Virus TR\Rogue.kdz.7576.1

Résolu
poulpas -  
Bonjour,

Avira a détecter sur le PC de ma chérie un virus. Lorsque que Avira a demander quoi faire elle a cliquer sur "REMOVE" et là une page "Office centrale de la lutte contre ...." lui demandant un paiement est apparu et depuis impossible d'accéder à son ordi même en mode sans échec.

Quelqu'un pourrait-il nous aidez s'il vous plaît ?

Elle a Vista Edition Familiale si ça peux aider

14 réponses

Résumé de la discussion

Le problème décrit concerne un PC sous Vista qui affiche une page de type ransomware après qu'Avira a détecté un virus et que l'outil a été utilisé. Plusieurs réponses suggèrent des solutions techniques sans formatage, notamment démarrer depuis un CD avec OTLPE, lancer OTL et puis utiliser RogueKiller et Malwarebytes pour nettoyer l’ordinateur. La description résume également que l'utilisateur a suivi des tutoriels, analysé des rapports OTL et rétabli l'accès bureau, puis vérifié et mis à jour les plugins et antivirus. En dénouement, l'expérience souligne l'importance des ressources communautaires et des outils spécialisés, et invite à solliciter l'aide d'un contributeur sécurité lorsque nécessaire.

Bobot (l’IA à votre service)
  1. lilidurhone Contributeur sécurité
    Hello

    Non le virus n'a pas endommagé l'ordinateur!
    Non il n'est pas utile de formater!
    poulpas je te suggère fortement d'attendre un contributeur sécurité qui te prendra correctement en charge

    Voilà bon courage

    Si problème il y a il existe toujours une solution
    N'oubliez pas de mettre votre sujet en résolu :)
    2
    1. lilidurhone Contributeur sécurité
      Up pour poulpas!
      2
      1. poulpas Auteur
        Quelqu'un peut-il me guider pour la suite s'il vous plaît ?
        0
    2. poulpas Auteur
      J'avais déjà eu un problème similaire sur mon PC à moi que j'avais pu résoudre grâce à "CCM".
      Mais ceci dit si le virus a causé des dégâts comment en être sur et surtout n'y a-t-il pas tout de même quelque chose à tenter ?
      0
      1. poulpas Auteur
        Alors en mode sans échec je vois le bureau apparaître puis il s'éteint presque aussi tôt.
        En démarrage normale c'est la page "Office centrale de la lutte contre ...." qui s'affiche avant même de pouvoir accéder au bureau.
        0
        2. poulpas Auteur
          et pardon j'ai oublié un morceau de la réponse c'est un portable
          0
          1. poulpas Auteur
            non, je ne peux pas. j'ai accès au "Ctl+Alt+Supp" pour redémarrer c'est tout.
            Ce que je ne comprends pas c'est pourquoi l'ordi s'éteint lorsque je me connecte en mode sans échec et que j'ai accès que 2 sec au bureau ?
            0
            1. poulpas Auteur
              Désolé d'insister mais ça me paraît un peu étrange. Est-ce que je ne pourrais pas essayer avec une option type LiveCD ?
              0
              1. Utilisateur anonyme
                Hello ( coucou Lili),
                Attends un contributeur sécurité, il te donnera toutes les informations nécessaires.
                0
              2. lilidurhone Contributeur sécurité
                Coucou homer(et oui j'ai modifié mon message!)
                +1
                0
            2. poulpas Auteur
              Merci ça me paraissait un peu bizarre que l'ordi soit endommager si facilement. Sachant qu'il m'était déjà arriver un problème similaire par le passé qui avait pu être résolu.
              Merci pour ton message Homerlulu
              0
              1. poulpas Auteur
                En attendant l'aide du contributeur sécurité qui pourra m'aider j'ai fais un scan avec OTLPE que je met a dispo ici. En espérant que ça aide pour avancer.
                En tout cas merci à celui qui prendra le temps de me prendre en charge.
                Bonne nuit et voici le Rapport OTLPE :
                OTL logfile created on: 2/12/2013 11:39:24 PM - Run
                OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
                Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
                Internet Explorer (Version = 9.0.8112.16421)
                Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

                3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
                3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
                Paging file location(s): ?:\pagefile.sys [binary data]

                %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
                Drive C: | 137.86 Gb Total Space | 82.01 Gb Free Space | 59.49% Space Free | Partition Type: NTFS
                Drive E: | 11.19 Gb Total Space | 2.36 Gb Free Space | 21.06% Space Free | Partition Type: NTFS
                Drive F: | 1.90 Gb Total Space | 1.90 Gb Free Space | 100.00% Space Free | Partition Type: FAT32
                Drive X: | 284.12 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

                Computer Name: REATOGO | User Name: SYSTEM
                Boot Mode: Normal | Scan Mode: All users
                Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
                Using ControlSet: ControlSet003

                [color=#E56717]========== Win32 Services (SafeList) ==========[/color]

                SRV - [2013/02/07 18:09:18 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
                SRV - [2013/02/06 04:03:16 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
                SRV - [2012/09/08 21:37:20 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
                SRV - [2012/09/08 21:36:43 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
                SRV - [2012/07/03 06:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
                SRV - [2011/08/30 11:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
                SRV - [2008/01/20 21:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
                SRV - [2007/10/03 08:45:02 | 000,358,936 | ---- | M] (Intel Corporation) [Auto] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)

                [color=#E56717]========== Driver Services (SafeList) ==========[/color]

                DRV - File not found [Kernel | On_Demand] -- -- (SymIMMP)
                DRV - File not found [Kernel | On_Demand] -- -- (NwlnkFwd)
                DRV - File not found [Kernel | On_Demand] -- -- (NwlnkFlt)
                DRV - File not found [Kernel | On_Demand] -- -- (IpInIp)
                DRV - [2012/09/08 21:37:39 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
                DRV - [2012/09/08 21:37:38 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
                DRV - [2012/09/08 21:37:37 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
                DRV - [2012/09/08 21:37:36 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
                DRV - [2012/07/03 06:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
                DRV - [2010/02/24 18:03:16 | 000,014,904 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CPQBTTN.sys -- (HBtnKey)
                DRV - [2009/09/05 09:55:36 | 001,183,744 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\athr.sys -- (athr)
                DRV - [2009/04/29 00:46:54 | 000,015,872 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\HpqKbFiltr.sys -- (HpqKbFiltr)
                DRV - [2009/03/26 23:48:22 | 001,810,992 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
                DRV - [2008/02/26 23:26:04 | 000,201,728 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CHDRT32.sys -- (CnxtHdAudService)
                DRV - [2007/10/29 03:38:38 | 000,162,088 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
                DRV - [2007/10/17 23:36:54 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
                DRV - [2007/10/11 06:17:56 | 000,176,640 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CHDART.sys -- (HdAudAddService)
                DRV - [2007/04/23 16:51:08 | 000,050,176 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtnicxp.sys -- (RTL8023xp)
                DRV - [2006/11/02 02:30:56 | 000,429,056 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvm60x32.sys -- (NVENETFD)
                DRV - [2005/08/29 19:47:38 | 000,058,320 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ssm_bus.sys -- (ssm_bus) SAMSUNG Mobile USB Device II 1.0 driver (WDM)

                [color=#E56717]========== Standard Registry (SafeList) ==========[/color]

                [color=#E56717]========== Internet Explorer ==========[/color]

                IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
                IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF

                IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

                IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
                IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
                IE - HKU\audrey_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

                [color=#E56717]========== FireFox ==========[/color]

                FF - prefs.js..browser.search.defaultengine: "Ask.com"
                FF - prefs.js..browser.search.defaultenginename: "Ask.com"
                FF - prefs.js..browser.search.defaulturl: "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"
                FF - prefs.js..browser.search.order.1: "Ask.com"
                FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
                FF - prefs.js..browser.search.useDBForOrder: true
                FF - prefs.js..browser.startup.homepage: "https://www.google.fr/webhp?hl=fr&gws_rd=ssl"
                FF - prefs.js..keyword.URL: "http://www.search.ask.com/?l=dis"

                FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32_11_5_502_149.dll ()
                FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\System32\npdeployJava1.dll (Oracle Corporation)
                FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
                FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
                FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
                FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
                FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)

                FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/02/06 04:03:17 | 000,000,000 | ---D | M]
                FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/02/06 04:03:12 | 000,000,000 | ---D | M]
                FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010/05/05 10:48:27 | 000,000,000 | ---D | M]
                FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
                FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/02/06 04:03:17 | 000,000,000 | ---D | M]
                FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/02/06 04:03:12 | 000,000,000 | ---D | M]

                [2008/11/01 11:00:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\audrey\AppData\Roaming\Mozilla\Extensions
                [2012/10/24 03:42:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\ovsqb4jl.default\extensions
                [2011/09/20 10:57:45 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\ovsqb4jl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
                [2013/02/06 04:03:11 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
                [2013/02/06 04:03:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
                File not found (No name found) --
                [2013/02/06 04:03:17 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
                [2013/01/10 16:56:07 | 000,001,609 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
                [2012/09/07 12:37:04 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
                [2012/12/05 19:42:28 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
                [2013/01/10 16:56:07 | 000,001,476 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
                [2010/01/11 01:55:45 | 000,000,748 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml
                [2013/01/10 16:56:07 | 000,001,399 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
                [2012/12/05 19:42:28 | 000,001,169 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml

                O1 HOSTS File: ([2006/09/18 16:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
                O1 - Hosts: 127.0.0.1 localhost
                O1 - Hosts: ::1 localhost
                O2 - BHO: (Aide pour le lien d'Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
                O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
                O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
                O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
                O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
                O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
                O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
                O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
                O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
                O4 - HKLM..\Run: [HP Health Check Scheduler] File not found
                O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
                O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
                O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
                O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
                O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
                O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
                O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
                O7 - HKU\audrey_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
                O7 - HKU\audrey_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
                O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll ()
                O13 - gopher Prefix: missing
                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab (BDSCANONLINE Control)
                O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
                O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
                O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 10.7.2)
                O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
                O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
                O20 - HKU\audrey_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
                O20 - HKU\audrey_ON_C Winlogon: Shell - (C:\Users\audrey\AppData\Roaming\skype.dat) - C:\Users\audrey\AppData\Roaming\skype.dat ()
                O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img1.jpg
                O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img1.jpg
                O32 - HKLM CDRom: AutoRun - 1
                O32 - AutoRun File - [2008/03/06 21:19:10 | 000,000,074 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
                O32 - AutoRun File - [2005/09/11 10:18:54 | 000,000,340 | -HS- | M] () - E:\AUTOMODE -- [ NTFS ]
                O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
                O33 - MountPoints2\{961c4104-e73e-11de-851e-001eec8f31ca}\Shell\AutoRun\command - "" = F:\ClickMe.exe
                O34 - HKLM BootExecute: (autocheck autochk *) - File not found
                O35 - HKLM\..comfile [open] -- "%1" %*
                O35 - HKLM\..exefile [open] -- "%1" %*
                O37 - HKLM\...com [@ = comfile] -- "%1" %*
                O37 - HKLM\...exe [@ = exefile] -- "%1" %*

                NetSvcs: FastUserSwitchingCompatibility - File not found
                NetSvcs: Ias - File not found
                NetSvcs: Nla - File not found
                NetSvcs: Ntmssvc - File not found
                NetSvcs: NWCWorkstation - File not found
                NetSvcs: Nwsapagent - File not found
                NetSvcs: SRService - File not found
                NetSvcs: WmdmPmSp - File not found
                NetSvcs: LogonHours - File not found
                NetSvcs: PCAudit - File not found
                NetSvcs: helpsvc - File not found
                NetSvcs: uploadmgr - File not found

                MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Démarrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE - ()
                MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Gestionnaire Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE - (Microsoft Corporation)
                MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Recherche accélérée.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE - (Microsoft Corporation)
                MsConfig - StartUpReg: [b]HPAdvisor[/b] - hkey= - key= - File not found
                MsConfig - StartUpReg: [b]MsnMsgr[/b] - hkey= - key= - C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (Microsoft Corporation)
                MsConfig - State: "startup" - 2

                SafeBootMin: AppMgmt - Service
                SafeBootMin: Base - Driver Group
                SafeBootMin: Boot Bus Extender - Driver Group
                SafeBootMin: Boot file system - Driver Group
                SafeBootMin: File system - Driver Group
                SafeBootMin: Filter - Driver Group
                SafeBootMin: HelpSvc - Service
                SafeBootMin: NTDS - File not found
                SafeBootMin: PCI Configuration - Driver Group
                SafeBootMin: PNP Filter - Driver Group
                SafeBootMin: Primary disk - Driver Group
                SafeBootMin: sacsvr - Service
                SafeBootMin: SCSI Class - Driver Group
                SafeBootMin: System Bus Extender - Driver Group
                SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
                SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
                SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
                SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
                SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
                SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
                SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
                SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
                SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
                SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
                SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
                SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
                SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
                SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
                SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
                SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
                SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
                SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

                SafeBootNet: AppMgmt - Service
                SafeBootNet: Base - Driver Group
                SafeBootNet: Boot Bus Extender - Driver Group
                SafeBootNet: Boot file system - Driver Group
                SafeBootNet: File system - Driver Group
                SafeBootNet: Filter - Driver Group
                SafeBootNet: HelpSvc - Service
                SafeBootNet: Messenger - Service
                SafeBootNet: NDIS Wrapper - Driver Group
                SafeBootNet: NetBIOSGroup - Driver Group
                SafeBootNet: NetDDEGroup - Driver Group
                SafeBootNet: Network - Driver Group
                SafeBootNet: NetworkProvider - Driver Group
                SafeBootNet: NTDS - File not found
                SafeBootNet: PCI Configuration - Driver Group
                SafeBootNet: PNP Filter - Driver Group
                SafeBootNet: PNP_TDI - Driver Group
                SafeBootNet: Primary disk - Driver Group
                SafeBootNet: rdsessmgr - Service
                SafeBootNet: sacsvr - Service
                SafeBootNet: SCSI Class - Driver Group
                SafeBootNet: Streams Drivers - Driver Group
                SafeBootNet: System Bus Extender - Driver Group
                SafeBootNet: TDI - Driver Group
                SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
                SafeBootNet: WudfUsbccidDriver - Driver
                SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
                SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
                SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
                SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
                SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
                SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
                SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
                SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
                SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
                SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
                SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
                SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
                SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
                SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
                SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
                SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
                SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
                SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
                SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
                SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
                SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
                SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices

                ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
                ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
                ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
                ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
                ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
                ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} -
                ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0
                ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
                ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
                ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
                ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
                ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
                ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} -
                ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
                ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
                ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
                ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
                ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
                ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
                ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
                ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
                ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
                ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
                ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
                ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
                ActiveX: {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - .NET Framework
                ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
                ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
                ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
                ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
                ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
                ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
                ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
                ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP

                Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
                Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
                Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)

                [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

                [2013/02/06 04:03:10 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
                [2013/01/16 18:55:47 | 000,000,000 | ---D | C] -- C:\Users\audrey\Desktop\BADABULLE
                [2009/03/26 23:47:16 | 000,195,120 | ---- | C] ( ) -- C:\Windows\System32\csnp2uvc.dll

                [color=#E56717]========== Files - Modified Within 30 Days ==========[/color]

                [2013/02/12 17:14:31 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
                [2013/02/12 17:14:13 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
                [2013/02/12 17:14:13 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
                [2013/02/12 17:14:01 | 3210,756,096 | -HS- | M] () -- C:\hiberfil.sys
                [2013/02/12 17:09:21 | 000,001,002 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
                [2013/02/12 17:09:21 | 000,000,004 | ---- | M] () -- C:\Users\audrey\AppData\Roaming\skype.ini
                [2013/02/12 17:08:13 | 000,000,314 | ---- | M] () -- C:\Windows\tasks\GlaryInitialize.job
                [2013/02/12 16:35:59 | 000,000,680 | ---- | M] () -- C:\Users\audrey\AppData\Local\d3d9caps.dat
                [2013/02/12 16:13:30 | 000,679,042 | ---- | M] () -- C:\Windows\System32\perfh00C.dat
                [2013/02/12 16:13:30 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
                [2013/02/12 16:13:30 | 000,126,626 | ---- | M] () -- C:\Windows\System32\perfc00C.dat
                [2013/02/12 16:13:30 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
                [2013/02/07 18:09:18 | 000,697,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
                [2013/02/07 18:09:18 | 000,074,096 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
                [2013/01/18 13:38:06 | 000,611,242 | ---- | M] () -- C:\Users\audrey\Desktop\brochure_cad_2012.pdf
                [2013/01/18 13:08:37 | 000,169,233 | ---- | M] () -- C:\Users\audrey\Desktop\reglement_cad.pdf
                [2013/01/18 09:41:13 | 000,613,528 | ---- | M] () -- C:\Users\audrey\Desktop\temoignages-diplomes-essec-grande-ecole.pdf

                [color=#E56717]========== Files Created - No Company Name ==========[/color]

                [2013/02/12 16:34:04 | 3210,756,096 | -HS- | C] () -- C:\hiberfil.sys
                [2013/02/12 13:59:12 | 000,000,004 | ---- | C] () -- C:\Users\audrey\AppData\Roaming\skype.ini
                [2013/01/18 13:38:04 | 000,611,242 | ---- | C] () -- C:\Users\audrey\Desktop\brochure_cad_2012.pdf
                [2013/01/18 13:08:36 | 000,169,233 | ---- | C] () -- C:\Users\audrey\Desktop\reglement_cad.pdf
                [2013/01/18 09:41:13 | 000,613,528 | ---- | C] () -- C:\Users\audrey\Desktop\temoignages-diplomes-essec-grande-ecole.pdf
                [2012/09/09 06:56:43 | 000,084,480 | -HS- | C] () -- C:\Users\audrey\AppData\Roaming\skype.dat
                [2012/09/08 22:43:42 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
                [2012/09/08 22:43:42 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
                [2010/03/15 17:06:34 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
                [2009/08/25 13:36:25 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
                [2009/03/26 23:48:22 | 001,810,992 | ---- | C] () -- C:\Windows\System32\drivers\snp2uvc.sys
                [2009/03/26 23:48:12 | 000,034,096 | ---- | C] () -- C:\Windows\System32\drivers\sncduvc.sys
                [2009/03/26 23:47:56 | 000,027,184 | ---- | C] () -- C:\Windows\snuvcdsm.exe
                [2008/09/27 02:53:38 | 000,000,680 | ---- | C] () -- C:\Users\audrey\AppData\Local\d3d9caps.dat
                [2008/09/17 14:03:18 | 000,011,638 | ---- | C] () -- C:\Users\audrey\AppData\Roaming\wklnhst.dat
                [2008/09/01 14:08:21 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
                [2008/09/01 14:00:45 | 000,047,104 | ---- | C] () -- C:\Users\audrey\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                [2008/09/01 11:27:10 | 000,000,022 | ---- | C] () -- C:\Windows\exchng.ini
                [2008/09/01 11:27:09 | 000,000,957 | ---- | C] () -- C:\Windows\ODBCINST.INI
                [2008/09/01 11:27:09 | 000,000,611 | ---- | C] () -- C:\Windows\ODBC.INI
                [2008/08/08 11:30:29 | 000,155,648 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll
                [2008/03/07 05:12:28 | 000,679,042 | ---- | C] () -- C:\Windows\System32\perfh00C.dat
                [2008/03/07 05:12:28 | 000,340,236 | ---- | C] () -- C:\Windows\System32\perfi00C.dat
                [2008/03/07 05:12:28 | 000,126,626 | ---- | C] () -- C:\Windows\System32\perfc00C.dat
                [2008/03/07 05:12:28 | 000,037,390 | ---- | C] () -- C:\Windows\System32\perfd00C.dat
                [2008/02/11 12:55:18 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1437.dll
                [2008/02/11 12:34:48 | 002,215,364 | ---- | C] () -- C:\Windows\System32\igklg400.bin
                [2008/02/11 12:34:48 | 001,971,732 | ---- | C] () -- C:\Windows\System32\igklg450.bin
                [2008/02/11 12:34:48 | 000,029,932 | ---- | C] () -- C:\Windows\System32\igmedcompkrn.bin
                [2007/08/20 07:34:08 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1318.dll
                [2007/08/20 07:25:00 | 000,910,720 | ---- | C] () -- C:\Windows\System32\igmedkrn.dll
                [2006/11/02 07:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
                [2006/11/02 07:47:37 | 000,315,128 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
                [2006/11/02 07:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
                [2006/11/02 05:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
                [2006/11/02 05:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
                [2006/11/02 05:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
                [2006/11/02 05:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
                [2006/11/02 05:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
                [2006/11/02 03:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
                [2006/11/02 03:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
                [2006/11/02 02:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
                [2006/11/02 02:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
                [2006/05/24 19:22:06 | 000,053,248 | ---- | C] () -- C:\Windows\bdoscandel.exe
                [2006/05/19 11:39:58 | 000,015,497 | ---- | C] () -- C:\Windows\snp2uvc.ini
                [2005/03/14 08:38:28 | 000,000,469 | ---- | C] () -- C:\Windows\bdoscandellang.ini
                [1997/08/28 17:00:00 | 000,048,640 | ---- | C] () -- C:\Windows\System32\WRKGADM.EXE
                [1997/08/28 17:00:00 | 000,022,016 | ---- | C] () -- C:\Windows\System32\ODBCSTF.DLL
                [1997/08/28 17:00:00 | 000,022,016 | ---- | C] () -- C:\Windows\System32\DOCOBJ.DLL
                [1997/08/28 17:00:00 | 000,012,288 | ---- | C] () -- C:\Windows\System32\VAFR232.DLL
                [1997/08/28 17:00:00 | 000,012,288 | ---- | C] () -- C:\Windows\System32\HLINKPRX.DLL

                [color=#E56717]========== LOP Check ==========[/color]

                [2008/12/21 10:13:25 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\PlayFirst
                [2011/09/21 13:41:43 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\TeamViewer
                [2008/09/27 09:44:44 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\Template
                [2009/08/25 13:36:24 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\Thunderbird
                [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
                [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Bureau
                [2012/07/08 13:43:59 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonBJ
                [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
                [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
                [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoris
                [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
                [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Menu Démarrer
                [2008/09/01 14:03:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Messenger Plus!
                [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Modèles
                [2008/03/06 21:18:38 | 000,000,000 | ---D | M] -- C:\ProgramData\muvee Technologies
                [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
                [2006/11/02 08:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
                [2012/09/09 06:34:28 | 000,000,000 | ---D | M] -- C:\ProgramData\WildTangent
                [2008/03/06 21:32:47 | 000,000,000 | ---D | M] -- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
                [2013/02/12 17:08:13 | 000,000,314 | ---- | M] () -- C:\Windows\Tasks\GlaryInitialize.job
                [2013/02/12 17:14:29 | 000,032,562 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT

                [color=#E56717]========== Purity Check ==========[/color]

                [color=#E56717]========== Custom Scans ==========[/color]

                Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.

                Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.exe

                [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color]

                [color=#A23BEC]< MD5 for: AGP440.SYS >[/color]
                [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\drivers\AGP440.sys
                [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\AGP440.sys
                [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\AGP440.sys
                [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys
                [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\AGP440.sys
                [2006/11/02 04:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys

                [color=#A23BEC]< MD5 for: ATAPI.SYS >[/color]
                [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\drivers\atapi.sys
                [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
                [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
                [2008/01/20 21:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
                [2008/01/20 21:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
                [2006/11/02 04:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys

                [color=#A23BEC]< MD5 for: CDROM.SYS >[/color]
                [2008/01/20 21:23:02 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=1EC25CEA0DE6AC4718BF89F9E1778B57 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_a29e71c6\cdrom.sys
                [2008/01/20 21:23:02 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=1EC25CEA0DE6AC4718BF89F9E1778B57 -- C:\Windows\winsxs\x86_cdrom.inf_31bf3856ad364e35_6.0.6001.18000_none_5fa95be2a3c76a4a\cdrom.sys
                [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\System32\drivers\cdrom.sys
                [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_c949a5b6\cdrom.sys
                [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\winsxs\x86_cdrom.inf_31bf3856ad364e35_6.0.6002.18005_none_6194d4eea0e93596\cdrom.sys
                [2006/11/02 03:51:44 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=8D1866E61AF096AE8B582454F5E4D303 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_e487f727\cdrom.sys

                [color=#A23BEC]< MD5 for: CNGAUDIT.DLL >[/color]
                [2006/11/02 04:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll
                [2006/11/02 04:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll

                [color=#A23BEC]< MD5 for: DISK.SYS >[/color]
                [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\System32\drivers\disk.sys
                [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_5c850fad\disk.sys
                [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\winsxs\x86_disk.inf_31bf3856ad364e35_6.0.6002.18005_none_fbb1faf0714e4ea6\disk.sys
                [2008/01/20 21:23:20 | 000,055,352 | ---- | M] (Microsoft Corporation) MD5=64109E623ABD6955C8FB110B592E68B7 -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_90722180\disk.sys
                [2008/01/20 21:23:20 | 000,055,352 | ---- | M] (Microsoft Corporation) MD5=64109E623ABD6955C8FB110B592E68B7 -- C:\Windows\winsxs\x86_disk.inf_31bf3856ad364e35_6.0.6001.18000_none_f9c681e4742c835a\disk.sys
                [2006/11/02 04:49:51 | 000,052,840 | ---- | M] (Microsoft Corporation) MD5=841AF4C4D41D3E3B2F244E976B0F7963 -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_e0b0b355\disk.sys

                [color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color]
                [2008/10/29 01:20:29 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=37440D09DEAE0B672A04DCCF7ABF06BE -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
                [2008/10/29 01:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=4F554999D7D5F05DAAEBBA7B5BA1089D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
                [2008/10/29 22:59:17 | 002,927,616 | ---- | M] (Microsoft Corporation) MD5=50BA5850147410CDE89C523AD3BC606E -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
                [2009/04/11 01:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\explorer.exe
                [2009/04/11 01:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
                [2008/10/27 21:15:02 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=E7156B0B74762D9DE0E66BDCDE06E5FB -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
                [2008/01/20 21:24:24 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=FFA764631CB70A30065C12EF8E174F9F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe

                [color=#A23BEC]< MD5 for: IASTOR.SYS >[/color]
                [2007/09/29 16:03:32 | 000,384,024 | ---- | M] (Intel Corporation) MD5=16A4671255CFB842225F0FDB6DBDB414 -- C:\Program Files\Intel\Intel Matrix Storage Manager\Driver64\IaStor.sys
                [2007/09/30 07:03:32 | 000,384,024 | ---- | M] (Intel Corporation) MD5=16A4671255CFB842225F0FDB6DBDB414 -- C:\SwSetup\Drivers\IMSM\Files\64\iastor.sys
                [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Program Files\Intel\Intel Matrix Storage Manager\Driver\IaStor.sys
                [2007/09/30 07:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\SwSetup\Drivers\IMSM\Files\32\iastor.sys
                [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Windows\System32\drivers\iaStor.sys
                [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_7baf6192\iaStor.sys

                [color=#A23BEC]< MD5 for: IASTORV.SYS >[/color]
                [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\drivers\iaStorV.sys
                [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_c9df7691\iaStorV.sys
                [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys
                [2006/11/02 04:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys

                [color=#A23BEC]< MD5 for: MOUNTMGR.SYS >[/color]
                [2008/01/20 21:23:43 | 000,057,400 | ---- | M] (Microsoft Corporation) MD5=BDAFC88AA6B92F7842416EA6A48E1600 -- C:\Windows\System32\drivers\mountmgr.sys
                [2008/01/20 21:23:43 | 000,057,400 | ---- | M] (Microsoft Corporation) MD5=BDAFC88AA6B92F7842416EA6A48E1600 -- C:\Windows\winsxs\x86_microsoft-windows-mountpointmanager_31bf3856ad364e35_6.0.6001.18000_none_f29824c60705c394\mountmgr.sys

                [color=#A23BEC]< MD5 for: MRXSMB.SYS >[/color]
                [2011/04/29 08:24:40 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=1E94971C4B446AB2290DEB71D01CF0C2 -- C:\Windows\System32\drivers\mrxsmb.sys
                [2011/04/29 08:24:40 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=1E94971C4B446AB2290DEB71D01CF0C2 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18462_none_81390d734e728aac\mrxsmb.sys
                [2009/04/10 23:14:28 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=317EB668973951BAD512EE8BEBF9ED25 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18005_none_817ce6414e3f3a6f\mrxsmb.sys
                [2011/04/29 07:51:45 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=43E584A3CA783C3D7A610B0C21E290E1 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.22910_none_801049446a431416\mrxsmb.sys
                [2011/02/22 07:51:30 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=45C648D35CA74FE5D6D799728B1F9C45 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.22859_none_7fee0a486a5b6ac2\mrxsmb.sys
                [2011/04/29 07:49:35 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=5734A0F2BE7E495F7D3ED6EFD4B9F5A1 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18644_none_7f6a3a11513a332d\mrxsmb.sys
                [2011/02/22 08:23:59 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=5FE5CF325F5B02EBC60832D3440CB414 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18409_none_8180ef014e3b9467\mrxsmb.sys
                [2011/02/22 09:56:08 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=8B478E8E8F90FB25C3684C35F5AD2907 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.22594_none_81a43b0e67a6b0f7\mrxsmb.sys
                [2011/04/29 08:00:00 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=B99F961821C20CA8326A7197913E0298 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.22634_none_81e51c7c67760678\mrxsmb.sys
                [2008/01/20 21:24:11 | 000,105,472 | ---- | M] (Microsoft Corporation) MD5=C4AD205530888404E2B5FC8D9319B119 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18000_none_7f916d35511d6f23\mrxsmb.sys
                [2011/02/22 07:51:53 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=CC752D233EF39875CA6885D9415BA869 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18604_none_7f9579c15119c369\mrxsmb.sys

                [color=#A23BEC]< MD5 for: MRXSMB10.SYS >[/color]
                [2009/04/10 23:14:36 | 000,212,992 | ---- | M] (Microsoft Corporation) MD5=05716F0203B5C774A87384A1FF7B968F -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18005_none_8a900495489078d1\mrxsmb10.sys
                [2011/02/22 08:24:10 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=30B9C769446AF379A2AFB72B0392604D -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18409_none_8a940d55488cd2c9\mrxsmb10.sys
                [2008/05/07 21:47:34 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=3C9B1B7D11B08B465598C6B87A8B1735 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22175_none_88e77a5264c08f99\mrxsmb10.sys
                [2011/07/06 10:31:47 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=4FCCB34D793B116423209C0F8B7A3B03 -- C:\Windows\System32\drivers\mrxsmb10.sys
                [2011/07/06 10:31:47 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=4FCCB34D793B116423209C0F8B7A3B03 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18490_none_8a29bb6f48ddea33\mrxsmb10.sys
                [2011/07/06 09:57:14 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=6684E2D7B246961AE5001B151DBC653B -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22939_none_8916ca5a649c6e69\mrxsmb10.sys
                [2008/01/20 21:24:10 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=67E55CED3FC143C82A8197988BFC1F9A -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18000_none_88a48b894b6ead85\mrxsmb10.sys
                [2011/07/06 09:56:47 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=6B5FA5ADFACAC9DBBE0991F4566D7D55 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18664_none_8867b88d4b9ba971\mrxsmb10.sys
                [2008/05/08 14:21:56 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=7F14576D4F7B1930F951FE585201BBA4 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18068_none_886bae514b981fe3\mrxsmb10.sys
                [2011/07/06 10:01:24 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=84B2A28F4C5D77C6EDC138315AF6802A -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.22672_none_8acafa8c61e981f0\mrxsmb10.sys
                [2011/02/22 09:56:16 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=8B9A354A4607FC140EAB8E5D37C5D403 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.22594_none_8ab7596261f7ef59\mrxsmb10.sys
                [2011/02/22 07:52:11 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=9049DDDD4BD27D43D82F5968F1DA76E4 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18604_none_88a898154b6b01cb\mrxsmb10.sys
                [2011/02/22 07:51:39 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=F221BCD71034354B9AB6A1B33EED313E -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22859_none_8901289c64aca924\mrxsmb10.sys

                [color=#A23BEC]< MD5 for: MRXSMB20.SYS >[/color]
                [2011/04/29 07:51:47 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=3102FA9B03B64DCA925D64E9F2ED7689 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.22910_none_8b59d1aaa2eb85e9\mrxsmb20.sys
                [2008/01/20 21:24:28 | 000,078,848 | ---- | M] (Microsoft Corporation) MD5=3268B8C3FA92BFC086355C39B45E9CC9 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18000_none_8adaf59b89c5e0f6\mrxsmb20.sys
                [2011/04/29 08:00:08 | 000,080,384 | ---- | M] (Microsoft Corporation) MD5=393BE8A8F7A86DDA38352B41A794C60B -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.22634_none_8d2ea4e2a01e784b\mrxsmb20.sys
                [2011/02/22 09:56:11 | 000,080,384 | ---- | M] (Microsoft Corporation) MD5=57FEB0AFD532CA3327D0560FDC20B167 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.22594_none_8cedc374a04f22ca\mrxsmb20.sys
                [2011/04/29 07:49:44 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=5C80D8159181C7ABF1B14BA703B01E0B -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18644_none_8ab3c27789e2a500\mrxsmb20.sys
                [2011/02/22 07:52:04 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=91DC069B6831EF564E7D8C97EAF0343E -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18604_none_8adf022789c2353c\mrxsmb20.sys
                [2011/04/29 08:24:42 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=C3CB1B40AD4A0124D617A1199B0B9D7C -- C:\Windows\System32\drivers\mrxsmb20.sys
                [2011/04/29 08:24:42 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=C3CB1B40AD4A0124D617A1199B0B9D7C -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18462_none_8c8295d9871afc7f\mrxsmb20.sys
                [2009/04/10 23:14:29 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=C70C50D101B92B45C42BA11EA9FE6CD1 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18005_none_8cc66ea786e7ac42\mrxsmb20.sys
                [2011/02/22 07:51:31 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=F6A5D115BCD1EABADA4E94E697027F1A -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.22859_none_8b3792aea303dc95\mrxsmb20.sys
                [2011/02/22 08:24:02 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=FEA239B3EC4877E2B7E23204AF589DDF -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18409_none_8cca776786e4063a\mrxsmb20.sys

                [color=#A23BEC]< MD5 for: NDIS.SYS >[/color]
                [2009/04/11 01:32:49 | 000,527,848 | ---- | M] (Microsoft Corporation) MD5=1357274D1883F68300AEADD15D7BBB42 -- C:\Windows\System32\drivers\ndis.sys
                [2009/04/11 01:32:49 | 000,527,848 | ---- | M] (Microsoft Corporation) MD5=1357274D1883F68300AEADD15D7BBB42 -- C:\Windows\winsxs\x86_microsoft-windows-ndis_31bf3856ad364e35_6.0.6002.18005_none_a9b2a4d31930d864\ndis.sys
                [2008/01/20 21:23:50 | 000,529,464 | ---- | M] (Microsoft Corporation) MD5=9BDC71790FA08F0A0B5F10462B1BD0B1 -- C:\Windows\winsxs\x86_microsoft-windows-ndis_31bf3856ad364e35_6.0.6001.18000_none_a7c72bc71c0f0d18\ndis.sys

                [color=#A23BEC]< MD5 for: NETLOGON.DLL >[/color]
                [2009/04/11 01:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\System32\netlogon.dll
                [2009/04/11 01:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.18005_none_ffa3304f351bb3a3\netlogon.dll
                [2008/01/20 21:24:05 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll

                [color=#A23BEC]< MD5 for: NVSTOR.SYS >[/color]
                [2006/11/02 04:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys
                [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\drivers\nvstor.sys
                [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_31c3d71d\nvstor.sys
                [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys

                [color=#A23BEC]< MD5 for: RASACD.SYS >[/color]
                [2008/01/20 21:24:19 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=147D7F9C556D259924351FEB0DE606C3 -- C:\Windows\System32\drivers\rasacd.sys
                [2008/01/20 21:24:19 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=147D7F9C556D259924351FEB0DE606C3 -- C:\Windows\winsxs\x86_microsoft-windows-rasautodial_31bf3856ad364e35_6.0.6001.18000_none_0fd9feb665531f63\rasacd.sys

                [color=#A23BEC]< MD5 for: SCECLI.DLL >[/color]
                [2008/01/20 21:24:50 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll
                [2009/04/11 01:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\System32\scecli.dll
                [2009/04/11 01:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e\scecli.dll

                [color=#A23BEC]< MD5 for: STORPORT.SYS >[/color]
                [2008/01/20 21:24:03 | 000,123,960 | ---- | M] (Microsoft Corporation) MD5=39AD2C7B9C05C1CCD12480890DBA4EB5 -- C:\Windows\winsxs\x86_microsoft-windows-storport_31bf3856ad364e35_6.0.6001.18000_none_277c4ea9302ee5d3\Storport.sys
                [2009/04/11 01:32:54 | 000,122,344 | ---- | M] (Microsoft Corporation) MD5=47E55AFE1ED1D5AFF09690DB226F4A7A -- C:\Windows\System32\drivers\Storport.sys
                [2009/04/11 01:32:54 | 000,122,344 | ---- | M] (Microsoft Corporation) MD5=47E55AFE1ED1D5AFF09690DB226F4A7A -- C:\Windows\winsxs\x86_microsoft-windows-storport_31bf3856ad364e35_6.0.6002.18005_none_2967c7b52d50b11f\Storport.sys

                [color=#A23BEC]< MD5 for: TERMDD.SYS >[/color]
                [2006/11/02 04:50:28 | 000,050,792 | ---- | M] (Microsoft Corporation) MD5=2C549BD9DD091FBFAA0A2A48E82EC2FB -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\termdd.sys
                [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\System32\drivers\termdd.sys
                [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\termdd.sys
                [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\termdd.sys
                [2008/01/20 21:23:01 | 000,054,328 | ---- | M] (Microsoft Corporation) MD5=A048056F5E1A96A9BF3071B91741A5AA -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\termdd.sys
                [2008/01/20 21:23:01 | 000,054,328 | ---- | M] (Microsoft Corporation) MD5=A048056F5E1A96A9BF3071B91741A5AA -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\termdd.sys

                [color=#A23BEC]< MD5 for: WIN32K.SYS >[/color]
                [2008/02/28 23:14:24 | 002,028,544 | ---- | M] (Microsoft Corporation) MD5=0FB1E39EE209B26B70A8C1E1A56D38DF -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20782_none_b7425913b6bceacf\win32k.sys
                [2011/06/02 07:59:29 | 002,042,368 | ---- | M] (Microsoft Corporation) MD5=1AB81DE60826E31BCA3644C34C35006D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18653_none_b8c076609aac9064\win32k.sys
                [2012/11/22 20:18:15 | 002,055,680 | ---- | M] (Microsoft Corporation) MD5=356E2AE3A0E98DE62EEC887AFE693A91 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22984_none_bb111f17b107e43f\win32k.sys
                [2011/06/02 08:12:16 | 002,051,584 | ---- | M] (Microsoft Corporation) MD5=4CD2681A8C7613567F5DFAE6EA4589C4 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22653_none_bb3088dfb0f07fa0\win32k.sys
                [2008/09/19 20:13:20 | 002,029,568 | ---- | M] (Microsoft Corporation) MD5=541DF3F03A378BDD96A917A4CB8C71A2 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20922_none_b7833c67b68c3d77\win32k.sys
                [2008/02/28 23:15:56 | 002,032,128 | ---- | M] (Microsoft Corporation) MD5=5B1E0409A9A6C415543732F21B2B7CC6 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22125_none_b96c781fb3b0201f\win32k.sys
                [2008/01/20 21:24:35 | 002,031,616 | ---- | M] (Microsoft Corporation) MD5=664FCB81B53ECC5A1ACB325D50EB11C0 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18000_none_b8f379ba9a86c9c0\win32k.sys
                [2008/02/28 23:16:38 | 002,027,008 | ---- | M] (Microsoft Corporation) MD5=6FF39E07708091C05FC748DB2DE833EA -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16646_none_b6e7fd209d7b409d\win32k.sys
                [2009/04/10 23:24:16 | 002,034,688 | ---- | M] (Microsoft Corporation) MD5=71C61AFCD453F3153B0EB4F988EE669D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18005_none_badef2c697a8950c\win32k.sys
                [2011/06/02 07:59:32 | 002,042,880 | ---- | M] (Microsoft Corporation) MD5=7380515AC4AD02062931817CC226486D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22927_none_b96e87e3b3ae3c05\win32k.sys
                [2012/04/02 08:23:35 | 002,053,120 | ---- | M] (Microsoft Corporation) MD5=7A21DD418F77118E5AEE3A97A3911184 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22831_none_bb442befb0e20f5e\win32k.sys
                [2012/10/12 09:29:30 | 002,047,488 | ---- | M] (Microsoft Corporation) MD5=8A9E46EB3A8C3AB5450B0661437BFA27 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18709_none_bae3013897a4e679\win32k.sys
                [2008/09/19 20:21:50 | 002,033,152 | ---- | M] (Microsoft Corporation) MD5=8BE357305D4BBEC35DBBE7D5536EE8C9 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22271_none_b9326941b3dc439f\win32k.sys
                [2012/11/22 20:35:53 | 002,048,000 | ---- | M] (Microsoft Corporation) MD5=8D48BB1E33E4861271074788EC750BF3 -- C:\Windows\System32\win32k.sys
                [2012/11/22 20:35:53 | 002,048,000 | ---- | M] (Microsoft Corporation) MD5=8D48BB1E33E4861271074788EC750BF3 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18739_none_bac2917497bd3a4c\win32k.sys
                [2008/02/28 23:21:49 | 002,032,128 | ---- | M] (Microsoft Corporation) MD5=8F2DA4DDC21250ABA9206352A1080299 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18027_none_b8e4dbe89a90b303\win32k.sys
                [2012/07/04 09:02:46 | 002,047,488 | ---- | M] (Microsoft Corporation) MD5=92D85E8A4129FE44A3266266AC8D151D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18661_none_ba9a1d7a97dcc640\win32k.sys
                [2008/09/17
                0
              2. Thedarklife
                ce virus est connus je connais son principe de base mais pour débloqué l'ordi ba je c'est pas.

                Son principe est de bloquer l'accès a l'ordinateur et de le débloqué que quand la personne a payer se qu'il ne faut surtout pas faire
                0
              3. poulpas Auteur
                Oui j'avais bien compris le principe, ça fait maintenant deux fois que j'ai à faire à lui. Je connaît le principe global de la procédure mais par contre je ne sais pas identifié les lignes dans les rapports c'est pourquoi j'attends l'expertise d'un contributeur sécurité qui pourra m'aider.
                Merci quand même pour l'info Thedarklife
                0
              4. Thedarklife
                mais de rein ;)
                0
              5. poulpas Auteur
                Bonjour à tous,

                Je me permet de refaire une demande d'aide auprès d'un contributeur sécurité pour résoudre mon problème de virus s'il vous plaît.
                0
            3. Utilisateur anonyme
              Hello,
              essaye ceci (merci Malekal) si tu as un point de restauration sur ton pc qui n'est pas trop vieux sinon les données que tu as eu entre aujourd'hui et la date de création de ce point seront supprimés (en même temps, c'est l'une des dernières solutions[la plus simple] , à prendre ou a laisser...) :

              Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionne à l'aide des flèches du clavier invite de commande en mode sans échec et valide avec la touche [Entrée]

              Puis saisis la ligne ci-dessous et valide par la touche [Entrée]:
              %windir%\system32\restore\rstrui.exe
              La fenêtre de l'utilitaire windows de restauration système s'ouvre, tu n'as plus qu'à suivre les instructions pour restaurer à une date antérieure à ton problème.

              Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
              0
              1. poulpas Auteur
                Alors voilà, j'ai réussi à résoudre mon problème.
                Je donne une explication succincte pour ceux que ça pourrait aider :

                1/ N'ayant plus accès à quoi que ce soit j'ai booter l'ordi à partir d'un CD sur lequel j'ai graver l'ISO de OTLPE. J'ai changer l'ordre du boot en mettant le lecteur CD avant le disque dur
                2/ Une fois la console REATOGO démarrée, j'ai fait un scan avec OTL, puis j'ai enregistré le rapport en fichier texte que j'ai ensuite fait analyser sur pjjoint de Malekal.
                3/ J'ai longuement lu différents tuto sur l'interprétation des rapports OTL et ai ainsi réussi à déterminer les lignes suspectes que j'ai ensuite fixer à l'aide de OTL. (Si il y a le moindre doute sur l'interprétation des lignes mieux vaut se faire aider par un contributeur sécurité)
                4/ Une fois la réparation OTL faite j'ai pu redémarrer mon ordi et accéder à nouvea au bureau.
                5/ De là j'ai ensuite procédé à un nettoyage à l'aide de Roguekiller, j'ai vérifier les rapports avant et après desinfection.
                6/ J'ai procéder à un nettoyage avec Malwarebytes, avec vérification avant et après des rapports.
                7/ Et enfin j'ai mis tous les différents plugins et autres programmes, antivirus, etc,... à jour.
                Depuis l'utilisation de l'ordi est redevenu tout à fait normal.

                Pour conclure je dirais deux choses :
                - Pour ceux qui ont le temps et l'envie, n'hésiter surtout pas à prendre le temps même si c'est long, de lire les nombreux tutos disponibles sur le net. En effet de nombreux contributeurs se donnent beaucoup de mal pour rendre accessible ce qui ne l'ai pas d'ordinaire alors il faut vraiment en profiter, je pense que c'est le meilleur moyen de les remercier pour leur travail, qui plus est, la plupart du temps est une mise à disposition gratuite de leurs compétences et savoirs et ça ça n'a pas de prix. Pour ça MERCI vraiment à eux. (je pense particulièrement à Malekal mais il y en a bien d'autres bien sur)
                - Si quelqu'un pense que ma façon de procéder pour la désinfection de mon ordi est incomplète (ce qui est sans doute le cas ) ou si il voit quelque chose à rajouter je suis preneur.

                Enfin merci encore à ceux qui ont, malgré tout, contribué à ce post.
                0
                1. lilidurhone Contributeur sécurité
                  Alors là chapeau :)

                  Certes tu aurais pu te tromper mais tu y es arrivé
                  0
                2. g3n-h@ckm@n
                  salut possible de lire le rapport de Malwarebytes ?
                  0
              2. Jamina21
                Et ben , Quand tu essaye de démarrer l'ordi que ce passe t-il ? C'est un fixe ou portable?
                -1
                1. Jamina21
                  Salut, Je pense que malheureusement Le virus a causé des dégâts a l'ordinateur.
                  -2
                  1. Jamina21
                    Et tu ne peut pas fermer cette page ?
                    -2
                    1. lilidurhone Contributeur sécurité
                      Bah non cette page ne peut être fermé car elle bloque tout
                      0
                    2. afideg Contributeur sécurité
                      Hello lili ;)
                      Al.
                      0
                    3. lilidurhone Contributeur sécurité
                      Hello afideg
                      Tu peux appeler la cavalerie :)
                      0
                  2. Jamina21
                    Humph, Je pense normalement que le virus a endommager l'ordinateur. Désolé.
                    -3

                    Discussions similaires

                    Signification des abréviations RE: et TR:
                    La Salamandre

                    19 réponses
                    Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
                    france22

                    12 réponses
                    Signification "TR"
                    andromeid

                    3 réponses
                    Problème casque sennheiser 4200
                    barbie35

                    1 réponse
                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses