Virus TR\Rogue.kdz.7576.1

Résolu

poulpas Messages postés 188 Statut Membre -
g3n-h@ckm@n Messages postés 14350 Statut Membre - 14 févr. 2013 à 12:12

Bonjour,

Avira a détecter sur le PC de ma chérie un virus. Lorsque que Avira a demander quoi faire elle a cliquer sur "REMOVE" et là une page "Office centrale de la lutte contre ...." lui demandant un paiement est apparu et depuis impossible d'accéder à son ordi même en mode sans échec.

Quelqu'un pourrait-il nous aidez s'il vous plaît ?

Elle a Vista Edition Familiale si ça peux aider

Afficher la suite

14 réponses

Réponse 1 / 14

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818

Hello

Non le virus n'a pas endommagé l'ordinateur!
Non il n'est pas utile de formater!
poulpas je te suggère fortement d'attendre un contributeur sécurité qui te prendra correctement en charge

Voilà bon courage

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
2
Réponse 2 / 14
lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818

Up pour poulpas!
2
1. poulpas Messages postés 188 Statut Membre 4
  
  Quelqu'un peut-il me guider pour la suite s'il vous plaît ?
  
  0
Réponse 3 / 14
poulpas Messages postés 188 Statut Membre 4

J'avais déjà eu un problème similaire sur mon PC à moi que j'avais pu résoudre grâce à "CCM".
Mais ceci dit si le virus a causé des dégâts comment en être sur et surtout n'y a-t-il pas tout de même quelque chose à tenter ?
0
Réponse 4 / 14
poulpas Messages postés 188 Statut Membre 4

Alors en mode sans échec je vois le bureau apparaître puis il s'éteint presque aussi tôt.
En démarrage normale c'est la page "Office centrale de la lutte contre ...." qui s'affiche avant même de pouvoir accéder au bureau.
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
poulpas Messages postés 188 Statut Membre 4

et pardon j'ai oublié un morceau de la réponse c'est un portable
0
Réponse 6 / 14
poulpas Messages postés 188 Statut Membre 4

non, je ne peux pas. j'ai accès au "Ctl+Alt+Supp" pour redémarrer c'est tout.
Ce que je ne comprends pas c'est pourquoi l'ordi s'éteint lorsque je me connecte en mode sans échec et que j'ai accès que 2 sec au bureau ?
0
Réponse 7 / 14
poulpas Messages postés 188 Statut Membre 4

Désolé d'insister mais ça me paraît un peu étrange. Est-ce que je ne pourrais pas essayer avec une option type LiveCD ?
0
1. Utilisateur anonyme
  
  Hello ( coucou Lili),
  Attends un contributeur sécurité, il te donnera toutes les informations nécessaires.
  
  0
2. lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818
  
  Coucou homer(et oui j'ai modifié mon message!)
  +1
  
  0
Réponse 8 / 14
poulpas Messages postés 188 Statut Membre 4

Merci ça me paraissait un peu bizarre que l'ordi soit endommager si facilement. Sachant qu'il m'était déjà arriver un problème similaire par le passé qui avait pu être résolu.
Merci pour ton message Homerlulu
0
1. poulpas Messages postés 188 Statut Membre 4
  
  En attendant l'aide du contributeur sécurité qui pourra m'aider j'ai fais un scan avec OTLPE que je met a dispo ici. En espérant que ça aide pour avancer.
  En tout cas merci à celui qui prendra le temps de me prendre en charge.
  Bonne nuit et voici le Rapport OTLPE :
  OTL logfile created on: 2/12/2013 11:39:24 PM - Run
  OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
  Windows Vista (TM) Home Premium Service Pack 2 (Version = 6.0.6002) - Type = System
  Internet Explorer (Version = 9.0.8112.16421)
  Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
  
  3.00 Gb Total Physical Memory | 3.00 Gb Available Physical Memory | 91.00% Memory free
  3.00 Gb Paging File | 3.00 Gb Available in Paging File | 98.00% Paging File free
  Paging file location(s): ?:\pagefile.sys [binary data]
  
  %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
  Drive C: | 137.86 Gb Total Space | 82.01 Gb Free Space | 59.49% Space Free | Partition Type: NTFS
  Drive E: | 11.19 Gb Total Space | 2.36 Gb Free Space | 21.06% Space Free | Partition Type: NTFS
  Drive F: | 1.90 Gb Total Space | 1.90 Gb Free Space | 100.00% Space Free | Partition Type: FAT32
  Drive X: | 284.12 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS
  
  Computer Name: REATOGO | User Name: SYSTEM
  Boot Mode: Normal | Scan Mode: All users
  Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
  Using ControlSet: ControlSet003
  
  [color=#E56717]========== Win32 Services (SafeList) ==========[/color]
  
  SRV - [2013/02/07 18:09:18 | 000,251,248 | ---- | M] (Adobe Systems Incorporated) [On_Demand] -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
  SRV - [2013/02/06 04:03:16 | 000,115,608 | ---- | M] (Mozilla Foundation) [On_Demand] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
  SRV - [2012/09/08 21:37:20 | 000,086,224 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
  SRV - [2012/09/08 21:36:43 | 000,110,032 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto] -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
  SRV - [2012/07/03 06:46:44 | 000,655,944 | ---- | M] (Malwarebytes Corporation) [Auto] -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
  SRV - [2011/08/30 11:18:30 | 002,358,656 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe -- (TeamViewer6)
  SRV - [2008/01/20 21:23:32 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
  SRV - [2007/10/03 08:45:02 | 000,358,936 | ---- | M] (Intel Corporation) [Auto] -- C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe -- (IAANTMON) Intel(R)
  
  [color=#E56717]========== Driver Services (SafeList) ==========[/color]
  
  DRV - File not found [Kernel | On_Demand] -- -- (SymIMMP)
  DRV - File not found [Kernel | On_Demand] -- -- (NwlnkFwd)
  DRV - File not found [Kernel | On_Demand] -- -- (NwlnkFlt)
  DRV - File not found [Kernel | On_Demand] -- -- (IpInIp)
  DRV - [2012/09/08 21:37:39 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\ssmdrv.sys -- (ssmdrv)
  DRV - [2012/09/08 21:37:38 | 000,036,000 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avkmgr.sys -- (avkmgr)
  DRV - [2012/09/08 21:37:37 | 000,137,928 | ---- | M] (Avira GmbH) [Kernel | System] -- C:\Windows\System32\drivers\avipbb.sys -- (avipbb)
  DRV - [2012/09/08 21:37:36 | 000,083,392 | ---- | M] (Avira GmbH) [File_System | Auto] -- C:\Windows\System32\drivers\avgntflt.sys -- (avgntflt)
  DRV - [2012/07/03 06:46:44 | 000,022,344 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- C:\Windows\System32\drivers\mbam.sys -- (MBAMProtector)
  DRV - [2010/02/24 18:03:16 | 000,014,904 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CPQBTTN.sys -- (HBtnKey)
  DRV - [2009/09/05 09:55:36 | 001,183,744 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\athr.sys -- (athr)
  DRV - [2009/04/29 00:46:54 | 000,015,872 | ---- | M] (Hewlett-Packard Development Company, L.P.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\HpqKbFiltr.sys -- (HpqKbFiltr)
  DRV - [2009/03/26 23:48:22 | 001,810,992 | ---- | M] () [Kernel | On_Demand] -- C:\Windows\System32\drivers\snp2uvc.sys -- (SNP2UVC) USB2.0 PC Camera (SNP2UVC)
  DRV - [2008/02/26 23:26:04 | 000,201,728 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CHDRT32.sys -- (CnxtHdAudService)
  DRV - [2007/10/29 03:38:38 | 000,162,088 | ---- | M] (Alps Electric Co., Ltd.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Apfiltr.sys -- (ApfiltrService)
  DRV - [2007/10/17 23:36:54 | 000,008,704 | ---- | M] (Conexant Systems, Inc.) [Kernel | Auto] -- C:\Windows\System32\drivers\XAudio.sys -- (XAudio)
  DRV - [2007/10/11 06:17:56 | 000,176,640 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand] -- C:\Windows\System32\drivers\CHDART.sys -- (HdAudAddService)
  DRV - [2007/04/23 16:51:08 | 000,050,176 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand] -- C:\Windows\System32\drivers\Rtnicxp.sys -- (RTL8023xp)
  DRV - [2006/11/02 02:30:56 | 000,429,056 | ---- | M] (NVIDIA Corporation) [Kernel | On_Demand] -- C:\Windows\System32\drivers\nvm60x32.sys -- (NVENETFD)
  DRV - [2005/08/29 19:47:38 | 000,058,320 | ---- | M] (MCCI) [Kernel | On_Demand] -- C:\Windows\System32\drivers\ssm_bus.sys -- (ssm_bus) SAMSUNG Mobile USB Device II 1.0 driver (WDM)
  
  [color=#E56717]========== Standard Registry (SafeList) ==========[/color]
  
  [color=#E56717]========== Internet Explorer ==========[/color]
  
  IE - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
  IE - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
  
  IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
  
  IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
  IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  IE - HKU\audrey_ON_C\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
  IE - HKU\audrey_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
  
  [color=#E56717]========== FireFox ==========[/color]
  
  FF - prefs.js..browser.search.defaultengine: "Ask.com"
  FF - prefs.js..browser.search.defaultenginename: "Ask.com"
  FF - prefs.js..browser.search.defaulturl: "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"
  FF - prefs.js..browser.search.order.1: "Ask.com"
  FF - prefs.js..browser.search.param.yahoo-fr: "chr-greentree_ff&type=302398"
  FF - prefs.js..browser.search.useDBForOrder: true
  FF - prefs.js..browser.startup.homepage: "https://www.google.fr/webhp?hl=fr&gws_rd=ssl"
  FF - prefs.js..keyword.URL: "http://www.search.ask.com/?l=dis"
  
  FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\System32\Macromed\Flash\NPSWF32_11_5_502_149.dll ()
  FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.7.2: C:\Windows\System32\npdeployJava1.dll (Oracle Corporation)
  FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.7.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
  FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\4.1.10329.0\npctrl.dll ( Microsoft Corporation)
  FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
  FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
  FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
  
  FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/02/06 04:03:17 | 000,000,000 | ---D | M]
  FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/02/06 04:03:12 | 000,000,000 | ---D | M]
  FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Components: C:\Program Files\Mozilla Thunderbird\components [2010/05/05 10:48:27 | 000,000,000 | ---D | M]
  FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 2.0.0.24\extensions\\Plugins: C:\Program Files\Mozilla Thunderbird\plugins
  FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Components: C:\Program Files\Mozilla Firefox\components [2013/02/06 04:03:17 | 000,000,000 | ---D | M]
  FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 18.0.2\extensions\\Plugins: C:\Program Files\Mozilla Firefox\plugins [2013/02/06 04:03:12 | 000,000,000 | ---D | M]
  
  [2008/11/01 11:00:54 | 000,000,000 | ---D | M] (No name found) -- C:\Users\audrey\AppData\Roaming\Mozilla\Extensions
  [2012/10/24 03:42:31 | 000,000,000 | ---D | M] (No name found) -- C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\ovsqb4jl.default\extensions
  [2011/09/20 10:57:45 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\audrey\AppData\Roaming\Mozilla\Firefox\Profiles\ovsqb4jl.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
  [2013/02/06 04:03:11 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\Mozilla Firefox\extensions
  [2013/02/06 04:03:11 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
  File not found (No name found) --
  [2013/02/06 04:03:17 | 000,262,552 | ---- | M] (Mozilla Foundation) -- C:\Program Files\mozilla firefox\components\browsercomps.dll
  [2013/01/10 16:56:07 | 000,001,609 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\amazon-france.xml
  [2012/09/07 12:37:04 | 000,002,465 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\bing.xml
  [2012/12/05 19:42:28 | 000,002,035 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
  [2013/01/10 16:56:07 | 000,001,476 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\eBay-france.xml
  [2010/01/11 01:55:45 | 000,000,748 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\MediaDICO-fr.xml
  [2013/01/10 16:56:07 | 000,001,399 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\wikipedia-fr.xml
  [2012/12/05 19:42:28 | 000,001,169 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\yahoo-france.xml
  
  O1 HOSTS File: ([2006/09/18 16:41:30 | 000,000,761 | ---- | M]) - C:\Windows\System32\drivers\etc\hosts
  O1 - Hosts: 127.0.0.1 localhost
  O1 - Hosts: ::1 localhost
  O2 - BHO: (Aide pour le lien d'Adobe PDF Reader) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
  O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No CLSID value found.
  O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
  O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
  O3 - HKLM\..\Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
  O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
  O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - No CLSID value found.
  O3 - HKU\audrey_ON_C\..\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
  O4 - HKLM..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)
  O4 - HKLM..\Run: [HP Health Check Scheduler] File not found
  O4 - HKLM..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (Intel Corporation)
  O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
  O4 - HKLM..\Run: [Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe (Microsoft Corporation)
  O4 - HKU\LocalService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
  O4 - HKU\NetworkService_ON_C..\Run: [WindowsWelcomeCenter] C:\Windows\System32\oobefldr.dll (Microsoft Corporation)
  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
  O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
  O7 - HKU\audrey_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 3
  O7 - HKU\audrey_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 0
  O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre7\bin\jp2iexp.dll ()
  O13 - gopher Prefix: missing
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab (Checkers Class)
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab (BDSCANONLINE Control)
  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Value error.)
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
  O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)
  O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 10.7.2)
  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
  O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
  O20 - HKU\audrey_ON_C Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)
  O20 - HKU\audrey_ON_C Winlogon: Shell - (C:\Users\audrey\AppData\Roaming\skype.dat) - C:\Users\audrey\AppData\Roaming\skype.dat ()
  O24 - Desktop WallPaper: C:\Windows\Web\Wallpaper\img1.jpg
  O24 - Desktop BackupWallPaper: C:\Windows\Web\Wallpaper\img1.jpg
  O32 - HKLM CDRom: AutoRun - 1
  O32 - AutoRun File - [2008/03/06 21:19:10 | 000,000,074 | ---- | M] () - C:\autoexec.bat -- [ NTFS ]
  O32 - AutoRun File - [2005/09/11 10:18:54 | 000,000,340 | -HS- | M] () - E:\AUTOMODE -- [ NTFS ]
  O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
  O33 - MountPoints2\{961c4104-e73e-11de-851e-001eec8f31ca}\Shell\AutoRun\command - "" = F:\ClickMe.exe
  O34 - HKLM BootExecute: (autocheck autochk *) - File not found
  O35 - HKLM\..comfile [open] -- "%1" %*
  O35 - HKLM\..exefile [open] -- "%1" %*
  O37 - HKLM\...com [@ = comfile] -- "%1" %*
  O37 - HKLM\...exe [@ = exefile] -- "%1" %*
  
  NetSvcs: FastUserSwitchingCompatibility - File not found
  NetSvcs: Ias - File not found
  NetSvcs: Nla - File not found
  NetSvcs: Ntmssvc - File not found
  NetSvcs: NWCWorkstation - File not found
  NetSvcs: Nwsapagent - File not found
  NetSvcs: SRService - File not found
  NetSvcs: WmdmPmSp - File not found
  NetSvcs: LogonHours - File not found
  NetSvcs: PCAudit - File not found
  NetSvcs: helpsvc - File not found
  NetSvcs: uploadmgr - File not found
  
  MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Démarrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE - ()
  MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Gestionnaire Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\MSOFFICE.EXE - (Microsoft Corporation)
  MsConfig - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Recherche accélérée.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE - (Microsoft Corporation)
  MsConfig - StartUpReg: [b]HPAdvisor[/b] - hkey= - key= - File not found
  MsConfig - StartUpReg: [b]MsnMsgr[/b] - hkey= - key= - C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe (Microsoft Corporation)
  MsConfig - State: "startup" - 2
  
  SafeBootMin: AppMgmt - Service
  SafeBootMin: Base - Driver Group
  SafeBootMin: Boot Bus Extender - Driver Group
  SafeBootMin: Boot file system - Driver Group
  SafeBootMin: File system - Driver Group
  SafeBootMin: Filter - Driver Group
  SafeBootMin: HelpSvc - Service
  SafeBootMin: NTDS - File not found
  SafeBootMin: PCI Configuration - Driver Group
  SafeBootMin: PNP Filter - Driver Group
  SafeBootMin: Primary disk - Driver Group
  SafeBootMin: sacsvr - Service
  SafeBootMin: SCSI Class - Driver Group
  SafeBootMin: System Bus Extender - Driver Group
  SafeBootMin: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
  SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
  SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
  SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
  SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
  SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
  SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
  SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
  SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
  SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
  SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
  SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
  SafeBootMin: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
  SafeBootMin: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
  SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
  SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
  SafeBootMin: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
  SafeBootMin: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
  
  SafeBootNet: AppMgmt - Service
  SafeBootNet: Base - Driver Group
  SafeBootNet: Boot Bus Extender - Driver Group
  SafeBootNet: Boot file system - Driver Group
  SafeBootNet: File system - Driver Group
  SafeBootNet: Filter - Driver Group
  SafeBootNet: HelpSvc - Service
  SafeBootNet: Messenger - Service
  SafeBootNet: NDIS Wrapper - Driver Group
  SafeBootNet: NetBIOSGroup - Driver Group
  SafeBootNet: NetDDEGroup - Driver Group
  SafeBootNet: Network - Driver Group
  SafeBootNet: NetworkProvider - Driver Group
  SafeBootNet: NTDS - File not found
  SafeBootNet: PCI Configuration - Driver Group
  SafeBootNet: PNP Filter - Driver Group
  SafeBootNet: PNP_TDI - Driver Group
  SafeBootNet: Primary disk - Driver Group
  SafeBootNet: rdsessmgr - Service
  SafeBootNet: sacsvr - Service
  SafeBootNet: SCSI Class - Driver Group
  SafeBootNet: Streams Drivers - Driver Group
  SafeBootNet: System Bus Extender - Driver Group
  SafeBootNet: TDI - Driver Group
  SafeBootNet: WinDefend - C:\Program Files\Windows Defender\MpSvc.dll (Microsoft Corporation)
  SafeBootNet: WudfUsbccidDriver - Driver
  SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
  SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
  SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
  SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
  SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
  SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
  SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
  SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
  SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
  SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
  SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
  SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
  SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
  SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
  SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
  SafeBootNet: {50DD5230-BA8A-11D1-BF5D-0000F805F530} - Smart card readers
  SafeBootNet: {533C5B84-EC70-11D2-9505-00C04F79DEAF} - Volume shadow copy
  SafeBootNet: {6BDD1FC1-810F-11D0-BEC7-08002BE2092F} - IEEE 1394 Bus host controllers
  SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
  SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices
  SafeBootNet: {D48179BE-EC20-11D1-B6B8-00C04FA372A7} - SBP2 IEEE 1394 Devices
  SafeBootNet: {D94EE5D8-D189-4994-83D2-F68D7D41B0E6} - SecurityDevices
  
  ActiveX: {03F998B2-0E00-11D3-A498-00104B6EB52E} - Viewpoint Media Player
  ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
  ActiveX: {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files\Common Files\LightScribe\LSRunOnce.exe"
  ActiveX: {166B1BCA-3F9C-11CF-8075-444553540000} - Macromedia Shockwave Director 10.1
  ActiveX: {1B00725B-C455-4DE6-BFB6-AD540AD427CD} - Viewpoint Media Player
  ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} -
  ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 11.0
  ActiveX: {2A202491-F00D-11cf-87CC-0020AFEECF20} - Macromedia Shockwave Director 10.1
  ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
  ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
  ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
  ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
  ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} -
  ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
  ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
  ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
  ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
  ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
  ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
  ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
  ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - Address Book 7
  ActiveX: {7C028AF8-F614-47B3-82DA-BA94E41B1089} - .NET Framework
  ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
  ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
  ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
  ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
  ActiveX: {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - .NET Framework
  ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
  ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
  ActiveX: {D27CDB6E-AE6D-11CF-96B8-444553540000} - Adobe Flash Player
  ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
  ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
  ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
  ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
  ActiveX: >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
  
  Drivers32: msacm.l3acm - C:\Windows\System32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
  Drivers32: MSVideo8 - C:\Windows\System32\vfwwdm32.dll (Microsoft Corporation)
  Drivers32: vidc.cvid - C:\Windows\System32\iccvid.dll (Radius Inc.)
  
  [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]
  
  [2013/02/06 04:03:10 | 000,000,000 | ---D | C] -- C:\Program Files\Mozilla Firefox
  [2013/01/16 18:55:47 | 000,000,000 | ---D | C] -- C:\Users\audrey\Desktop\BADABULLE
  [2009/03/26 23:47:16 | 000,195,120 | ---- | C] ( ) -- C:\Windows\System32\csnp2uvc.dll
  
  [color=#E56717]========== Files - Modified Within 30 Days ==========[/color]
  
  [2013/02/12 17:14:31 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
  [2013/02/12 17:14:13 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
  [2013/02/12 17:14:13 | 000,003,216 | -H-- | M] () -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
  [2013/02/12 17:14:01 | 3210,756,096 | -HS- | M] () -- C:\hiberfil.sys
  [2013/02/12 17:09:21 | 000,001,002 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
  [2013/02/12 17:09:21 | 000,000,004 | ---- | M] () -- C:\Users\audrey\AppData\Roaming\skype.ini
  [2013/02/12 17:08:13 | 000,000,314 | ---- | M] () -- C:\Windows\tasks\GlaryInitialize.job
  [2013/02/12 16:35:59 | 000,000,680 | ---- | M] () -- C:\Users\audrey\AppData\Local\d3d9caps.dat
  [2013/02/12 16:13:30 | 000,679,042 | ---- | M] () -- C:\Windows\System32\perfh00C.dat
  [2013/02/12 16:13:30 | 000,595,996 | ---- | M] () -- C:\Windows\System32\perfh009.dat
  [2013/02/12 16:13:30 | 000,126,626 | ---- | M] () -- C:\Windows\System32\perfc00C.dat
  [2013/02/12 16:13:30 | 000,104,070 | ---- | M] () -- C:\Windows\System32\perfc009.dat
  [2013/02/07 18:09:18 | 000,697,712 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerApp.exe
  [2013/02/07 18:09:18 | 000,074,096 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\System32\FlashPlayerCPLApp.cpl
  [2013/01/18 13:38:06 | 000,611,242 | ---- | M] () -- C:\Users\audrey\Desktop\brochure_cad_2012.pdf
  [2013/01/18 13:08:37 | 000,169,233 | ---- | M] () -- C:\Users\audrey\Desktop\reglement_cad.pdf
  [2013/01/18 09:41:13 | 000,613,528 | ---- | M] () -- C:\Users\audrey\Desktop\temoignages-diplomes-essec-grande-ecole.pdf
  
  [color=#E56717]========== Files Created - No Company Name ==========[/color]
  
  [2013/02/12 16:34:04 | 3210,756,096 | -HS- | C] () -- C:\hiberfil.sys
  [2013/02/12 13:59:12 | 000,000,004 | ---- | C] () -- C:\Users\audrey\AppData\Roaming\skype.ini
  [2013/01/18 13:38:04 | 000,611,242 | ---- | C] () -- C:\Users\audrey\Desktop\brochure_cad_2012.pdf
  [2013/01/18 13:08:36 | 000,169,233 | ---- | C] () -- C:\Users\audrey\Desktop\reglement_cad.pdf
  [2013/01/18 09:41:13 | 000,613,528 | ---- | C] () -- C:\Users\audrey\Desktop\temoignages-diplomes-essec-grande-ecole.pdf
  [2012/09/09 06:56:43 | 000,084,480 | -HS- | C] () -- C:\Users\audrey\AppData\Roaming\skype.dat
  [2012/09/08 22:43:42 | 000,117,248 | ---- | C] () -- C:\Windows\System32\EhStorAuthn.dll
  [2012/09/08 22:43:42 | 000,107,612 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchema.bin
  [2010/03/15 17:06:34 | 000,116,224 | ---- | C] () -- C:\Windows\System32\pdfcmnnt.dll
  [2009/08/25 13:36:25 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
  [2009/03/26 23:48:22 | 001,810,992 | ---- | C] () -- C:\Windows\System32\drivers\snp2uvc.sys
  [2009/03/26 23:48:12 | 000,034,096 | ---- | C] () -- C:\Windows\System32\drivers\sncduvc.sys
  [2009/03/26 23:47:56 | 000,027,184 | ---- | C] () -- C:\Windows\snuvcdsm.exe
  [2008/09/27 02:53:38 | 000,000,680 | ---- | C] () -- C:\Users\audrey\AppData\Local\d3d9caps.dat
  [2008/09/17 14:03:18 | 000,011,638 | ---- | C] () -- C:\Users\audrey\AppData\Roaming\wklnhst.dat
  [2008/09/01 14:08:21 | 000,018,904 | ---- | C] () -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin
  [2008/09/01 14:00:45 | 000,047,104 | ---- | C] () -- C:\Users\audrey\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  [2008/09/01 11:27:10 | 000,000,022 | ---- | C] () -- C:\Windows\exchng.ini
  [2008/09/01 11:27:09 | 000,000,957 | ---- | C] () -- C:\Windows\ODBCINST.INI
  [2008/09/01 11:27:09 | 000,000,611 | ---- | C] () -- C:\Windows\ODBC.INI
  [2008/08/08 11:30:29 | 000,155,648 | ---- | C] () -- C:\Windows\System32\igfxtvcx.dll
  [2008/03/07 05:12:28 | 000,679,042 | ---- | C] () -- C:\Windows\System32\perfh00C.dat
  [2008/03/07 05:12:28 | 000,340,236 | ---- | C] () -- C:\Windows\System32\perfi00C.dat
  [2008/03/07 05:12:28 | 000,126,626 | ---- | C] () -- C:\Windows\System32\perfc00C.dat
  [2008/03/07 05:12:28 | 000,037,390 | ---- | C] () -- C:\Windows\System32\perfd00C.dat
  [2008/02/11 12:55:18 | 000,147,456 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1437.dll
  [2008/02/11 12:34:48 | 002,215,364 | ---- | C] () -- C:\Windows\System32\igklg400.bin
  [2008/02/11 12:34:48 | 001,971,732 | ---- | C] () -- C:\Windows\System32\igklg450.bin
  [2008/02/11 12:34:48 | 000,029,932 | ---- | C] () -- C:\Windows\System32\igmedcompkrn.bin
  [2007/08/20 07:34:08 | 000,204,800 | ---- | C] () -- C:\Windows\System32\igfxCoIn_v1318.dll
  [2007/08/20 07:25:00 | 000,910,720 | ---- | C] () -- C:\Windows\System32\igmedkrn.dll
  [2006/11/02 07:57:28 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
  [2006/11/02 07:47:37 | 000,315,128 | ---- | C] () -- C:\Windows\System32\FNTCACHE.DAT
  [2006/11/02 07:35:32 | 000,005,632 | ---- | C] () -- C:\Windows\System32\sysprepMCE.dll
  [2006/11/02 05:33:01 | 000,595,996 | ---- | C] () -- C:\Windows\System32\perfh009.dat
  [2006/11/02 05:33:01 | 000,287,440 | ---- | C] () -- C:\Windows\System32\perfi009.dat
  [2006/11/02 05:33:01 | 000,104,070 | ---- | C] () -- C:\Windows\System32\perfc009.dat
  [2006/11/02 05:33:01 | 000,030,674 | ---- | C] () -- C:\Windows\System32\perfd009.dat
  [2006/11/02 05:23:21 | 000,215,943 | ---- | C] () -- C:\Windows\System32\dssec.dat
  [2006/11/02 03:58:30 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
  [2006/11/02 03:19:00 | 000,000,741 | ---- | C] () -- C:\Windows\System32\NOISE.DAT
  [2006/11/02 02:40:29 | 000,013,750 | ---- | C] () -- C:\Windows\System32\pacerprf.ini
  [2006/11/02 02:25:31 | 000,673,088 | ---- | C] () -- C:\Windows\System32\mlang.dat
  [2006/05/24 19:22:06 | 000,053,248 | ---- | C] () -- C:\Windows\bdoscandel.exe
  [2006/05/19 11:39:58 | 000,015,497 | ---- | C] () -- C:\Windows\snp2uvc.ini
  [2005/03/14 08:38:28 | 000,000,469 | ---- | C] () -- C:\Windows\bdoscandellang.ini
  [1997/08/28 17:00:00 | 000,048,640 | ---- | C] () -- C:\Windows\System32\WRKGADM.EXE
  [1997/08/28 17:00:00 | 000,022,016 | ---- | C] () -- C:\Windows\System32\ODBCSTF.DLL
  [1997/08/28 17:00:00 | 000,022,016 | ---- | C] () -- C:\Windows\System32\DOCOBJ.DLL
  [1997/08/28 17:00:00 | 000,012,288 | ---- | C] () -- C:\Windows\System32\VAFR232.DLL
  [1997/08/28 17:00:00 | 000,012,288 | ---- | C] () -- C:\Windows\System32\HLINKPRX.DLL
  
  [color=#E56717]========== LOP Check ==========[/color]
  
  [2008/12/21 10:13:25 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\PlayFirst
  [2011/09/21 13:41:43 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\TeamViewer
  [2008/09/27 09:44:44 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\Template
  [2009/08/25 13:36:24 | 000,000,000 | ---D | M] -- C:\Users\audrey\AppData\Roaming\Thunderbird
  [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
  [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Bureau
  [2012/07/08 13:43:59 | 000,000,000 | -H-D | M] -- C:\ProgramData\CanonBJ
  [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
  [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
  [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favoris
  [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
  [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Menu Démarrer
  [2008/09/01 14:03:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Messenger Plus!
  [2008/09/01 11:06:21 | 000,000,000 | -HSD | M] -- C:\ProgramData\Modèles
  [2008/03/06 21:18:38 | 000,000,000 | ---D | M] -- C:\ProgramData\muvee Technologies
  [2006/11/02 08:02:03 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
  [2006/11/02 08:02:04 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
  [2012/09/09 06:34:28 | 000,000,000 | ---D | M] -- C:\ProgramData\WildTangent
  [2008/03/06 21:32:47 | 000,000,000 | ---D | M] -- C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
  [2013/02/12 17:08:13 | 000,000,314 | ---- | M] () -- C:\Windows\Tasks\GlaryInitialize.job
  [2013/02/12 17:14:29 | 000,032,562 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
  
  [color=#E56717]========== Purity Check ==========[/color]
  
  [color=#E56717]========== Custom Scans ==========[/color]
  
  Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.
  
  Invalid Environment Variable: %ALLUSERSPROFILE%\Application Data\*.exe
  
  [color=#A23BEC]< %SYSTEMDRIVE%\*.exe >[/color]
  
  [color=#A23BEC]< MD5 for: AGP440.SYS >[/color]
  [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\drivers\AGP440.sys
  [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\AGP440.sys
  [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\AGP440.sys
  [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\AGP440.sys
  [2008/01/20 21:23:01 | 000,056,376 | ---- | M] (Microsoft Corporation) MD5=13F9E33747E6B41A3FF305C37DB0D360 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\AGP440.sys
  [2006/11/02 04:49:52 | 000,053,864 | ---- | M] (Microsoft Corporation) MD5=EF23439CDD587F64C2C1B8825CEAD7D8 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\AGP440.sys
  
  [color=#A23BEC]< MD5 for: ATAPI.SYS >[/color]
  [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\drivers\atapi.sys
  [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
  [2009/04/11 01:32:26 | 000,019,944 | ---- | M] (Microsoft Corporation) MD5=1F05B78AB91C9075565A9D8A4B880BC4 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
  [2008/01/20 21:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
  [2008/01/20 21:23:00 | 000,021,560 | ---- | M] (Microsoft Corporation) MD5=2D9C903DC76A66813D350A562DE40ED9 -- C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
  [2006/11/02 04:49:36 | 000,019,048 | ---- | M] (Microsoft Corporation) MD5=4F4FCB8B6EA06784FB6D475B7EC7300F -- C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
  
  [color=#A23BEC]< MD5 for: CDROM.SYS >[/color]
  [2008/01/20 21:23:02 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=1EC25CEA0DE6AC4718BF89F9E1778B57 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_a29e71c6\cdrom.sys
  [2008/01/20 21:23:02 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=1EC25CEA0DE6AC4718BF89F9E1778B57 -- C:\Windows\winsxs\x86_cdrom.inf_31bf3856ad364e35_6.0.6001.18000_none_5fa95be2a3c76a4a\cdrom.sys
  [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\System32\drivers\cdrom.sys
  [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_c949a5b6\cdrom.sys
  [2009/04/10 23:39:17 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=6B4BFFB9BECD728097024276430DB314 -- C:\Windows\winsxs\x86_cdrom.inf_31bf3856ad364e35_6.0.6002.18005_none_6194d4eea0e93596\cdrom.sys
  [2006/11/02 03:51:44 | 000,067,072 | ---- | M] (Microsoft Corporation) MD5=8D1866E61AF096AE8B582454F5E4D303 -- C:\Windows\System32\DriverStore\FileRepository\cdrom.inf_e487f727\cdrom.sys
  
  [color=#A23BEC]< MD5 for: CNGAUDIT.DLL >[/color]
  [2006/11/02 04:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\System32\cngaudit.dll
  [2006/11/02 04:46:03 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=7F15B4953378C8B5161D65C26D5FED4D -- C:\Windows\winsxs\x86_microsoft-windows-cngaudit-dll_31bf3856ad364e35_6.0.6000.16386_none_e62d292932a96ce6\cngaudit.dll
  
  [color=#A23BEC]< MD5 for: DISK.SYS >[/color]
  [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\System32\drivers\disk.sys
  [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_5c850fad\disk.sys
  [2009/04/11 01:32:31 | 000,053,736 | ---- | M] (Microsoft Corporation) MD5=5D4AEFC3386920236A548271F8F1AF6A -- C:\Windows\winsxs\x86_disk.inf_31bf3856ad364e35_6.0.6002.18005_none_fbb1faf0714e4ea6\disk.sys
  [2008/01/20 21:23:20 | 000,055,352 | ---- | M] (Microsoft Corporation) MD5=64109E623ABD6955C8FB110B592E68B7 -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_90722180\disk.sys
  [2008/01/20 21:23:20 | 000,055,352 | ---- | M] (Microsoft Corporation) MD5=64109E623ABD6955C8FB110B592E68B7 -- C:\Windows\winsxs\x86_disk.inf_31bf3856ad364e35_6.0.6001.18000_none_f9c681e4742c835a\disk.sys
  [2006/11/02 04:49:51 | 000,052,840 | ---- | M] (Microsoft Corporation) MD5=841AF4C4D41D3E3B2F244E976B0F7963 -- C:\Windows\System32\DriverStore\FileRepository\disk.inf_e0b0b355\disk.sys
  
  [color=#A23BEC]< MD5 for: EXPLORER.EXE >[/color]
  [2008/10/29 01:20:29 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=37440D09DEAE0B672A04DCCF7ABF06BE -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.16771_none_4f83bb287ccdb7e3\explorer.exe
  [2008/10/29 01:29:41 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=4F554999D7D5F05DAAEBBA7B5BA1089D -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18164_none_5177ca9879e978e8\explorer.exe
  [2008/10/29 22:59:17 | 002,927,616 | ---- | M] (Microsoft Corporation) MD5=50BA5850147410CDE89C523AD3BC606E -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.22298_none_51e4f8c7931bd1e1\explorer.exe
  [2009/04/11 01:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\explorer.exe
  [2009/04/11 01:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) MD5=D07D4C3038F3578FFCE1C0237F2A1253 -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6002.18005_none_53a0201e76de3a0b\explorer.exe
  [2008/10/27 21:15:02 | 002,923,520 | ---- | M] (Microsoft Corporation) MD5=E7156B0B74762D9DE0E66BDCDE06E5FB -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6000.20947_none_5033cb5995cd990b\explorer.exe
  [2008/01/20 21:24:24 | 002,927,104 | ---- | M] (Microsoft Corporation) MD5=FFA764631CB70A30065C12EF8E174F9F -- C:\Windows\winsxs\x86_microsoft-windows-explorer_31bf3856ad364e35_6.0.6001.18000_none_51b4a71279bc6ebf\explorer.exe
  
  [color=#A23BEC]< MD5 for: IASTOR.SYS >[/color]
  [2007/09/29 16:03:32 | 000,384,024 | ---- | M] (Intel Corporation) MD5=16A4671255CFB842225F0FDB6DBDB414 -- C:\Program Files\Intel\Intel Matrix Storage Manager\Driver64\IaStor.sys
  [2007/09/30 07:03:32 | 000,384,024 | ---- | M] (Intel Corporation) MD5=16A4671255CFB842225F0FDB6DBDB414 -- C:\SwSetup\Drivers\IMSM\Files\64\iastor.sys
  [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Program Files\Intel\Intel Matrix Storage Manager\Driver\IaStor.sys
  [2007/09/30 07:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\SwSetup\Drivers\IMSM\Files\32\iastor.sys
  [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Windows\System32\drivers\iaStor.sys
  [2007/09/29 16:03:12 | 000,308,248 | ---- | M] (Intel Corporation) MD5=E5A0034847537EAEE3C00349D5C34C5F -- C:\Windows\System32\DriverStore\FileRepository\iaahci.inf_7baf6192\iaStor.sys
  
  [color=#A23BEC]< MD5 for: IASTORV.SYS >[/color]
  [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\drivers\iaStorV.sys
  [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_c9df7691\iaStorV.sys
  [2008/01/20 21:23:23 | 000,235,064 | ---- | M] (Intel Corporation) MD5=54155EA1B0DF185878E0FC9EC3AC3A14 -- C:\Windows\winsxs\x86_iastorv.inf_31bf3856ad364e35_6.0.6001.18000_none_af11527887c7fa8f\iaStorV.sys
  [2006/11/02 04:51:25 | 000,232,040 | ---- | M] (Intel Corporation) MD5=C957BF4B5D80B46C5017BF0101E6C906 -- C:\Windows\System32\DriverStore\FileRepository\iastorv.inf_37cdafa4\iaStorV.sys
  
  [color=#A23BEC]< MD5 for: MOUNTMGR.SYS >[/color]
  [2008/01/20 21:23:43 | 000,057,400 | ---- | M] (Microsoft Corporation) MD5=BDAFC88AA6B92F7842416EA6A48E1600 -- C:\Windows\System32\drivers\mountmgr.sys
  [2008/01/20 21:23:43 | 000,057,400 | ---- | M] (Microsoft Corporation) MD5=BDAFC88AA6B92F7842416EA6A48E1600 -- C:\Windows\winsxs\x86_microsoft-windows-mountpointmanager_31bf3856ad364e35_6.0.6001.18000_none_f29824c60705c394\mountmgr.sys
  
  [color=#A23BEC]< MD5 for: MRXSMB.SYS >[/color]
  [2011/04/29 08:24:40 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=1E94971C4B446AB2290DEB71D01CF0C2 -- C:\Windows\System32\drivers\mrxsmb.sys
  [2011/04/29 08:24:40 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=1E94971C4B446AB2290DEB71D01CF0C2 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18462_none_81390d734e728aac\mrxsmb.sys
  [2009/04/10 23:14:28 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=317EB668973951BAD512EE8BEBF9ED25 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18005_none_817ce6414e3f3a6f\mrxsmb.sys
  [2011/04/29 07:51:45 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=43E584A3CA783C3D7A610B0C21E290E1 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.22910_none_801049446a431416\mrxsmb.sys
  [2011/02/22 07:51:30 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=45C648D35CA74FE5D6D799728B1F9C45 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.22859_none_7fee0a486a5b6ac2\mrxsmb.sys
  [2011/04/29 07:49:35 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=5734A0F2BE7E495F7D3ED6EFD4B9F5A1 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18644_none_7f6a3a11513a332d\mrxsmb.sys
  [2011/02/22 08:23:59 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=5FE5CF325F5B02EBC60832D3440CB414 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.18409_none_8180ef014e3b9467\mrxsmb.sys
  [2011/02/22 09:56:08 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=8B478E8E8F90FB25C3684C35F5AD2907 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.22594_none_81a43b0e67a6b0f7\mrxsmb.sys
  [2011/04/29 08:00:00 | 000,106,496 | ---- | M] (Microsoft Corporation) MD5=B99F961821C20CA8326A7197913E0298 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6002.22634_none_81e51c7c67760678\mrxsmb.sys
  [2008/01/20 21:24:11 | 000,105,472 | ---- | M] (Microsoft Corporation) MD5=C4AD205530888404E2B5FC8D9319B119 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18000_none_7f916d35511d6f23\mrxsmb.sys
  [2011/02/22 07:51:53 | 000,105,984 | ---- | M] (Microsoft Corporation) MD5=CC752D233EF39875CA6885D9415BA869 -- C:\Windows\winsxs\x86_microsoft-windows-smbminirdr_31bf3856ad364e35_6.0.6001.18604_none_7f9579c15119c369\mrxsmb.sys
  
  [color=#A23BEC]< MD5 for: MRXSMB10.SYS >[/color]
  [2009/04/10 23:14:36 | 000,212,992 | ---- | M] (Microsoft Corporation) MD5=05716F0203B5C774A87384A1FF7B968F -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18005_none_8a900495489078d1\mrxsmb10.sys
  [2011/02/22 08:24:10 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=30B9C769446AF379A2AFB72B0392604D -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18409_none_8a940d55488cd2c9\mrxsmb10.sys
  [2008/05/07 21:47:34 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=3C9B1B7D11B08B465598C6B87A8B1735 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22175_none_88e77a5264c08f99\mrxsmb10.sys
  [2011/07/06 10:31:47 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=4FCCB34D793B116423209C0F8B7A3B03 -- C:\Windows\System32\drivers\mrxsmb10.sys
  [2011/07/06 10:31:47 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=4FCCB34D793B116423209C0F8B7A3B03 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.18490_none_8a29bb6f48ddea33\mrxsmb10.sys
  [2011/07/06 09:57:14 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=6684E2D7B246961AE5001B151DBC653B -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22939_none_8916ca5a649c6e69\mrxsmb10.sys
  [2008/01/20 21:24:10 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=67E55CED3FC143C82A8197988BFC1F9A -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18000_none_88a48b894b6ead85\mrxsmb10.sys
  [2011/07/06 09:56:47 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=6B5FA5ADFACAC9DBBE0991F4566D7D55 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18664_none_8867b88d4b9ba971\mrxsmb10.sys
  [2008/05/08 14:21:56 | 000,211,968 | ---- | M] (Microsoft Corporation) MD5=7F14576D4F7B1930F951FE585201BBA4 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18068_none_886bae514b981fe3\mrxsmb10.sys
  [2011/07/06 10:01:24 | 000,214,016 | ---- | M] (Microsoft Corporation) MD5=84B2A28F4C5D77C6EDC138315AF6802A -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.22672_none_8acafa8c61e981f0\mrxsmb10.sys
  [2011/02/22 09:56:16 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=8B9A354A4607FC140EAB8E5D37C5D403 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6002.22594_none_8ab7596261f7ef59\mrxsmb10.sys
  [2011/02/22 07:52:11 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=9049DDDD4BD27D43D82F5968F1DA76E4 -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.18604_none_88a898154b6b01cb\mrxsmb10.sys
  [2011/02/22 07:51:39 | 000,213,504 | ---- | M] (Microsoft Corporation) MD5=F221BCD71034354B9AB6A1B33EED313E -- C:\Windows\winsxs\x86_microsoft-windows-smb10-minirdr_31bf3856ad364e35_6.0.6001.22859_none_8901289c64aca924\mrxsmb10.sys
  
  [color=#A23BEC]< MD5 for: MRXSMB20.SYS >[/color]
  [2011/04/29 07:51:47 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=3102FA9B03B64DCA925D64E9F2ED7689 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.22910_none_8b59d1aaa2eb85e9\mrxsmb20.sys
  [2008/01/20 21:24:28 | 000,078,848 | ---- | M] (Microsoft Corporation) MD5=3268B8C3FA92BFC086355C39B45E9CC9 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18000_none_8adaf59b89c5e0f6\mrxsmb20.sys
  [2011/04/29 08:00:08 | 000,080,384 | ---- | M] (Microsoft Corporation) MD5=393BE8A8F7A86DDA38352B41A794C60B -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.22634_none_8d2ea4e2a01e784b\mrxsmb20.sys
  [2011/02/22 09:56:11 | 000,080,384 | ---- | M] (Microsoft Corporation) MD5=57FEB0AFD532CA3327D0560FDC20B167 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.22594_none_8cedc374a04f22ca\mrxsmb20.sys
  [2011/04/29 07:49:44 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=5C80D8159181C7ABF1B14BA703B01E0B -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18644_none_8ab3c27789e2a500\mrxsmb20.sys
  [2011/02/22 07:52:04 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=91DC069B6831EF564E7D8C97EAF0343E -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.18604_none_8adf022789c2353c\mrxsmb20.sys
  [2011/04/29 08:24:42 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=C3CB1B40AD4A0124D617A1199B0B9D7C -- C:\Windows\System32\drivers\mrxsmb20.sys
  [2011/04/29 08:24:42 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=C3CB1B40AD4A0124D617A1199B0B9D7C -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18462_none_8c8295d9871afc7f\mrxsmb20.sys
  [2009/04/10 23:14:29 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=C70C50D101B92B45C42BA11EA9FE6CD1 -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18005_none_8cc66ea786e7ac42\mrxsmb20.sys
  [2011/02/22 07:51:31 | 000,079,872 | ---- | M] (Microsoft Corporation) MD5=F6A5D115BCD1EABADA4E94E697027F1A -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6001.22859_none_8b3792aea303dc95\mrxsmb20.sys
  [2011/02/22 08:24:02 | 000,079,360 | ---- | M] (Microsoft Corporation) MD5=FEA239B3EC4877E2B7E23204AF589DDF -- C:\Windows\winsxs\x86_microsoft-windows-smb20-minirdr_31bf3856ad364e35_6.0.6002.18409_none_8cca776786e4063a\mrxsmb20.sys
  
  [color=#A23BEC]< MD5 for: NDIS.SYS >[/color]
  [2009/04/11 01:32:49 | 000,527,848 | ---- | M] (Microsoft Corporation) MD5=1357274D1883F68300AEADD15D7BBB42 -- C:\Windows\System32\drivers\ndis.sys
  [2009/04/11 01:32:49 | 000,527,848 | ---- | M] (Microsoft Corporation) MD5=1357274D1883F68300AEADD15D7BBB42 -- C:\Windows\winsxs\x86_microsoft-windows-ndis_31bf3856ad364e35_6.0.6002.18005_none_a9b2a4d31930d864\ndis.sys
  [2008/01/20 21:23:50 | 000,529,464 | ---- | M] (Microsoft Corporation) MD5=9BDC71790FA08F0A0B5F10462B1BD0B1 -- C:\Windows\winsxs\x86_microsoft-windows-ndis_31bf3856ad364e35_6.0.6001.18000_none_a7c72bc71c0f0d18\ndis.sys
  
  [color=#A23BEC]< MD5 for: NETLOGON.DLL >[/color]
  [2009/04/11 01:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\System32\netlogon.dll
  [2009/04/11 01:28:23 | 000,592,896 | ---- | M] (Microsoft Corporation) MD5=95DAECF0FB120A7B5DA679CC54E37DDE -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6002.18005_none_ffa3304f351bb3a3\netlogon.dll
  [2008/01/20 21:24:05 | 000,592,384 | ---- | M] (Microsoft Corporation) MD5=A8EFC0B6E75B789F7FD3BA5025D4E37F -- C:\Windows\winsxs\x86_microsoft-windows-security-netlogon_31bf3856ad364e35_6.0.6001.18000_none_fdb7b74337f9e857\netlogon.dll
  
  [color=#A23BEC]< MD5 for: NVSTOR.SYS >[/color]
  [2006/11/02 04:50:13 | 000,040,040 | ---- | M] (NVIDIA Corporation) MD5=9E0BA19A28C498A6D323D065DB76DFFC -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_733654ff\nvstor.sys
  [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\drivers\nvstor.sys
  [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\System32\DriverStore\FileRepository\nvraid.inf_31c3d71d\nvstor.sys
  [2008/01/20 21:23:21 | 000,045,112 | ---- | M] (NVIDIA Corporation) MD5=ABED0C09758D1D97DB0042DBB2688177 -- C:\Windows\winsxs\x86_nvraid.inf_31bf3856ad364e35_6.0.6001.18000_none_39dac327befea467\nvstor.sys
  
  [color=#A23BEC]< MD5 for: RASACD.SYS >[/color]
  [2008/01/20 21:24:19 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=147D7F9C556D259924351FEB0DE606C3 -- C:\Windows\System32\drivers\rasacd.sys
  [2008/01/20 21:24:19 | 000,011,776 | ---- | M] (Microsoft Corporation) MD5=147D7F9C556D259924351FEB0DE606C3 -- C:\Windows\winsxs\x86_microsoft-windows-rasautodial_31bf3856ad364e35_6.0.6001.18000_none_0fd9feb665531f63\rasacd.sys
  
  [color=#A23BEC]< MD5 for: SCECLI.DLL >[/color]
  [2008/01/20 21:24:50 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=28B84EB538F7E8A0FE8B9299D591E0B9 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6001.18000_none_380de25bd91b6f12\scecli.dll
  [2009/04/11 01:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\System32\scecli.dll
  [2009/04/11 01:28:24 | 000,177,152 | ---- | M] (Microsoft Corporation) MD5=8FC182167381E9915651267044105EE1 -- C:\Windows\winsxs\x86_microsoft-windows-s..urationengineclient_31bf3856ad364e35_6.0.6002.18005_none_39f95b67d63d3a5e\scecli.dll
  
  [color=#A23BEC]< MD5 for: STORPORT.SYS >[/color]
  [2008/01/20 21:24:03 | 000,123,960 | ---- | M] (Microsoft Corporation) MD5=39AD2C7B9C05C1CCD12480890DBA4EB5 -- C:\Windows\winsxs\x86_microsoft-windows-storport_31bf3856ad364e35_6.0.6001.18000_none_277c4ea9302ee5d3\Storport.sys
  [2009/04/11 01:32:54 | 000,122,344 | ---- | M] (Microsoft Corporation) MD5=47E55AFE1ED1D5AFF09690DB226F4A7A -- C:\Windows\System32\drivers\Storport.sys
  [2009/04/11 01:32:54 | 000,122,344 | ---- | M] (Microsoft Corporation) MD5=47E55AFE1ED1D5AFF09690DB226F4A7A -- C:\Windows\winsxs\x86_microsoft-windows-storport_31bf3856ad364e35_6.0.6002.18005_none_2967c7b52d50b11f\Storport.sys
  
  [color=#A23BEC]< MD5 for: TERMDD.SYS >[/color]
  [2006/11/02 04:50:28 | 000,050,792 | ---- | M] (Microsoft Corporation) MD5=2C549BD9DD091FBFAA0A2A48E82EC2FB -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_920a2c1f\termdd.sys
  [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\System32\drivers\termdd.sys
  [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_51b95d75\termdd.sys
  [2009/04/11 01:32:52 | 000,053,224 | ---- | M] (Microsoft Corporation) MD5=3CAD38910468EAB9A6479E2F01DB43C7 -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6002.18005_none_bbfe6647bbd2a4c6\termdd.sys
  [2008/01/20 21:23:01 | 000,054,328 | ---- | M] (Microsoft Corporation) MD5=A048056F5E1A96A9BF3071B91741A5AA -- C:\Windows\System32\DriverStore\FileRepository\machine.inf_f750e484\termdd.sys
  [2008/01/20 21:23:01 | 000,054,328 | ---- | M] (Microsoft Corporation) MD5=A048056F5E1A96A9BF3071B91741A5AA -- C:\Windows\winsxs\x86_machine.inf_31bf3856ad364e35_6.0.6001.18000_none_ba12ed3bbeb0d97a\termdd.sys
  
  [color=#A23BEC]< MD5 for: WIN32K.SYS >[/color]
  [2008/02/28 23:14:24 | 002,028,544 | ---- | M] (Microsoft Corporation) MD5=0FB1E39EE209B26B70A8C1E1A56D38DF -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20782_none_b7425913b6bceacf\win32k.sys
  [2011/06/02 07:59:29 | 002,042,368 | ---- | M] (Microsoft Corporation) MD5=1AB81DE60826E31BCA3644C34C35006D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18653_none_b8c076609aac9064\win32k.sys
  [2012/11/22 20:18:15 | 002,055,680 | ---- | M] (Microsoft Corporation) MD5=356E2AE3A0E98DE62EEC887AFE693A91 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22984_none_bb111f17b107e43f\win32k.sys
  [2011/06/02 08:12:16 | 002,051,584 | ---- | M] (Microsoft Corporation) MD5=4CD2681A8C7613567F5DFAE6EA4589C4 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22653_none_bb3088dfb0f07fa0\win32k.sys
  [2008/09/19 20:13:20 | 002,029,568 | ---- | M] (Microsoft Corporation) MD5=541DF3F03A378BDD96A917A4CB8C71A2 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.20922_none_b7833c67b68c3d77\win32k.sys
  [2008/02/28 23:15:56 | 002,032,128 | ---- | M] (Microsoft Corporation) MD5=5B1E0409A9A6C415543732F21B2B7CC6 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22125_none_b96c781fb3b0201f\win32k.sys
  [2008/01/20 21:24:35 | 002,031,616 | ---- | M] (Microsoft Corporation) MD5=664FCB81B53ECC5A1ACB325D50EB11C0 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18000_none_b8f379ba9a86c9c0\win32k.sys
  [2008/02/28 23:16:38 | 002,027,008 | ---- | M] (Microsoft Corporation) MD5=6FF39E07708091C05FC748DB2DE833EA -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6000.16646_none_b6e7fd209d7b409d\win32k.sys
  [2009/04/10 23:24:16 | 002,034,688 | ---- | M] (Microsoft Corporation) MD5=71C61AFCD453F3153B0EB4F988EE669D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18005_none_badef2c697a8950c\win32k.sys
  [2011/06/02 07:59:32 | 002,042,880 | ---- | M] (Microsoft Corporation) MD5=7380515AC4AD02062931817CC226486D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22927_none_b96e87e3b3ae3c05\win32k.sys
  [2012/04/02 08:23:35 | 002,053,120 | ---- | M] (Microsoft Corporation) MD5=7A21DD418F77118E5AEE3A97A3911184 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.22831_none_bb442befb0e20f5e\win32k.sys
  [2012/10/12 09:29:30 | 002,047,488 | ---- | M] (Microsoft Corporation) MD5=8A9E46EB3A8C3AB5450B0661437BFA27 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18709_none_bae3013897a4e679\win32k.sys
  [2008/09/19 20:21:50 | 002,033,152 | ---- | M] (Microsoft Corporation) MD5=8BE357305D4BBEC35DBBE7D5536EE8C9 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.22271_none_b9326941b3dc439f\win32k.sys
  [2012/11/22 20:35:53 | 002,048,000 | ---- | M] (Microsoft Corporation) MD5=8D48BB1E33E4861271074788EC750BF3 -- C:\Windows\System32\win32k.sys
  [2012/11/22 20:35:53 | 002,048,000 | ---- | M] (Microsoft Corporation) MD5=8D48BB1E33E4861271074788EC750BF3 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18739_none_bac2917497bd3a4c\win32k.sys
  [2008/02/28 23:21:49 | 002,032,128 | ---- | M] (Microsoft Corporation) MD5=8F2DA4DDC21250ABA9206352A1080299 -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6001.18027_none_b8e4dbe89a90b303\win32k.sys
  [2012/07/04 09:02:46 | 002,047,488 | ---- | M] (Microsoft Corporation) MD5=92D85E8A4129FE44A3266266AC8D151D -- C:\Windows\winsxs\x86_microsoft-windows-win32k_31bf3856ad364e35_6.0.6002.18661_none_ba9a1d7a97dcc640\win32k.sys
  [2008/09/17
  
  0
2. Thedarklife Messages postés 125 Statut Membre 9
  
  ce virus est connus je connais son principe de base mais pour débloqué l'ordi ba je c'est pas.
  
  Son principe est de bloquer l'accès a l'ordinateur et de le débloqué que quand la personne a payer se qu'il ne faut surtout pas faire
  
  0
3. poulpas Messages postés 188 Statut Membre 4
  
  Oui j'avais bien compris le principe, ça fait maintenant deux fois que j'ai à faire à lui. Je connaît le principe global de la procédure mais par contre je ne sais pas identifié les lignes dans les rapports c'est pourquoi j'attends l'expertise d'un contributeur sécurité qui pourra m'aider.
  Merci quand même pour l'info Thedarklife
  
  0
4. Thedarklife Messages postés 125 Statut Membre 9
  
  mais de rein ;)
  
  0
5. poulpas Messages postés 188 Statut Membre 4
  
  Bonjour à tous,
  
  Je me permet de refaire une demande d'aide auprès d'un contributeur sécurité pour résoudre mon problème de virus s'il vous plaît.
  
  0
Réponse 9 / 14
Utilisateur anonyme

Hello,
essaye ceci (merci Malekal) si tu as un point de restauration sur ton pc qui n'est pas trop vieux sinon les données que tu as eu entre aujourd'hui et la date de création de ce point seront supprimés (en même temps, c'est l'une des dernières solutions[la plus simple] , à prendre ou a laisser...) :

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionne à l'aide des flèches du clavier invite de commande en mode sans échec et valide avec la touche [Entrée]

Puis saisis la ligne ci-dessous et valide par la touche [Entrée]:
%windir%\system32\restore\rstrui.exe
La fenêtre de l'utilitaire windows de restauration système s'ouvre, tu n'as plus qu'à suivre les instructions pour restaurer à une date antérieure à ton problème.

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
Réponse 10 / 14
poulpas Messages postés 188 Statut Membre 4

Alors voilà, j'ai réussi à résoudre mon problème.
Je donne une explication succincte pour ceux que ça pourrait aider :

1/ N'ayant plus accès à quoi que ce soit j'ai booter l'ordi à partir d'un CD sur lequel j'ai graver l'ISO de OTLPE. J'ai changer l'ordre du boot en mettant le lecteur CD avant le disque dur
2/ Une fois la console REATOGO démarrée, j'ai fait un scan avec OTL, puis j'ai enregistré le rapport en fichier texte que j'ai ensuite fait analyser sur pjjoint de Malekal.
3/ J'ai longuement lu différents tuto sur l'interprétation des rapports OTL et ai ainsi réussi à déterminer les lignes suspectes que j'ai ensuite fixer à l'aide de OTL. (Si il y a le moindre doute sur l'interprétation des lignes mieux vaut se faire aider par un contributeur sécurité)
4/ Une fois la réparation OTL faite j'ai pu redémarrer mon ordi et accéder à nouvea au bureau.
5/ De là j'ai ensuite procédé à un nettoyage à l'aide de Roguekiller, j'ai vérifier les rapports avant et après desinfection.
6/ J'ai procéder à un nettoyage avec Malwarebytes, avec vérification avant et après des rapports.
7/ Et enfin j'ai mis tous les différents plugins et autres programmes, antivirus, etc,... à jour.
Depuis l'utilisation de l'ordi est redevenu tout à fait normal.

Pour conclure je dirais deux choses :
- Pour ceux qui ont le temps et l'envie, n'hésiter surtout pas à prendre le temps même si c'est long, de lire les nombreux tutos disponibles sur le net. En effet de nombreux contributeurs se donnent beaucoup de mal pour rendre accessible ce qui ne l'ai pas d'ordinaire alors il faut vraiment en profiter, je pense que c'est le meilleur moyen de les remercier pour leur travail, qui plus est, la plupart du temps est une mise à disposition gratuite de leurs compétences et savoirs et ça ça n'a pas de prix. Pour ça MERCI vraiment à eux. (je pense particulièrement à Malekal mais il y en a bien d'autres bien sur)
- Si quelqu'un pense que ma façon de procéder pour la désinfection de mon ordi est incomplète (ce qui est sans doute le cas ) ou si il voit quelque chose à rajouter je suis preneur.

Enfin merci encore à ceux qui ont, malgré tout, contribué à ce post.
0
1. lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818
  
  Alors là chapeau :)
  
  Certes tu aurais pu te tromper mais tu y es arrivé
  
  0
2. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
  
  salut possible de lire le rapport de Malwarebytes ?
  
  0
Réponse 11 / 14
Jamina21 Messages postés 519 Statut Membre 274

Et ben , Quand tu essaye de démarrer l'ordi que ce passe t-il ? C'est un fixe ou portable?
-1
Réponse 12 / 14
Jamina21 Messages postés 519 Statut Membre 274

Salut, Je pense que malheureusement Le virus a causé des dégâts a l'ordinateur.
-2
Réponse 13 / 14
Jamina21 Messages postés 519 Statut Membre 274

Et tu ne peut pas fermer cette page ?
-2
1. lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818
  
  Bah non cette page ne peut être fermé car elle bloque tout
  
  0
2. afideg Messages postés 10466 Date d'inscription Statut Contributeur sécurité Dernière intervention 602
  
  Hello lili ;)
  Al.
  
  0
3. lilidurhone Messages postés 800 Date d'inscription Statut Contributeur sécurité Dernière intervention 3 818
  
  Hello afideg
  Tu peux appeler la cavalerie :)
  
  0
Réponse 14 / 14
Jamina21 Messages postés 519 Statut Membre 274

Humph, Je pense normalement que le virus a endommager l'ordinateur. Désolé.
-3

Virus TR\Rogue.kdz.7576.1

14 réponses

Discussions similaires

Newsletters