windows\system32\corpol.dll
+ 2008-06-23 15:53 . 2012-01-16 09:24 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2008-06-23 15:53 . 2011-12-04 13:25 32768 c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2008-06-23 15:53 . 2011-12-04 13:25 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-06-23 15:53 . 2012-01-16 09:24 32768 c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2008-06-23 15:53 . 2011-12-04 13:25 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2012-01-07 17:24 . 2012-01-16 09:24 16384 c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2007-07-27 13:32 . 2009-03-08 02:32 72704 c:\windows\system32\admparse.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 72704 c:\windows\system32\admparse.dll
- 2011-12-07 12:34 . 2010-07-05 13:17 26488 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\spcustom.dll
- 2011-12-07 12:34 . 2010-07-05 13:17 18296 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\spmsg.dll
- 2011-07-08 12:00 . 2011-07-08 12:00 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Security.dll
+ 2011-12-25 10:07 . 2011-12-25 10:07 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\System.Security.dll
- 2011-07-07 10:04 . 2011-07-07 10:04 77824 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
+ 2011-12-24 21:55 . 2011-12-24 21:55 77824 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorsn.dll
+ 2011-12-24 21:55 . 2011-12-24 21:55 86016 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
- 2011-07-07 10:04 . 2011-07-07 10:04 86016 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
+ 2011-12-24 21:55 . 2011-12-24 21:55 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
- 2011-07-07 10:03 . 2011-07-07 10:03 81920 c:\windows\Microsoft.NET\Framework\v1.1.4322\CORPerfMonExt.dll
+ 2011-12-24 22:49 . 2011-12-24 22:49 32768 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- 2011-07-07 11:09 . 2011-07-07 11:09 32768 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_wp.exe
- 2011-07-07 11:09 . 2011-07-07 11:09 24576 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
+ 2011-12-24 22:49 . 2011-12-24 22:49 24576 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_filter.dll
+ 2012-01-16 17:17 . 2012-01-16 17:17 19968 c:\windows\Installer\451d3.msi
+ 2012-01-31 17:25 . 2012-01-31 17:25 22016 c:\windows\Installer\19e922.msi
- 2009-06-17 13:57 . 2011-11-12 10:27 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 23040 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 61440 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 27136 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 11264 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 86016 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 12288 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe
+ 2012-02-20 09:50 . 2009-03-08 03:33 12288 c:\windows\ie8updates\KB982381-IE8\xpshims.dll
- 2010-07-27 10:16 . 2009-03-08 02:33 12288 c:\windows\ie8updates\KB982381-IE8\xpshims.dll
+ 2012-02-20 09:50 . 2008-07-08 13:03 18296 c:\windows\ie8updates\KB982381-IE8\spmsg.dll
+ 2012-02-20 09:50 . 2008-07-08 13:03 26488 c:\windows\ie8updates\KB982381-IE8\spcustom.dll
+ 2012-02-20 09:50 . 2009-03-08 03:31 55296 c:\windows\ie8updates\KB982381-IE8\msfeedsbs.dll
- 2010-07-27 10:16 . 2009-03-08 02:31 55296 c:\windows\ie8updates\KB982381-IE8\msfeedsbs.dll
- 2010-07-27 10:16 . 2009-03-08 02:33 25600 c:\windows\ie8updates\KB982381-IE8\jsproxy.dll
+ 2012-02-20 09:50 . 2009-03-08 03:33 25600 c:\windows\ie8updates\KB982381-IE8\jsproxy.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 12800 c:\windows\ie8updates\KB2647516-IE8\xpshims.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 18296 c:\windows\ie8updates\KB2647516-IE8\spmsg.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 26488 c:\windows\ie8updates\KB2647516-IE8\spcustom.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 66560 c:\windows\ie8updates\KB2647516-IE8\mshtmled.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 55296 c:\windows\ie8updates\KB2647516-IE8\msfeedsbs.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 43520 c:\windows\ie8updates\KB2647516-IE8\licmgr10.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 25600 c:\windows\ie8updates\KB2647516-IE8\jsproxy.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 12800 c:\windows\ie8updates\KB2618444-IE8\xpshims.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 18296 c:\windows\ie8updates\KB2618444-IE8\spmsg.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 26488 c:\windows\ie8updates\KB2618444-IE8\spcustom.dll
+ 2012-02-20 09:51 . 2009-03-08 03:31 66560 c:\windows\ie8updates\KB2618444-IE8\mshtmled.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 55296 c:\windows\ie8updates\KB2618444-IE8\msfeedsbs.dll
+ 2012-02-20 09:51 . 2009-03-08 03:34 43008 c:\windows\ie8updates\KB2618444-IE8\licmgr10.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 25600 c:\windows\ie8updates\KB2618444-IE8\jsproxy.dll
+ 2012-02-20 09:49 . 2009-03-08 15:14 58448 c:\windows\ie8\spuninst\iecustom.dll
- 2010-07-27 10:15 . 2009-03-08 14:14 58448 c:\windows\ie8\spuninst\iecustom.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 44544 c:\windows\ie8\pngfilt.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 44544 c:\windows\ie8\pngfilt.dll
+ 2012-02-20 09:49 . 2007-08-13 16:01 48128 c:\windows\ie8\mshtmler.dll
- 2010-07-27 10:14 . 2007-08-13 16:01 48128 c:\windows\ie8\mshtmler.dll
+ 2012-02-20 09:49 . 2007-08-13 16:32 45568 c:\windows\ie8\mshta.exe
- 2010-07-27 10:14 . 2007-08-13 16:32 45568 c:\windows\ie8\mshta.exe
+ 2012-02-20 09:49 . 2007-08-13 16:36 12288 c:\windows\ie8\msfeedssync.exe
- 2010-07-27 10:14 . 2007-08-13 16:36 12288 c:\windows\ie8\msfeedssync.exe
- 2010-07-27 10:14 . 2010-05-04 17:17 52224 c:\windows\ie8\msfeedsbs.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 52224 c:\windows\ie8\msfeedsbs.dll
+ 2012-02-20 09:49 . 2007-08-13 16:44 40960 c:\windows\ie8\licmgr10.dll
- 2010-07-27 10:14 . 2007-08-13 16:44 40960 c:\windows\ie8\licmgr10.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 27648 c:\windows\ie8\jsproxy.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 27648 c:\windows\ie8\jsproxy.dll
+ 2012-02-20 09:49 . 2007-08-13 16:39 92672 c:\windows\ie8\inseng.dll
- 2010-07-27 10:14 . 2007-08-13 16:39 92672 c:\windows\ie8\inseng.dll
- 2010-07-27 10:14 . 2007-08-13 16:36 36352 c:\windows\ie8\imgutil.dll
+ 2012-02-20 09:49 . 2007-08-13 16:36 36352 c:\windows\ie8\imgutil.dll
+ 2012-02-20 09:49 . 2007-08-13 16:39 55296 c:\windows\ie8\iesetup.dll
- 2010-07-27 10:14 . 2007-08-13 16:39 55296 c:\windows\ie8\iesetup.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 44544 c:\windows\ie8\iernonce.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 44544 c:\windows\ie8\iernonce.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 78336 c:\windows\ie8\ieencode.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 78336 c:\windows\ie8\ieencode.dll
- 2010-07-27 10:14 . 2010-05-04 12:39 70656 c:\windows\ie8\ie4uinit.exe
+ 2012-02-20 09:49 . 2010-05-04 12:39 70656 c:\windows\ie8\ie4uinit.exe
- 2010-07-27 10:14 . 2010-05-04 17:17 63488 c:\windows\ie8\icardie.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 63488 c:\windows\ie8\icardie.dll
- 2010-07-27 10:14 . 2007-08-13 16:18 60416 c:\windows\ie8\hmmapi.dll
+ 2012-02-20 09:49 . 2007-08-13 16:18 60416 c:\windows\ie8\hmmapi.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 17408 c:\windows\ie8\corpol.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 17408 c:\windows\ie8\corpol.dll
- 2010-07-27 10:14 . 2007-08-13 16:39 71680 c:\windows\ie8\admparse.dll
+ 2012-02-20 09:49 . 2007-08-13 16:39 71680 c:\windows\ie8\admparse.dll
+ 2012-01-16 17:19 . 2012-01-16 17:19 90112 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_3d070a54\System.Drawing.Design.dll
+ 2012-01-16 17:19 . 2012-01-16 17:19 61440 c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_081a5839\CustomMarshalers.dll
- 2011-10-13 20:02 . 2011-10-13 20:02 81920 c:\windows\assembly\GAC\System.Security\1.0.5000.0__b03f5f7f11d50a3a\System.Security.dll
+ 2012-01-16 17:19 . 2012-01-16 17:19 81920 c:\windows\assembly\GAC\System.Security\1.0.5000.0__b03f5f7f11d50a3a\System.Security.dll
+ 2012-01-16 17:15 . 2011-07-08 13:49 46080 c:\windows\$NtUninstallKB2633952$\tzchange.exe
+ 2012-01-16 17:15 . 2011-11-08 14:58 16896 c:\windows\$NtUninstallKB2633952$\spuninst\tzchange.dll
+ 2012-01-16 17:14 . 2011-04-26 11:07 33280 c:\windows\$NtUninstallKB2620712$\csrsrv.dll
+ 2012-01-16 17:20 . 2008-04-13 17:33 23040 c:\windows\$NtUninstallKB2598479$\mciseq.dll
+ 2012-01-16 17:14 . 2008-04-13 17:34 59904 c:\windows\$NtUninstallKB2584146$\packager.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2646524\update\spcustom.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2646524\spmsg.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2639417\update\spcustom.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2639417\spmsg.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2633171\update\spcustom.dll
+ 2011-12-15 10:12 . 2011-10-26 10:51 16896 c:\windows\$hf_mig$\KB2633171\update\mpsyschk.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2633171\spmsg.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2631813\update\spcustom.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2631813\spmsg.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2624667\update\spcustom.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2624667\spmsg.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2620712\update\spcustom.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2620712\spmsg.dll
+ 2011-10-28 05:30 . 2011-10-28 05:30 33280 c:\windows\$hf_mig$\KB2620712\SP3QFE\csrsrv.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2619339\update\spcustom.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2619339\spmsg.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2618451\update\spcustom.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2618451\spmsg.dll
+ 2012-01-16 17:18 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2618444-IE8\update\spcustom.dll
+ 2012-01-16 17:18 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2618444-IE8\spmsg.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 12800 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\xpshims.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 66560 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\mshtmled.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 55296 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\msfeedsbs.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 43520 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\licmgr10.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 25600 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\jsproxy.dll
+ 2012-01-16 17:16 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2603381\update\spcustom.dll
+ 2012-01-16 17:16 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2603381\spmsg.dll
+ 2012-01-16 17:20 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2598479\update\spcustom.dll
+ 2012-01-16 17:20 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2598479\spmsg.dll
+ 2011-10-14 14:46 . 2011-10-14 14:46 23040 c:\windows\$hf_mig$\KB2598479\SP3QFE\mciseq.dll
+ 2012-01-31 18:07 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2585542\update\spcustom.dll
+ 2012-01-31 18:07 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2585542\spmsg.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 26488 c:\windows\$hf_mig$\KB2584146\update\spcustom.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 18296 c:\windows\$hf_mig$\KB2584146\spmsg.dll
+ 2011-11-20 06:11 . 2011-11-20 06:11 61952 c:\windows\$hf_mig$\KB2584146\SP3QFE\packager.exe
+ 2010-07-27 10:15 . 2011-08-16 10:45 6144 c:\windows\system32\dllcache\iecompat.dll
+ 2009-06-17 13:57 . 2012-02-17 21:13 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 4096 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe
+ 2012-02-20 09:50 . 2009-03-08 03:35 2048 c:\windows\ie8updates\KB2598845-IE8\iecompat.dll
+ 2012-01-16 09:07 . 2011-11-03 18:18 4608 c:\windows\$hf_mig$\KB2603381\update\customaddreg.dll
+ 2008-06-23 15:06 . 2009-01-07 17:21 121856 c:\windows\system32\xmllite.dll
- 2008-06-23 15:06 . 2009-01-07 16:21 121856 c:\windows\system32\xmllite.dll
+ 2007-07-27 13:32 . 2011-10-14 14:47 180736 c:\windows\system32\winmm.dll
- 2007-07-27 13:32 . 2008-04-13 17:33 180736 c:\windows\system32\winmm.dll
+ 2007-07-27 13:32 . 2011-11-16 14:22 354816 c:\windows\system32\winhttp.dll
- 2007-07-27 13:32 . 2009-08-25 09:18 354816 c:\windows\system32\winhttp.dll
+ 2007-08-13 16:45 . 2009-03-08 03:34 208384 c:\windows\system32\WinFXDocObj.exe
- 2007-08-13 16:45 . 2009-03-08 02:34 208384 c:\windows\system32\WinFXDocObj.exe
+ 2007-07-27 13:32 . 2009-03-08 03:34 236544 c:\windows\system32\webcheck.dll
- 2007-07-27 13:32 . 2009-03-08 02:34 236544 c:\windows\system32\webcheck.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 420352 c:\windows\system32\vbscript.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 105984 c:\windows\system32\url.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 105984 c:\windows\system32\url.dll
+ 2007-07-27 13:32 . 2011-11-16 14:22 152064 c:\windows\system32\schannel.dll
+ 2007-07-27 13:32 . 2011-11-03 15:28 387072 c:\windows\system32\qdvd.dll
- 2007-07-27 13:32 . 2008-04-13 17:33 387072 c:\windows\system32\qdvd.dll
- 2007-07-27 13:33 . 2011-11-10 21:34 448428 c:\windows\system32\perfh00C.dat
+ 2007-07-27 13:33 . 2012-02-19 18:06 448428 c:\windows\system32\perfh00C.dat
- 2007-07-27 13:32 . 2011-11-10 21:34 383588 c:\windows\system32\perfh009.dat
+ 2007-07-27 13:32 . 2012-02-19 18:06 383588 c:\windows\system32\perfh009.dat
- 2007-07-27 13:32 . 2011-08-22 23:41 206848 c:\windows\system32\occache.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 206848 c:\windows\system32\occache.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 611840 c:\windows\system32\mstime.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 611840 c:\windows\system32\mstime.dll
- 2007-07-27 13:32 . 2009-03-08 02:34 193536 c:\windows\system32\msrating.dll
+ 2007-07-27 13:32 . 2009-03-08 03:34 193536 c:\windows\system32\msrating.dll
- 2007-07-27 13:32 . 2009-03-08 02:22 156160 c:\windows\system32\msls31.dll
+ 2007-07-27 13:32 . 2009-03-08 03:22 156160 c:\windows\system32\msls31.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 602112 c:\windows\system32\msfeeds.dll
- 2007-08-13 16:54 . 2011-08-22 23:41 602112 c:\windows\system32\msfeeds.dll
+ 2009-01-07 16:20 . 2009-01-07 17:20 265720 c:\windows\system32\msdbg2.dll
- 2009-01-07 16:20 . 2009-01-07 16:20 265720 c:\windows\system32\msdbg2.dll
+ 2012-02-20 09:54 . 2012-02-20 09:54 250016 c:\windows\system32\Macromed\Flash\FlashUtil11f_ActiveX.exe
+ 2012-02-20 09:54 . 2012-02-20 09:54 335520 c:\windows\system32\Macromed\Flash\FlashUtil11f_ActiveX.dll
- 2007-07-27 13:32 . 2011-03-04 06:36 726528 c:\windows\system32\jscript.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 726528 c:\windows\system32\jscript.dll
- 2007-08-13 16:54 . 2009-03-08 02:22 164352 c:\windows\system32\ieui.dll
+ 2007-08-13 16:54 . 2009-03-08 03:22 164352 c:\windows\system32\ieui.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 184320 c:\windows\system32\iepeers.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 184320 c:\windows\system32\iepeers.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 387584 c:\windows\system32\iedkcs32.dll
+ 2007-07-27 13:32 . 2011-12-17 19:43 387584 c:\windows\system32\iedkcs32.dll
- 2007-07-11 10:27 . 2009-03-08 02:11 445952 c:\windows\system32\ieapfltr.dll
+ 2007-07-11 10:27 . 2009-03-08 03:11 445952 c:\windows\system32\ieapfltr.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 163840 c:\windows\system32\ieakui.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 163840 c:\windows\system32\ieakui.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 229376 c:\windows\system32\ieaksie.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 229376 c:\windows\system32\ieaksie.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 125952 c:\windows\system32\ieakeng.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 125952 c:\windows\system32\ieakeng.dll
+ 2007-07-27 13:32 . 2011-12-16 12:23 174080 c:\windows\system32\ie4uinit.exe
- 2007-07-27 13:32 . 2011-08-22 11:56 174080 c:\windows\system32\ie4uinit.exe
- 2007-07-27 15:40 . 2011-10-15 21:36 264616 c:\windows\system32\FNTCACHE.DAT
+ 2007-07-27 15:40 . 2012-02-17 21:31 264616 c:\windows\system32\FNTCACHE.DAT
- 2007-07-27 13:32 . 2011-02-09 13:54 186880 c:\windows\system32\encdec.dll
+ 2007-07-27 13:32 . 2011-10-18 11:13 186880 c:\windows\system32\encdec.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 216064 c:\windows\system32\dxtrans.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 216064 c:\windows\system32\dxtrans.dll
- 2007-07-27 13:32 . 2009-03-08 02:31 348160 c:\windows\system32\dxtmsft.dll
+ 2007-07-27 13:32 . 2009-03-08 03:31 348160 c:\windows\system32\dxtmsft.dll
+ 2010-06-18 17:45 . 2011-11-25 21:57 293888 c:\windows\system32\dllcache\winsrv.dll
- 2010-06-18 17:45 . 2011-06-20 17:44 293888 c:\windows\system32\dllcache\winsrv.dll
+ 2011-10-14 14:47 . 2011-10-14 14:47 180736 c:\windows\system32\dllcache\winmm.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 916992 c:\windows\system32\dllcache\wininet.dll
+ 2010-03-20 11:54 . 2011-11-16 14:22 354816 c:\windows\system32\dllcache\winhttp.dll
- 2010-03-20 11:54 . 2009-08-25 09:18 354816 c:\windows\system32\dllcache\winhttp.dll
+ 2007-08-13 16:54 . 2009-03-08 03:34 236544 c:\windows\system32\dllcache\webcheck.dll
- 2007-08-13 16:54 . 2009-03-08 02:34 236544 c:\windows\system32\dllcache\webcheck.dll
+ 2007-07-27 13:48 . 2009-03-08 03:33 759296 c:\windows\system32\dllcache\VGX.dll
+ 2007-08-13 16:54 . 2009-03-08 03:33 420352 c:\windows\system32\dllcache\vbscript.dll
- 2007-08-13 16:44 . 2011-08-22 23:41 105984 c:\windows\system32\dllcache\url.dll
+ 2007-08-13 16:44 . 2011-12-17 19:43 105984 c:\windows\system32\dllcache\url.dll
- 2009-01-07 16:20 . 2009-01-07 16:20 134144 c:\windows\system32\dllcache\sqmapi.dll
+ 2009-01-07 17:20 . 2009-01-07 17:20 134144 c:\windows\system32\dllcache\sqmapi.dll
+ 2009-06-25 08:26 . 2011-11-16 14:22 152064 c:\windows\system32\dllcache\schannel.dll
+ 2007-07-27 13:32 . 2011-11-03 15:28 387072 c:\windows\system32\dllcache\qdvd.dll
- 2007-07-27 13:32 . 2008-04-13 17:33 387072 c:\windows\system32\dllcache\qdvd.dll
+ 2007-08-13 16:44 . 2011-12-17 19:43 206848 c:\windows\system32\dllcache\occache.dll
- 2007-08-13 16:44 . 2011-08-22 23:41 206848 c:\windows\system32\dllcache\occache.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 611840 c:\windows\system32\dllcache\mstime.dll
- 2007-08-13 16:54 . 2011-08-22 23:41 611840 c:\windows\system32\dllcache\mstime.dll
+ 2007-07-27 13:32 . 2009-03-08 03:34 193536 c:\windows\system32\dllcache\msrating.dll
- 2007-07-27 13:32 . 2009-03-08 02:34 193536 c:\windows\system32\dllcache\msrating.dll
+ 2007-07-27 13:32 . 2009-03-08 03:22 156160 c:\windows\system32\dllcache\msls31.dll
- 2007-07-27 13:32 . 2009-03-08 02:22 156160 c:\windows\system32\dllcache\msls31.dll
+ 2008-06-24 06:15 . 2011-12-17 19:43 602112 c:\windows\system32\dllcache\msfeeds.dll
- 2008-06-24 06:15 . 2011-08-22 23:41 602112 c:\windows\system32\dllcache\msfeeds.dll
+ 2007-08-13 16:38 . 2009-03-08 03:33 726528 c:\windows\system32\dllcache\jscript.dll
- 2007-08-13 16:38 . 2011-03-04 06:36 726528 c:\windows\system32\dllcache\jscript.dll
- 2007-07-27 13:47 . 2009-03-08 12:09 638816 c:\windows\system32\dllcache\iexplore.exe
+ 2007-07-27 13:47 . 2009-03-08 13:09 638816 c:\windows\system32\dllcache\iexplore.exe
- 2010-07-27 10:16 . 2011-08-22 23:41 247808 c:\windows\system32\dllcache\ieproxy.dll
+ 2010-07-27 10:16 . 2011-12-17 19:43 247808 c:\windows\system32\dllcache\ieproxy.dll
- 2007-08-13 16:54 . 2011-08-22 23:41 184320 c:\windows\system32\dllcache\iepeers.dll
+ 2007-08-13 16:54 . 2011-12-17 19:43 184320 c:\windows\system32\dllcache\iepeers.dll
- 2010-07-27 10:16 . 2011-08-22 23:41 743424 c:\windows\system32\dllcache\iedvtool.dll
+ 2010-07-27 10:16 . 2011-12-17 19:43 743424 c:\windows\system32\dllcache\iedvtool.dll
+ 2007-08-13 16:39 . 2011-12-17 19:43 387584 c:\windows\system32\dllcache\iedkcs32.dll
- 2007-08-13 16:39 . 2011-08-22 23:41 387584 c:\windows\system32\dllcache\iedkcs32.dll
+ 2008-06-24 06:15 . 2009-03-08 03:11 445952 c:\windows\system32\dllcache\ieapfltr.dll
- 2008-06-24 06:15 . 2009-03-08 02:11 445952 c:\windows\system32\dllcache\ieapfltr.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 163840 c:\windows\system32\dllcache\ieakui.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 163840 c:\windows\system32\dllcache\ieakui.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 229376 c:\windows\system32\dllcache\ieaksie.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 229376 c:\windows\system32\dllcache\ieaksie.dll
+ 2007-07-27 13:32 . 2009-03-08 03:33 125952 c:\windows\system32\dllcache\ieakeng.dll
- 2007-07-27 13:32 . 2009-03-08 02:33 125952 c:\windows\system32\dllcache\ieakeng.dll
+ 2007-08-13 16:39 . 2011-12-16 12:23 174080 c:\windows\system32\dllcache\ie4uinit.exe
- 2007-08-13 16:39 . 2011-08-22 11:56 174080 c:\windows\system32\dllcache\ie4uinit.exe
- 2007-07-27 13:32 . 2011-02-09 13:54 186880 c:\windows\system32\dllcache\encdec.dll
+ 2007-07-27 13:32 . 2011-10-18 11:13 186880 c:\windows\system32\dllcache\encdec.dll
+ 2007-08-13 16:35 . 2009-03-08 03:31 216064 c:\windows\system32\dllcache\dxtrans.dll
- 2007-08-13 16:35 . 2009-03-08 02:31 216064 c:\windows\system32\dllcache\dxtrans.dll
+ 2007-08-13 16:35 . 2009-03-08 03:31 348160 c:\windows\system32\dllcache\dxtmsft.dll
- 2007-08-13 16:35 . 2009-03-08 02:31 348160 c:\windows\system32\dllcache\dxtmsft.dll
+ 2007-08-13 16:39 . 2009-03-08 03:32 128512 c:\windows\system32\dllcache\advpack.dll
- 2007-08-13 16:39 . 2009-03-08 02:32 128512 c:\windows\system32\dllcache\advpack.dll
- 2007-07-27 13:32 . 2009-03-08 02:32 128512 c:\windows\system32\advpack.dll
+ 2007-07-27 13:32 . 2009-03-08 03:32 128512 c:\windows\system32\advpack.dll
- 2011-12-07 12:34 . 2010-07-05 13:17 406392 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\updspapi.dll
- 2011-12-07 12:34 . 2010-07-05 13:17 767352 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\update\update.exe
- 2011-12-07 12:34 . 2010-07-05 13:17 234872 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\spuninst.exe
- 2011-12-07 12:34 . 2011-04-30 02:59 758784 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\SP3QFE\vgx.dll
- 2011-12-07 12:34 . 2011-04-30 03:01 758784 c:\windows\SoftwareDistribution\Download\f8e7a0b2c9d7ec4738ecbbf89e1deaa3\SP3GDR\vgx.dll
- 2011-07-07 10:04 . 2011-07-07 10:04 102400 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
+ 2011-12-24 21:55 . 2011-12-24 21:55 102400 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
- 2011-07-07 10:01 . 2011-07-07 10:01 315392 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2011-12-24 21:53 . 2011-12-24 21:53 315392 c:\windows\Microsoft.NET\Framework\v1.1.4322\mscorjit.dll
+ 2011-12-24 22:49 . 2011-12-24 22:49 258048 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
- 2011-07-07 11:09 . 2011-07-07 11:09 258048 c:\windows\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll
+ 2009-06-17 13:57 . 2012-02-17 21:13 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 409600 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 286720 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 249856 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 794624 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 135168 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe
- 2009-06-17 13:57 . 2011-11-12 10:27 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
+ 2009-06-17 13:57 . 2012-02-17 21:13 593920 c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe
+ 2011-01-14 06:10 . 2011-01-14 06:10 155520 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKWORD6.DLL
+ 2011-01-14 06:10 . 2011-01-14 06:10 140160 c:\windows\Installer\$PatchCache$\Managed\00004109500200000000000000F01FEC\14.0.5130\GKEXCEL2.DLL
+ 2012-02-20 09:50 . 2009-03-08 03:34 914944 c:\windows\ie8updates\KB982381-IE8\wininet.dll
- 2010-07-27 10:16 . 2009-03-08 02:34 914944 c:\windows\ie8updates\KB982381-IE8\wininet.dll
+ 2012-02-20 09:50 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\updspapi.dll
+ 2012-02-20 09:50 . 2009-05-26 11:40 767352 c:\windows\ie8updates\KB982381-IE8\update.exe
- 2010-07-27 10:16 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\spuninst\updspapi.dll
+ 2012-02-20 09:50 . 2010-02-22 14:25 406392 c:\windows\ie8updates\KB982381-IE8\spuninst\updspapi.dll
- 2010-07-27 10:16 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst\spuninst.exe
+ 2012-02-20 09:50 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst\spuninst.exe
+ 2012-02-20 09:50 . 2008-07-08 13:03 234872 c:\windows\ie8updates\KB982381-IE8\spuninst.exe
+ 2012-02-20 09:50 . 2009-03-08 03:34 109568 c:\windows\ie8updates\KB982381-IE8\occache.dll
- 2010-07-27 10:16 . 2009-03-08 02:34 109568 c:\windows\ie8updates\KB982381-IE8\occache.dll
- 2010-07-27 10:16 . 2009-03-08 02:32 611840 c:\windows\ie8updates\KB982381-IE8\mstime.dll
+ 2012-02-20 09:50 . 2009-03-08 03:32 611840 c:\windows\ie8updates\KB982381-IE8\mstime.dll
- 2010-07-27 10:16 . 2009-03-08 02:32 594432 c:\windows\ie8updates\KB982381-IE8\msfeeds.dll
+ 2012-02-20 09:50 . 2009-03-08 03:32 594432 c:\windows\ie8updates\KB982381-IE8\msfeeds.dll
- 2010-07-27 10:16 . 2009-03-08 02:33 246784 c:\windows\ie8updates\KB982381-IE8\ieproxy.dll
+ 2012-02-20 09:50 . 2009-03-08 03:33 246784 c:\windows\ie8updates\KB982381-IE8\ieproxy.dll
+ 2012-02-20 09:50 . 2009-03-08 03:31 183808 c:\windows\ie8updates\KB982381-IE8\iepeers.dll
- 2010-07-27 10:16 . 2009-03-08 02:31 183808 c:\windows\ie8updates\KB982381-IE8\iepeers.dll
+ 2012-02-20 09:50 . 2009-03-08 03:35 742912 c:\windows\ie8updates\KB982381-IE8\iedvtool.dll
- 2010-07-27 10:16 . 2009-03-08 02:35 742912 c:\windows\ie8updates\KB982381-IE8\iedvtool.dll
- 2010-07-27 10:16 . 2009-03-08 12:09 391536 c:\windows\ie8updates\KB982381-IE8\iedkcs32.dll
+ 2012-02-20 09:50 . 2009-03-08 13:09 391536 c:\windows\ie8updates\KB982381-IE8\iedkcs32.dll
- 2010-07-27 10:16 . 2009-03-08 02:32 173056 c:\windows\ie8updates\KB982381-IE8\ie4uinit.exe
+ 2012-02-20 09:50 . 2009-03-08 03:32 173056 c:\windows\ie8updates\KB982381-IE8\ie4uinit.exe
+ 2012-02-20 09:51 . 2011-11-04 19:13 916992 c:\windows\ie8updates\KB2647516-IE8\wininet.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 105984 c:\windows\ie8updates\KB2647516-IE8\url.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2647516-IE8\updspapi.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 767352 c:\windows\ie8updates\KB2647516-IE8\update.exe
+ 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2647516-IE8\spuninst\updspapi.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2647516-IE8\spuninst\spuninst.exe
+ 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2647516-IE8\spuninst.exe
+ 2012-02-20 09:51 . 2011-11-04 19:13 206848 c:\windows\ie8updates\KB2647516-IE8\occache.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 611840 c:\windows\ie8updates\KB2647516-IE8\mstime.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 602112 c:\windows\ie8updates\KB2647516-IE8\msfeeds.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 247808 c:\windows\ie8updates\KB2647516-IE8\ieproxy.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 184320 c:\windows\ie8updates\KB2647516-IE8\iepeers.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 743424 c:\windows\ie8updates\KB2647516-IE8\iedvtool.dll
+ 2012-02-20 09:51 . 2011-11-04 19:13 387584 c:\windows\ie8updates\KB2647516-IE8\iedkcs32.dll
+ 2012-02-20 09:51 . 2011-11-04 11:24 174080 c:\windows\ie8updates\KB2647516-IE8\ie4uinit.exe
+ 2012-02-20 09:51 . 2010-05-06 10:33 916480 c:\windows\ie8updates\KB2618444-IE8\wininet.dll
+ 2012-02-20 09:51 . 2009-03-08 03:34 105984 c:\windows\ie8updates\KB2618444-IE8\url.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2618444-IE8\updspapi.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 767352 c:\windows\ie8updates\KB2618444-IE8\update.exe
+ 2012-02-20 09:51 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2618444-IE8\spuninst\updspapi.dll
+ 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2618444-IE8\spuninst\spuninst.exe
+ 2012-02-20 09:51 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2618444-IE8\spuninst.exe
+ 2012-02-20 09:51 . 2010-05-06 10:33 206848 c:\windows\ie8updates\KB2618444-IE8\occache.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 611840 c:\windows\ie8updates\KB2618444-IE8\mstime.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 599040 c:\windows\ie8updates\KB2618444-IE8\msfeeds.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 247808 c:\windows\ie8updates\KB2618444-IE8\ieproxy.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 184320 c:\windows\ie8updates\KB2618444-IE8\iepeers.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 743424 c:\windows\ie8updates\KB2618444-IE8\iedvtool.dll
+ 2012-02-20 09:51 . 2010-05-06 10:33 387584 c:\windows\ie8updates\KB2618444-IE8\iedkcs32.dll
+ 2012-02-20 09:51 . 2010-05-05 13:30 173056 c:\windows\ie8updates\KB2618444-IE8\ie4uinit.exe
+ 2012-02-20 09:50 . 2010-07-05 13:17 406392 c:\windows\ie8updates\KB2598845-IE8\spuninst\updspapi.dll
+ 2012-02-20 09:50 . 2010-07-05 13:17 234872 c:\windows\ie8updates\KB2598845-IE8\spuninst\spuninst.exe
+ 2012-02-20 09:49 . 2010-05-04 17:17 832512 c:\windows\ie8\wininet.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 832512 c:\windows\ie8\wininet.dll
- 2010-07-27 10:14 . 2007-08-13 16:45 206336 c:\windows\ie8\winfxdocobj.exe
+ 2012-02-20 09:49 . 2007-08-13 16:45 206336 c:\windows\ie8\winfxdocobj.exe
- 2010-07-27 10:14 . 2010-05-04 17:17 233472 c:\windows\ie8\webcheck.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 233472 c:\windows\ie8\webcheck.dll
- 2010-07-27 10:14 . 2008-05-27 17:25 765952 c:\windows\ie8\vgx.dll
+ 2012-02-20 09:49 . 2008-05-27 17:25 765952 c:\windows\ie8\vgx.dll
- 2010-07-27 10:14 . 2010-03-09 11:10 430080 c:\windows\ie8\vbscript.dll
+ 2012-02-20 09:49 . 2010-03-09 11:10 430080 c:\windows\ie8\vbscript.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 105984 c:\windows\ie8\url.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 105984 c:\windows\ie8\url.dll
+ 2012-02-20 09:49 . 2009-01-07 17:21 406048 c:\windows\ie8\spuninst\updspapi.dll
- 2010-07-27 10:15 . 2009-01-07 16:21 406048 c:\windows\ie8\spuninst\updspapi.dll
+ 2012-02-20 09:49 . 2009-01-07 17:21 235040 c:\windows\ie8\spuninst\spuninst.exe
- 2010-07-27 10:15 . 2009-01-07 16:21 235040 c:\windows\ie8\spuninst\spuninst.exe
+ 2012-02-20 09:49 . 2006-09-06 15:43 216800 c:\windows\ie8\spuninst.exe
- 2010-07-27 10:14 . 2006-09-06 15:43 216800 c:\windows\ie8\spuninst.exe
- 2010-07-27 10:14 . 2010-05-04 17:17 102912 c:\windows\ie8\occache.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 102912 c:\windows\ie8\occache.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 671232 c:\windows\ie8\mstime.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 671232 c:\windows\ie8\mstime.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 193024 c:\windows\ie8\msrating.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 193024 c:\windows\ie8\msrating.dll
+ 2012-02-20 09:49 . 2007-08-13 16:54 156160 c:\windows\ie8\msls31.dll
- 2010-07-27 10:14 . 2007-08-13 16:54 156160 c:\windows\ie8\msls31.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 477696 c:\windows\ie8\mshtmled.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 477696 c:\windows\ie8\mshtmled.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 459264 c:\windows\ie8\msfeeds.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 459264 c:\windows\ie8\msfeeds.dll
- 2010-07-27 10:14 . 2009-08-13 15:20 512000 c:\windows\ie8\jscript.dll
+ 2012-02-20 09:49 . 2009-08-13 15:20 512000 c:\windows\ie8\jscript.dll
- 2010-07-27 10:14 . 2010-04-16 11:43 634656 c:\windows\ie8\iexplore.exe
+ 2012-02-20 09:49 . 2010-04-16 11:43 634656 c:\windows\ie8\iexplore.exe
- 2010-07-27 10:14 . 2007-08-13 16:54 180736 c:\windows\ie8\ieui.dll
+ 2012-02-20 09:49 . 2007-08-13 16:54 180736 c:\windows\ie8\ieui.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 268288 c:\windows\ie8\iertutil.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 268288 c:\windows\ie8\iertutil.dll
- 2010-07-27 10:14 . 2007-08-13 16:54 287744 c:\windows\ie8\ieproxy.dll
+ 2012-02-20 09:49 . 2007-08-13 16:54 287744 c:\windows\ie8\ieproxy.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 192512 c:\windows\ie8\iepeers.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 192512 c:\windows\ie8\iepeers.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 385024 c:\windows\ie8\iedkcs32.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 385024 c:\windows\ie8\iedkcs32.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 380928 c:\windows\ie8\ieapfltr.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 380928 c:\windows\ie8\ieapfltr.dll
+ 2012-02-20 09:49 . 2010-04-16 11:43 161792 c:\windows\ie8\ieakui.dll
- 2010-07-27 10:14 . 2010-04-16 11:43 161792 c:\windows\ie8\ieakui.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 230400 c:\windows\ie8\ieaksie.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 230400 c:\windows\ie8\ieaksie.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 153088 c:\windows\ie8\ieakeng.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 153088 c:\windows\ie8\ieakeng.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 214528 c:\windows\ie8\dxtrans.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 214528 c:\windows\ie8\dxtrans.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 347136 c:\windows\ie8\dxtmsft.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 347136 c:\windows\ie8\dxtmsft.dll
+ 2012-02-20 09:49 . 2010-05-04 17:17 124928 c:\windows\ie8\advpack.dll
- 2010-07-27 10:14 . 2010-05-04 17:17 124928 c:\windows\ie8\advpack.dll
+ 2012-01-16 17:20 . 2012-01-16 17:20 835584 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing\1.0.5000.0__b03f5f7f11d50a3a_cb14707a\System.Drawing.dll
+ 2012-01-16 17:20 . 2012-01-16 17:20 192512 c:\windows\assembly\NativeImages1_v1.1.4322\System.Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_efbd4914\System.Drawing.Design.dll
+ 2012-01-16 17:20 . 2012-01-16 17:20 118784 c:\windows\assembly\NativeImages1_v1.1.4322\CustomMarshalers\1.0.5000.0__b03f5f7f11d50a3a_f95e1376\CustomMarshalers.dll
+ 2012-01-16 17:22 . 2011-06-20 17:44 293888 c:\windows\$NtUninstallKB2646524$\winsrv.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2646524$\spuninst\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2646524$\spuninst\spuninst.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2639417$\spuninst\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2639417$\spuninst\spuninst.exe
+ 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2633952$\spuninst\updspapi.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2633952$\spuninst\spuninst.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2633171$\spuninst\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2633171$\spuninst\spuninst.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2631813$\spuninst\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2631813$\spuninst\spuninst.exe
+ 2012-01-16 17:22 . 2008-04-13 17:33 387072 c:\windows\$NtUninstallKB2631813$\qdvd.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2624667$\spuninst\updspapi.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2624667$\spuninst\spuninst.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2620712$\spuninst\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2620712$\spuninst\spuninst.exe
+ 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2619339$\spuninst\updspapi.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2619339$\spuninst\spuninst.exe
+ 2012-01-16 17:15 . 2011-02-09 13:54 186880 c:\windows\$NtUninstallKB2619339$\encdec.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2618451$\spuninst\updspapi.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2618451$\spuninst\spuninst.exe
+ 2012-01-16 17:16 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2603381$\spuninst\updspapi.dll
+ 2012-01-16 17:16 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2603381$\spuninst\spuninst.exe
+ 2012-01-16 17:20 . 2008-04-13 17:33 180736 c:\windows\$NtUninstallKB2598479$\winmm.dll
+ 2012-01-16 17:20 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2598479$\spuninst\updspapi.dll
+ 2012-01-16 17:20 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2598479$\spuninst\spuninst.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$NtUninstallKB2584146$\spuninst\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$NtUninstallKB2584146$\spuninst\spuninst.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2646524\update\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2646524\update\update.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2646524\spuninst.exe
+ 2011-11-25 21:56 . 2011-11-25 21:56 293888 c:\windows\$hf_mig$\KB2646524\SP3QFE\winsrv.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2639417\update\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2639417\update\update.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2639417\spuninst.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2633171\update\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2633171\update\update.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2633171\spuninst.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2631813\update\updspapi.dll
+ 2012-01-16 17:22 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2631813\update\update.exe
+ 2012-01-16 17:22 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2631813\spuninst.exe
+ 2011-11-03 15:27 . 2011-11-03 15:27 387072 c:\windows\$hf_mig$\KB2631813\SP3QFE\qdvd.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2624667\update\updspapi.dll
+ 2012-01-16 17:19 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2624667\update\update.exe
+ 2012-01-16 17:19 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2624667\spuninst.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2620712\update\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2620712\update\update.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2620712\spuninst.exe
+ 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2619339\update\updspapi.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2619339\update\update.exe
+ 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2619339\spuninst.exe
+ 2011-10-18 11:12 . 2011-10-18 11:12 186880 c:\windows\$hf_mig$\KB2619339\SP3QFE\encdec.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2618451\update\updspapi.dll
+ 2012-01-16 17:15 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2618451\update\update.exe
+ 2012-01-16 17:15 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2618451\spuninst.exe
+ 2012-01-16 17:18 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2618444-IE8\update\updspapi.dll
+ 2012-01-16 17:18 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2618444-IE8\update\update.exe
+ 2012-01-16 17:18 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2618444-IE8\spuninst.exe
+ 2011-12-15 10:12 . 2011-11-04 19:12 919552 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\wininet.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 105984 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\url.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 206848 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\occache.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 611840 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\mstime.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 602112 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\msfeeds.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 247808 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\ieproxy.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 184320 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iepeers.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 743424 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iedvtool.dll
+ 2011-12-15 10:12 . 2011-11-04 19:12 387584 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\iedkcs32.dll
+ 2011-12-15 10:12 . 2011-10-25 12:01 174080 c:\windows\$hf_mig$\KB2618444-IE8\SP3QFE\ie4uinit.exe
+ 2012-01-16 17:16 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2603381\update\updspapi.dll
+ 2012-01-16 17:16 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2603381\update\update.exe
+ 2012-01-16 17:16 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2603381\spuninst.exe
+ 2012-01-16 17:20 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2598479\update\updspapi.dll
+ 2012-01-16 17:20 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2598479\update\update.exe
+ 2012-01-16 17:20 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2598479\spuninst.exe
+ 2011-10-14 14:46 . 2011-10-14 14:46 180736 c:\windows\$hf_mig$\KB2598479\SP3QFE\winmm.dll
+ 2012-01-31 18:07 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2585542\update\updspapi.dll
+ 2012-01-31 18:07 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2585542\update\update.exe
+ 2012-01-31 18:07 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2585542\spuninst.exe
+ 2011-11-16 14:20 . 2011-11-16 14:20 354816 c:\windows\$hf_mig$\KB2585542\SP3QFE\winhttp.dll
+ 2011-11-16 14:20 . 2011-11-16 14:20 152064 c:\windows\$hf_mig$\KB2585542\SP3QFE\schannel.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 406392 c:\windows\$hf_mig$\KB2584146\update\updspapi.dll
+ 2012-01-16 17:14 . 2010-07-05 13:17 767352 c:\windows\$hf_mig$\KB2584146\update\update.exe
+ 2012-01-16 17:14 . 2010-07-05 13:17 234872 c:\windows\$hf_mig$\KB2584146\spuninst.exe
+ 2007-07-27 13:32 . 2011-12-17 19:43 1212416 c:\windows\system32\urlmon.dll
- 2007-07-27 13:32 . 2011-08-22 23:41 1212416 c:\windows\system32\urlmon.dll
+ 2007-07-27 13:32 . 2011-11-03 15:28 1298432 c:\windows\system32\quartz.dll
+ 2007-07-27 13:32 . 2011-11-01 16:07 1288192 c:\windows\system32\ole32.dll
- 2007-07-27 13:32 . 2010-12-09 15:14 2150912 c:\windows\system32\ntoskrnl.exe
+ 2007-07-27 13:32 . 2011-10-26 10:50 2150912 c:\windows\system32\ntoskrnl.exe
+ 2004-08-04 00:48 . 2011-10-26 10:50 2029056 c:\windows\system32\ntkrnlpa.exe
- 2004-08-04 00:48 . 2010-12-09 15:14 2029056 c:\windows\system32\ntkrnlpa.exe
+ 2007-07-27 13:32 . 2011-12-17 19:43 5979136 c:\windows\system32\
0
sherred Messages postés 8605 Statut Membre 351
 
refait plutot un zhpdiag
0
Réponse 12 / 16
jen-ny Messages postés 9 Statut Membre
 
voici le rapport :

Rapport de ZHPDiag v1.28.266 par Nicolas Coolman, Update du 12/12/2011
Run by Administrateur at 20/02/2012 17:48:22
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
State : Nouvelle version disponible

---\\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
MFIE: Mozilla Firefox 4.0.1 v4.0.1

---\\ Windows Product Information
~ Langage: Français
Windows XP Professional Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : OK

---\\ System Information
~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (80% free)
System Restore: Activé (Enable)
System drive C: has 117 GB (78%) free of 149 GB

---\\ Logged in mode
~ Computer Name: PORT-AES
~ User Name: Administrateur
~ All Users Names: Utilisateur, SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O82,O89
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Administrateur\Application Data\
~ %Desktop% : C:\Documents and Settings\Administrateur\Bureau\
~ %Favorites% : C:\Documents and Settings\Administrateur\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Administrateur\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Administrateur\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 117 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
~ Scan Security Center in 00mn 00s

---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.20/02/2012 - 18:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (....) (.20/02/2012 - 18:34:22.) -- C:\WINDOWS\system32\rundll32.exe [33792]
[MD5.5C72F65D2F038E0BF481326423F9D266] - (.Microsoft Corporation - Internet Extensions for Win32.) (.20/02/2012 - 20:43:31.) -- C:\WINDOWS\system32\wininet.dll [916992]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.20/02/2012 - 18:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.20/02/2012 - 14:49:54.) -- C:\WINDOWS\system32\drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.20/02/2012 - 10:40:32.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.20/02/2012 - 11:14:22.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/02/2012 - 10:40:48.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.20/02/2012 - 17:57:40.) -- C:\WINDOWS\system32\drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.20/02/2012 - 08:36:06.) -- C:\WINDOWS\system32\drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.20/02/2012 - 18:00:54.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.20/02/2012 - 10:41:00.) -- C:\WINDOWS\system32\drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.20/02/2012 - 10:57:16.) -- C:\WINDOWS\system32\drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.20/02/2012 - 11:19:44.) -- C:\WINDOWS\system32\drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.20/02/2012 - 14:29:31.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.20/02/2012 - 11:21:02.) -- C:\WINDOWS\system32\drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.20/02/2012 - 11:15:54.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.20/02/2012 - 18:09:42.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/02/2012 - 11:19:44.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/02/2012 - 10:32:52.) -- C:\WINDOWS\system32\drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.20/02/2012 - 17:57:36.) -- C:\WINDOWS\system32\drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/02/2012 - 17:56:06.) -- C:\WINDOWS\system32\drivers\volsnap.sys [53376]
~ Scan Generic Processes in 00mn 00s

---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 16/926
~ Mes musiques (My Musics) : 1/2
~ Mes Favoris (My Favorites) : 2/45
~ Mes Documents (My Documents) : 33/2040
~ Mon Bureau (My Desktop) : 4/423
~ Menu demarrer (Programs) : 6/28
~ Scan Hidden Files in 00mn 17s

---\\ Processus lancés
[MD5.B456A835970CDA8B65CBF5641D765474] - (.Microsoft Corporation - Utilitaire d'enregistrement des vidages Win.) -- C:\WINDOWS\system32\savedump.exe [13824] [PID.]
[MD5.2695E3E9497BF72ABB44B5010EC5DA16] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [42184] [PID.]
[MD5.77AC10DB097DFD0CD3071465B644D0AB] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376] [PID.]
[MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [322120] [PID.]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) -- C:\WINDOWS\system32\rundll32.exe [33792] [PID.1656]
[MD5.DFFC976A9D802FAA434052A8EF6C34CB] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [815104] [PID.1660]
[MD5.FC5046F5D9CF5040E9249C1E6F6B28BD] - (.Wistron - HotkeyApp.) -- C:\Program Files\Launch Manager\HotkeyApp.exe [192512] [PID.1704]
[MD5.B265AD2A5791B25C65F8F401764C53A9] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [142104] [PID.1632]
[MD5.DB28088CDADA0BE4A2896024393EFA93] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [162584] [PID.1756]
[MD5.C591E7DB162689C9A73A3BC9E5050F8E] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [138008] [PID.760]
[MD5.E0D6538B62C79FCBF0B27F95FAF3208B] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [246504] [PID.1948]
[MD5.F8DBB32041336A94C676E6B70F759993] - (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe [77824] [PID.1956]
[MD5.872B3D5F6F9F9BDFD6A83EE8AA5824B4] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [69632] [PID.1964]
[MD5.2E9A1A6555C20424FC6DCC3AF21F4D68] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [3451496] [PID.1972]
[MD5.44F5561C38F33CB1BC99D34573067CBD] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [252696] [PID.2004]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408] [PID.]
[MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472] [PID.]
[MD5.E74DDB12188C2FF57A78624DBF7332FC] - (.Microsoft Corporation - Application d'ouverture de session Userinit.) -- C:\WINDOWS\system32\userinit.exe [26624] [PID.3180]
[MD5.B0E6FAA0F0EAD4772C545A3737EFB47F] - (.Wistron Corp. - Pas de description.) -- C:\Program Files\Launch Manager\WisLMSvc.exe [118784] [PID.]
[MD5.9DE46C958C1E7D398040345380AB8B4C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [2210304] [PID.3024]
[MD5.EFDD0E26D9F954F3A882532139196474] - (.AVAST Software - avast! antivirus Update.) -- C:\Program Files\AVAST Software\Avast\setup\avast.setup [3539040] [PID.]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.]
~ Scan Processes Running in 00mn 06s

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.microsoft.com/fr-fr/
G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé)
~ Scan Google Browser in 00mn 00s

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\9mc23el7.default\prefs.js
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
M0 - MFSP: prefs.js [Administrateur - 9mc23el7.default] https://www.microsoft.com/fr-fr/
M2 - MFEP: prefs.js [Administrateur - 9mc23el7.default\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}] [dwhelper] DownloadHelper v4.9.8 (.Michel Gutierrez.)
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.99\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@veetle.com/vbp;version=0.9.17] - (...) -- C:\Program Files\Veetle\VLCBroadcast\npvbp.dll (.not file.)
~ Scan Firefox Browser in 00mn 00s

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19190 (longhorn_ie8_gdr.111214-1715)) -- C:\WINDOWS\system32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ Scan IE Browser in 00mn 00s

---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
~ Scan Proxy management in 00mn 00s

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s

---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 01s

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.Pas de propriétaire - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
~ Scan BHO in 00mn 01s

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.Pas de propriétaire - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
~ Scan Toolbar in 00mn 00s

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] bthprops.cpl
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HotkeyApp] . (.Wistron - HotkeyApp.) -- C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe
O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe (.not file.)
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe (.not file.)
O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe (.not file.)
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-389441512-1545975155-2614837634-500\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
~ Scan Application in 00mn 00s

---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
~ Scan Global Startup in 00mn 00s

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\Program Files\Microsoft Office\OFFICE11\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ Scan IE Extra Buttons in 00mn 00s

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll
~ Scan Winsock in 00mn 00s

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1214235959434
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DD5E6739-FDD6-4542-8940-4A4B8AB5276E} (NGVPLaunch Class) - https://86.66.36.10/NGVPNTunnel.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
~ Scan Objets ActiveX in 00mn 00s

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{E84261E7-841B-4577-BA62-0C2BE7AD79D0}: DhcpNameServer = 192.168.1.1
~ Scan Domain in 00mn 00s

---\\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} . (.Microsoft Corporation - Microsoft Office Web Components 2003.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
~ Scan Protocole Additionnel in 00mn 01s

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\system32\WgaLogon.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Scan Winlogon in 00mn 00s

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
~ Scan SSODL in 00mn 00s

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: OfficeScanNT Listener (tmlisten) . (.Trend Micro Inc. - Pas de description.) - C:\Program Files\Trend Micro\OfficeScan Client\TmListen.exe
~ Scan Services in 00mn 00s

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Scan Desktop Component in 00mn 00s

---\\ BootExecute (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ Scan Keys in 00mn 00s

---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
~ Scan Scheduled Task in 00mn 00s

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d'Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} . (.Microsoft Corporation - IE Per User Active Setup Uninstall Utility.) -- C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- C:\WINDOWS\inf\unregmp2.exe
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - IEAK branding.) -- C:\WINDOWS\system32\iedkcs32.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (...) -- C:\Program Files\Java\jre6\bin\regutils.dll
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\system32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- C:\WINDOWS\INF\wmp.inf
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\WINDOWS\system32\ie4uinit.exe.mui
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\WINDOWS\system32\mscories.dll
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 11.1 r102.) -- C:\WINDOWS\system32\Macromed\Flash\Flash11f.ocx
~ Scan Active Setup in 00mn 00s

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (AmdK7) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
O41 - Driver: (WmiAcpi) . (.Microsoft Corporation - Windows Management Interface for ACPI.) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
O41 - Driver: Windows Socket 2.0 Non-IFS Service Provider Support Environment (WS2IFSL) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\WINDOWS\system32\drivers\ws2ifsl.sys
~ Scan Drivers in 00mn 01s

---\\ Logiciels installés (O42)
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
O42 - Logiciel: Adobe Flash Player 11 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Java(TM) 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {8E5233E1-7495-44FB-8DEB-4BE906D59619}
O42 - Logiciel: Launch Manager V1.4.6 - (.Wistron Corp..) [HKLM] -- {D0846526-66DD-4DC9-A02C-98F9A2806812}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2656353) - (.Pas de propriétaire.) [HKLM] -- M2656353
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
O42 - Logiciel: Microsoft Kernel-Mode Driver Framework 1.0 - (.Microsoft Corporation.) [HKLM] -- Wdf01000
O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.) [HKLM] -- Wdf01007
O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
O42 - Logiciel: Microsoft Office File Validation Add-In - (.Microsoft Corporation.) [HKLM] -- {90140000-2005-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.) [HKLM] -- {9011040C-6000-11D3-8CFE-0150048383C9}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
O42 - Logiciel: Mission Equitation - (.Mindscape.) [HKLM] -- {B7D3F29A-A77A-4DF8-A038-1C87F7AD3041}
O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0.1 (x86 fr)
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
O42 - Logiciel: PL-2303 USB-to-Serial - (.Pas de propriétaire.) [HKLM] -- {ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
O42 - Logiciel: QuickTime - (.Pas de propriétaire.) [HKLM] -- QuickTime
O42 - Logiciel: SLD Codec Pack - (.Pas de propriétaire.) [HKLM] -- SLD Codec Pack
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: VLC media player 1.1.9 - (.VideoLAN.) [HKLM] -- VLC media player
O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast

---\\ HKCU & HKLM Software Keys
[HKCU\Software\AC3Filter]
[HKCU\Software\AVAST Software]
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Binary Noise]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\DVDVIDEOSOFT]
[HKCU\Software\DivXNetworks]
[HKCU\Software\Elecard]
[HKCU\Software\GSC Game World]
[HKCU\Software\GSC World Publishing]
[HKCU\Software\GSpot Appliance Corp]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\HookNetwork]
[HKCU\Software\HotkeyPanel]
[HKCU\Software\IDAVLab]
[HKCU\Software\IE]
[HKCU\Software\IM Providers]
[HKCU\Software\InstallShield]
[HKCU\Software\Intel]
[HKCU\Software\JEDI-VCL]
[HKCU\Software\JavaSoft]
[HKCU\Software\Kiones updater]
[HKCU\Software\Macromedia]
[HKCU\Software\Magnet]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MimarSinan]
[HKCU\Software\Mindscape]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\PDFCreator]
[HKCU\Software\Policies]
[HKCU\Software\RegisteredApplications]
[HKCU\Software\Softonic]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VideoToMp3]
[HKCU\Software\Wget]
[HKLM\Software\AVAST Software]
[HKLM\Software\Adobe]
[HKLM\Software\AdwCleaner]
[HKLM\Software\AppDataLow]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\BrowserChoice]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conexant]
[HKLM\Software\Crystal Decisions]
[HKLM\Software\DVDVIDEOSOFT]
[HKLM\Software\DownloadHelper]
[HKLM\Software\FSC]
[HKLM\Software\Futuremark]
[HKLM\Software\GSC Game World]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\HotkeyPanel]
[HKLM\Software\IDAVLab]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Launch Manager]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MimarSinan]
[HKLM\Software\Mindscape]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Name of your company]
[HKLM\Software\ODBC]
[HKLM\Software\ORACLE]
[HKLM\Software\PegasusImaging]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Prolific Technology INC]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SLD]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Swearware]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\TrendMicro]
[HKLM\Software\Veetle]
[HKLM\Software\VideoLAN]
[HKLM\Software\VideoToMp3]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Wistron Corp.]
[HKLM\Software\mozilla.org]
~ Scan Softwares in 00mn 00s

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 28/07/2007 - 02:37:52 - [11,601] ----D- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD: 19/02/2012 - 18:29:46 - [34,800] ----D- C:\Program Files\Ad-Remover
O43 - CFD: 17/06/2009 - 15:30:16 - [0,000] ----D- C:\Program Files\ADONIX
O43 - CFD: 09/01/2011 - 19:59:10 - [0] ----D- C:\Program Files\AlerteGPS
O43 - CFD: 11/03/2011 - 22:09:28 - [256,559] ----D- C:\Program Files\AVAST Software
O43 - CFD: 28/07/2007 - 02:37:54 - [0] ----D- C:\Program Files\ComPlus Applications
O43 - CFD: 23/06/2008 - 16:51:46 - [0] ----D- C:\Program Files\CONEXANT
O43 - CFD: 19/02/2012 - 19:01:30 - [269,323] ----D- C:\Program Files\Fichiers communs
O43 - CFD: 31/05/2011 - 23:26:18 - [5,652] ----D- C:\Program Files\Free Audio Pack
O43 - CFD: 11/04/2010 - 06:40:02 - [18,364] ----D- C:\Program Files\Google
O43 - CFD: 25/10/2010 - 10:35:50 - [31,740] ----D- C:\Program Files\Infogrames
O43 - CFD: 06/01/2011 - 20:42:20 - [4,271] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 20/02/2012 - 10:53:00 - [4,212] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 15/07/2010 - 14:06:18 - [68,228] ----D- C:\Program Files\Java
O43 - CFD: 20/09/2010 - 16:58:00 - [0,176] ----D- C:\Program Files\Lasermedia
O43 - CFD: 05/12/2011 - 15:54:18 - [0,407] ----D- C:\Program Files\Launch Manager
O43 - CFD: 06/01/2011 - 21:20:30 - [0,000] ----D- C:\Program Files\LimeWire
O43 - CFD: 20/02/2012 - 17:47:16 - [0,076] ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 06/01/2011 - 20:43:10 - [0,000] ----D- C:\Program Files\McDonaldsFairies
O43 - CFD: 05/12/2011 - 15:54:24 - [1,973] ----D- C:\Program Files\Messenger
O43 - CFD: 30/03/2011 - 13:15:42 - [0,216] ----D- C:\Program Files\Microsoft
O43 - CFD: 28/07/2007 - 02:38:44 - [0] ----D- C:\Program Files\microsoft frontpage
O43 - CFD: 16/01/2012 - 18:17:58 - [245,879] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 11/03/2011 - 17:36:06 - [0] ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD: 17/06/2009 - 14:57:20 - [0,014] ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD: 05/12/2011 - 15:56:44 - [0,633] ----D- C:\Program Files\Microsoft Works
O43 - CFD: 17/06/2009 - 14:56:18 - [0,301] ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 19/02/2011 - 02:12:16 - [0] ----D- C:\Program Files\Mindscape
O43 - CFD: 08/12/2011 - 21:09:00 - [9,894] ----D- C:\Program Files\Movie Maker
O43 - CFD: 20/02/2012 - 10:58:00 - [31,128] ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 24/01/2011 - 21:25:54 - [18,385] ----D- C:\Program Files\MSN
O43 - CFD: 28/07/2007 - 02:38:50 - [8,341] ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD: 23/06/2008 - 16:05:36 - [3,133] ----D- C:\Program Files\NetMeeting
O43 - CFD: 28/07/2007 - 02:41:00 - [0,002] ----D- C:\Program Files\Online Services
O43 - CFD: 11/03/2011 - 17:31:36 - [27,695] ----D- C:\Program Files\Oracle
O43 - CFD: 08/12/2011 - 21:09:18 - [4,176] ----D- C:\Program Files\Outlook Express
O43 - CFD: 17/06/2009 - 15:55:24 - [28,776] ----D- C:\Program Files\PDFCreator
O43 - CFD: 12/04/2011 - 22:01:04 - [3,528] ----D- C:\Program Files\PhotoFiltre
O43 - CFD: 20/09/2010 - 17:03:06 - [2,014] ----D- C:\Program Files\QuickTime
O43 - CFD: 28/07/2007 - 02:41:00 - [0,001] ----D- C:\Program Files\Services en ligne
O43 - CFD: 05/12/2011 - 15:58:56 - [0,255] ----D- C:\Program Files\SLD Codec Pack
O43 - CFD: 23/06/2008 - 16:52:18 - [4,973] ----D- C:\Program Files\Synaptics
O43 - CFD: 25/09/2010 - 12:04:08 - [0] ----D- C:\Program Files\TomTom DesktopSuite
O43 - CFD: 17/06/2009 - 15:02:46 - [128,482] ----D- C:\Program Files\Trend Micro
O43 - CFD: 28/07/2007 - 02:41:00 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 17/09/2010 - 08:55:10 - [80,091] ----D- C:\Program Files\VideoLAN
O43 - CFD: 30/03/2011 - 13:16:06 - [78,093] ----D- C:\Program Files\Windows Live
O43 - CFD: 30/03/2011 - 13:15:24 - [0,234] ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD: 23/06/2008 - 16:07:04 - [3,370] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 23/06/2008 - 16:05:34 - [3,760] ----D- C:\Program Files\Windows NT
O43 - CFD: 28/07/2007 - 02:41:02 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 28/07/2007 - 02:41:02 - [0] ----D- C:\Program Files\xerox
O43 - CFD: 20/02/2012 - 17:48:50 - [9,133] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 05/12/2011 - 15:48:34 - [0] ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD: 05/12/2011 - 15:48:34 - [3,106] ----D- C:\Program Files\Fichiers Communs\DVDVIDEOSOFT
O43 - CFD: 27/10/2010 - 15:55:34 - [2,111] ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD: 15/07/2010 - 14:06:34 - [1,172] ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD: 17/06/2011 - 21:46:06 - [241,676] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD: 28/07/2007 - 02:38:34 - [0,271] ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD: 28/07/2007 - 02:38:34 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD: 28/07/2007 - 02:38:34 - [0,008] ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD: 28/07/2007 - 02:38:34 - [3,612] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD: 11/03/2011 - 18:58:38 - [0] ----D- C:\Program Files\Fichiers Communs\Symantec Shared
O43 - CFD: 17/06/2009 - 14:57:16 - [17,368] ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD: 24/01/2011 - 21:29:34 - [0] ----D- C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD: 19/02/2012 - 19:02:00 - [5,459] ----D- C:\Documents and Settings\Administrateur\Application Data\Adobe
O43 - CFD: 26/04/2010 - 15:04:36 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\AdobeUM
O43 - CFD: 31/05/2011 - 23:23:40 - [0,000] ----D- C:\Documents and Settings\Administrateur\Application Data\FreeAudioPack
O43 - CFD: 10/04/2010 - 18:26:18 - [0,004] ----D- C:\Documents and Settings\Administrateur\Application Data\Google
O43 - CFD: 28/07/2007 - 02:36:40 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Identities
O43 - CFD: 19/02/2012 - 19:02:00 - [2,983] ----D- C:\Documents and Settings\Administrateur\Application Data\Macromedia
O43 - CFD: 16/07/2011 - 19:45:08 - [0,013] ----D- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
O43 - CFD: 24/01/2011 - 21:51:22 - [2,793] -S--D- C:\Documents and Settings\Administrateur\Application Data\Microsoft
O43 - CFD: 06/10/2010 - 16:28:26 - [0,032] ----D- C:\Documents and Settings\Administrateur\Application Data\Mindscape
O43 - CFD: 31/05/2011 - 22:51:22 - [17,148] ----D- C:\Documents and Settings\Administrateur\Application Data\Mozilla
O43 - CFD: 24/01/2011 - 21:18:22 - [0,818] ----D- C:\Documents and Settings\Administrateur\Application Data\MSNInstaller
O43 - CFD: 12/04/2011 - 23:00:24 - [0,001] ----D- C:\Documents and Settings\Administrateur\Application Data\PhotoFiltre
O43 - CFD: 15/07/2010 - 14:05:28 - [17,598] ----D- C:\Documents and Settings\Administrateur\Application Data\Sun
O43 - CFD: 03/05/2011 - 16:37:04 - [0,970] ----D- C:\Documents and Settings\Administrateur\Application Data\vlc
O43 - CFD: 19/02/2012 - 19:01:08 - [0,176] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe
O43 - CFD: 28/07/2007 - 02:36:40 - [0,009] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory
O43 - CFD: 09/12/2011 - 12:13:26 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf
O43 - CFD: 20/02/2012 - 10:45:14 - [153,437] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google
O43 - CFD: 28/09/2011 - 23:44:58 - [251,515] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft
O43 - CFD: 28/07/2007 - 02:36:40 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft Help
O43 - CFD: 31/05/2011 - 22:51:22 - [49,148] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla
O43 - CFD: 28/07/2007 - 02:36:40 - [0,059] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Seven Zip
O43 - CFD: 02/05/2011 - 09:56:22 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Temp
O43 - CFD: 14/06/2010 - 17:25:52 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\WMTools Downloaded Files
~ Scan Program Folder in 00mn 08s

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.4F7FFEB110B589759EDC3B531A9DA5F6] - 20/02/2012 - 17:48:54 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [1172554]
O44 - LFC:[MD5.FC7242F603E7FF0EE3182445A1185D75] - 20/02/2012 - 17:47:52 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl [1158]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/02/2012 - 17:47:51 ---A- . (...) -- C:\WINDOWS\0.log [0]
O44 - LFC:[MD5.3AD1401807C677892D05EDFE41A85FC3] - 20/02/2012 - 17:47:39 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.68D007235206C7FD88FAF6677401E567] - 20/02/2012 - 17:47:38 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.DBA91CD5A3A68302967C03213E52BDE8] - 20/02/2012 - 17:47:37 --HA- . (...) -- C:\WINDOWS\QTFont.qfn [54156]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 20/02/2012 - 17:47:18 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.E1034D757709F37F2D1EBD96D5EAD02B] - 20/02/2012 - 15:58:07 ---A- . (...) -- C:\WINDOWS\QTFont.for [1409]
O44 - LFC:[MD5.AD9F822065DA88C25CE94C4814AC30F9] - 20/02/2012 - 11:51:14 ---A- . (...) -- C:\ComboFix.txt [81740]
O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 20/02/2012 - 11:44:41 ---A- . (...) -- C:\WINDOWS\system.ini [227]
O44 - LFC:[MD5.88633907E9A7090974B545F46850423D] - 20/02/2012 - 11:40:57 RSHA- . (...) -- C:\boot.ini [328]
O44 - LFC:[MD5.1766EB3369985D73544237E1069C4DD5] - 20/02/2012 - 11:38:57 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [32330]
O44 - LFC:[MD5.753BC16326FEE4A421ACB636CCD602F4] - 20/02/2012 - 11:38:44 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe [60416]
O44 - LFC:[MD5.A46842C9B0C567A5A9584E83A163560C] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe [518144]
O44 - LFC:[MD5.0297C72529807322B152F517FDB0A9FC] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe [406528]
O44 - LFC:[MD5.B1A9CF0B6F80611D31987C247EC630B4] - 20/02/2012 - 11:38:44 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe [212480]
O44 - LFC:[MD5.7BFBE20B605F34EB18B007E559084A0C] - 20/02/2012 - 10:54:36 ---A- . (...) -- C:\WINDOWS\setupapi.log [562066]
O44 - LFC:[MD5.24097AF73562086C5DC1B48412F02DA0] - 20/02/2012 - 10:54:31 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [414368]
O44 - LFC:[MD5.01DA12F29299DD625910ED76857D2BCE] - 20/02/2012 - 10:53:40 ---A- . (...) -- C:\WINDOWS\spupdsvc.log [99741]
O44 - LFC:[MD5.D30DF8C14A66964E483FDE2E2E14ADCD] - 20/02/2012 - 10:52:07 ---A- . (...) -- C:\WINDOWS\ie8_main.log [216450]
O44 - LFC:[MD5.0A5E2B41AD43CEA50FAA876EB5A198CA] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\KB2647516-IE8.log [94157]
O44 - LFC:[MD5.484F651734CBB602DCA84C5C6A480FC9] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\comsetup.log [472892]
O44 - LFC:[MD5.340895DF9EC43C4B506983B7CEC4DCFE] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\iis6.log [1565062]
O44 - LFC:[MD5.A7EE3B0D86FC7A9D358653E045F9A92E] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\imsins.log [1374]
O44 - LFC:[MD5.8F1FFED739C02FA6CB5811C40C818894] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [286674]
O44 - LFC:[MD5.1DBEDE8F5F35EF3DCFAD308F16A12F83] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\ocmsn.log [77271]
O44 - LFC:[MD5.2336FCDE017779E5C83C25681375F48C] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\tabletoc.log [70132]
O44 - LFC:[MD5.DB1AA342DD9C3B7B7D31A22DF1107501] - 20/02/2012 - 10:52:02 ---A- . (...) -- C:\WINDOWS\tsoc.log [646915]
O44 - LFC:[MD5.5D59849BE5875A24211ED1CF6D535734] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [1381763]
O44 - LFC:[MD5.19457A6755A71D9DD1F9E32DC55D913A] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [99077]
O44 - LFC:[MD5.F67E06C7F3C51A615C91D4DB96BECB53] - 20/02/2012 - 10:52:01 ---A- . (...) -- C:\WINDOWS\msgsocm.log [70207]
O44 - LFC:[MD5.3A49C3CB44AC0A845EC3A82EAC75B37B] - 20/02/2012 - 10:52:01 ---A- . (...) --
0
Réponse 13 / 16
sherred Messages postés 8605 Statut Membre 351
 
tu a sur ton bureau ZHPFix que l'on va utiliser plus bas

1)
* Copie le tout le texte présent en gras ci-dessous ( tu le sélectionne avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.2613.41 (Activé) => Infection PUP (PUP.OfferBox)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe => Infection Diverse (Hijack.UserInit)
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (...) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.) => Infection PUP (PUP.OfferBox


2)
Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres .

* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide .

Ne touche plus à rien !

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
0
jen-ny Messages postés 9 Statut Membre
 
une fois que j'ai copié les lignes je ne trouve pas ok...
0
Réponse 14 / 16
jen-ny Messages postés 9 Statut Membre
 
Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre :
Run by Administrateur at 24/02/2012 13:05:28
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Elément(s) de donnée du Registre ==========
SUPPRIME UserInit: C:\WINDOWS\system32\userinit.exe,,C:\Documents and Settings\Administrateur\Local Settings\Application Data\clxjudsf\krpvidyv.exe

========== Préférences navigateur ==========
ABSENT Folder Chrome: bjeikeheijdjdfjbmknpefojickbkmom

========== Fichier(s) ==========
SUPPRIME File: c:\documents and settings\administrateur\menu démarrer\programmes\navigateur offerbox.lnk
ABSENT File: c:\program files\offerbox\offerboxlauncher.exe

========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Fichier(s)
1 : Préférences navigateur

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/02/2012 13:05:28 [988]
0
Réponse 15 / 16
jen-ny Messages postés 9 Statut Membre
 
Qu'est ce que vous en pensez Sherred ?
Merci
0
Réponse 16 / 16
sherred Messages postés 8605 Statut Membre 351
 
refait un rapport zhpdiag

mais ne le colle pas ici , il se retrouve tronqué

Rends toi sur pjjoint.malekal.com
? Clique sur le bouton Parcourir
? Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
? Clique sur le bouton Envoyer
? Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

? Copie le lien dans ta prochaine réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses