Problème virus

Bonjour,

supprime ToolsCleaner sur ton Bureau et C`\TCleaner.txt.

FIN de la désinfection

==========

Voici quelques conseils pour mieux protéger ton ordi des malwares :

1) Mets à jour Windows en consultant régulièrement le site de mise à jour :
http://www.update.microsoft.com/windowsupdate/v6/default.aspx
2) pour réduire les risques de réinfection, je te recommande fortement d'installer ces programmes gratuits :

- SpywareBlaster protège des ActiveX malicieux : http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

un tutoriel :
https://www.malekal.com/tutorial-spywareblaster/

- SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : http://www.commentcamarche.net/telecharger/telecharger 34055277 spywareguard .

- Sécurise Internet Explorer
* Clique sur Démarrer puis Exécuter
* Tape Inetcpl.cpl dans la zone de saisie puis OK
* Clique sur l'onglet Sécurité
* Clique sur "Rétablir toutes les zones au niveau par défaut"
* Sélectionne Zone Internet et clique sur "Personaliser le niveau"
* Dans la section sur les ActiveX, règle sur "Demander" les téléchargements des ActiveX sognés et non sognés et règle sur "Désactivé" "Contrôles d'initialisation et de script ActiveX non marqués comme sécurisés"

- ATF Cleaner nettoye les fichiers temporaires d'Internet Explorer et Windows (et Firefox), vide la corbeille et effectue quelques autres actions de nettoyage. Il améliore la vitesse et élimine les fichiers malveillants logés dans les fichiers temporaires : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

- Noscript est un "Addon" pour Firefox qui empêche l'exécution de scripts en provenance des sites Web. il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net

- Conserve une sauvegarde des fichiers importants. Ceco devient de plus en plus important. Cet article, en anglais, est rempli d'informations sur les solutions possibles : http://www.geekstogo.com/559/options-for-home-computer-data-backup-part-1/

- MVPS Hosts replace le fichier Hosts par un fichier contenantles sites de pub et autres sites dangereux. Fondamentalement, cela empêche l'ordi de se connecter à ces sites en redirigeant l'appel vers 127.0.0.1 qui correspond à ton ordi. Ceci rend plus difficile d'infecter l'ordi.

https://winhelp2002.mvps.org/hosts.htm

- Il vaut mieux utiliser un navigateur alternatif à Internet Explorer. Je recommande celui de Mozilla, Firefox, très agréable, mieux sécurisé et doté d'un très bon bloqueur de pop-ups. lien de téléchargement : http://www.commentcamarche.net/telecharger/telecharger 111 firefox

3) Si tu lis l'anglais, cet article de Tony Klein comporte d'excellentes suggestions : http://www.geekstogo.com/how-did-i-get-infected-in-the-first-place

4)ERUNT (Emergency Recovery Utility NT) permet de prendre une sauvegarde de la base de registre et de la restaurer en cas de besoin. La copie de sauvegarde du registre effectuée par Windows n'est pas complète : http://www.commentcamarche.net/telecharger/telecharger 34055395 erunt

5)Console de récupération Face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution. Un tutoriel ici : https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm . N'hésite pas à poser des questions si nécessaire.

Salut,

J'ai installer le firewall que tu m'as conseillé et j'ai fais les différentes manip voila le rapport tcleaner :

http://www.cijoint.fr/cjlink.php?file=cj200906/cij8812BuG.txt

A+

Re,

il manque un parefeu contrôlant les connexions sortantes.

Mon conseil est Online Aemor :

https://www.malekal.com/tutorial-online-armor-free/

====

Vide ta Corbeille.

Purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

====

On nettoie les outils :

relance OTL et clique sur Cleanup!

* Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau.

http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Bsr,

voila le nouveau rapport OTL : http://www.cijoint.fr/cjlink.php?file=cj200906/cijVh8IHRN.txt

Je te remerci pour tout. J'ai conscience que j'ai déconné à avoir laissé mon pc ss antivirus pdt un moment et sa me servira de lecon. Grace a toi mon pc revient de loin ...

Bonne soirée, ciao

Bonjour,

ces 2 rapports font plaisr :

plus de Sality ni autre décelé par Bit Defender

l'ADS a été supprimé par OTL.

Comme on n'est jamais trop prudent, tu fais redémarrer l'ordi, tu refais tourner OTL et tu postes le rapport.

Re,

voila les deux rapports :

- bitdefender : http://www.cijoint.fr/cjlink.php?file=cj200906/cijRZe0q3N.txt

- OTL : http://www.cijoint.fr/cjlink.php?file=cj200906/cijOf9aYFv.txt

A+

Re,

Double clic sur OTL.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes


:OTL
@Alternate Data Stream - 153 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2


Clique sur RunFix pour lancer la suppression.

Poste le rapport.

================
Purge la restauration système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

===============

Refais tourner Bit Defender et poste le rapport.

Re,

l'essentiel me parait fait : les 2 processus ne sont pas revenus.

======================

nettoyage général :

Lis bien et exécute cette manip dans l’ordre.

#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.

Antispywares et autres :

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

========================================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]

========================================
Lance Malwarebytes AntiMalware

Dans l'onglet analyse, vérifie que "Exécuter un scan rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport dans ta réponse.
========================================

->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Registre] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Quand l'outil te le demandera, choisis de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================

- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.

A l'ouverture de la page "Scanner Options", cliquer sur [click here] de "To change this and other settings, click here" puis cliquer sur le + devant "Second option" et cocher "Report only" puis cliquer sur [OK].

Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

Re,

Télécharge SystemLook sur ton Bureau à partir d'un des liens ci-dessous.
http://jpshortstuff.247fixes.com/SystemLook.exe
http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

[*]Double-clique sur SystemLook.exe pour le lancer.
[*]Clic droit|Copier le contenu[ du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :

:dir
C:\_OTL

[*]Clique sur le bouton Look pour démarrer l'examen.
[*]A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.
Nota Bene : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

=============

Fais redémarrer l'ordi et refais tourner OTL (désolé, mon idée était bien de faire redémarrer l'ordi, mais en modifiant le script, j'ai oublié ce point).

Mets le rapport en cijoint.

Re,

essaye avec ceci seulement :

:OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {8D4D2F69-DF30-4471-988C-CC58545E86C8} - Reg Error: Key error. File not found
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\Software\P­olicies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006_Classes\So­ftware\Policies\Microsoft\Internet Explorer\Control Panel present

Re,

enlève cette ligne et recommence;

Re,

Double clic sur OTL.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes



:OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {8D4D2F69-DF30-4471-988C-CC58545E86C8} - Reg Error: Key error. File not found
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present

:reg
[-HKEY_CLASSES_ROOT\clsid\{8d4d2f69-df30-4471-988c-cc58545e86c8}]
[-HKEY_CLASSES_ROOT\interface\{47addc5f-ea71-4766-9994-155ce2095a2e}]
[-HKEY_CLASSES_ROOT\mshelp.msuser]
[-HKEY_CLASSES_ROOT\typelib\{c33a35f6-cbb2-4ff5-b029-27e495c5516a}]

:commands
[emptytemp]


Clique sur RunFix pour lancer la suppression.

Poste le rapport.

==========
Refais tourner OTL et poste un nouveau rapport.

Re,

une vérif :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\System32\dllcache\msinfo32.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

Bonjour,

vide la quarantaine d'Antivir.

On va purger la restauration Système :

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.

Ceci recréé automatiquement un point de restauration daté de l"heure de la réactivation.

Vide la Corbeille.

Tu as modifié le fichier Hosts comme demandé ?

Refais un scan avec Antivir (mets à jour la base virale) et poste le rapport;

Refais un scan avec OTL et donne le rapport (si possible en lien cijoint).

Re,

désolé, je ne peux pas lire le .docx

Sauvegarde le en .txt. Merci.

Re,

tu peux dater précisément le début de tes ennuis ?

Re,

on va essayer de fermer la communication avec les serveurs malwares.

Tu vas systématiquement utiliser le clavier virtuel de Windows :

démarrer, exécuter et tu tapes OSK et OK.

ouvre le Bloc-Notes (Démarrer, Tous les programmes, Accessoires)

Fichier, Ouvrir.

Cherche C:\Windows/System32\drivers\etc\Hosts

Ajoute à la fin du fichier ces lignes

127.0.0.1 mailin-03.mx.aol.com
127.0.0.1 imx1.rambler.ru
127.0.0.1 d.mx.mail.yahoo.com
127.0.0.1 mailin-01.mx.aol.com
127.0.0.1 mxs.mail.ru
127.0.0.1 mx1.yandex.ru
127.0.0.1 mx2.yandex.ru
127.0.0.1 mailin-02.mx.aol.com
127.0.0.1 mailin-04.mx.aol.com
127.0.0.1 c.mx.mail.yahoo.com

Fichier, Enregistrer.

Ferme le Bloc-Notes

Pour faire Ctrl et C, tu fais Ctrl sur ton clavier et C sur le virtuel (idem pour Ctrl V).

Re,

essaye d'installer Antivir :

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Ensuite tu scannes ton ordi.

Tu choisis Interactif comme première action, Ignorer comme deuxième.

Tu mets les fichiers en quarantaine.

Tu postes le rapport.

Tu ne redémarres pas. Je ne sais pas si des fichiers système vitaux ne sont pas infectés, auquel cas l'ordi risque de ne pas redémarrer.

=========

J'essaye d'éviter le formatage.

Re,

je t'ai posé une question sur ton antivirus et ton parefeu et je n'ai pas eu de réponse.

OTL logfile created on: 31/05/2009 12:53:12 - Run 3
OTL by OldTimer - Version 2.1.1.0 Folder = C:\Documents and Settings\Damien\Bureau
Windows XP Home Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 7.0.5730.11)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

502,42 Mb Total Physical Memory | 167,16 Mb Available Physical Memory | 33,27% Memory free
1,20 Gb Paging File | 0,90 Gb Available in Paging File | 74,74% Paging File free
Paging file location(s): C:\pagefile.sys 756 1512 [binary data]

%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 74,53 Gb Total Space | 25,47 Gb Free Space | 34,17% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded

Computer Name: YOUR-0E28D1F289
Current User Name: Damien
Logged in as Administrator.

Current Boot Mode: Normal
Scan Mode: All users
Output = Standard
File Age = 30 Days
Company Name Whitelist: On

[color=orange]========== Processes (SafeList) ==========/color

PRC - [2008/04/14 04:34:03 | 01,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Explorer.EXE
PRC - [2004/11/10 12:14:08 | 00,036,864 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
PRC - [2008/12/27 14:32:58 | 00,226,712 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe
PRC - [2006/10/26 14:40:34 | 00,409,600 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
PRC - [2006/03/03 22:03:10 | 00,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe
PRC - [2004/08/10 23:05:14 | 00,038,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wdfmgr.exe
PRC - [2009/02/28 06:54:41 | 00,713,896 | ---- | M] (Microsoft Corporation) -- C:\Program Files\internet explorer\iexplore.exe
PRC - [2009/05/31 12:18:28 | 00,011,264 | ---- | M] () -- C:\WINDOWS\TEMP\winycah.exe
PRC - [2009/05/31 12:18:30 | 00,019,968 | ---- | M] () -- C:\WINDOWS\TEMP\posok.exe
PRC - [2009/05/29 23:22:52 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Damien\Bureau\OTL.exe

[color=orange]========== Win32 Services (SafeList) ==========/color

SRV - [2009/01/07 19:32:38 | 00,146,432 | ---- | M] (Adobe Systems) -- C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe -- (Adobe LM Service [On_Demand | Stopped])
SRV - [2004/07/15 01:49:26 | 00,032,768 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe -- (aspnet_state [On_Demand | Stopped])
SRV - [2004/11/10 12:14:08 | 00,036,864 | ---- | M] (TOSHIBA CORPORATION) -- C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe -- (CFSvcs [Auto | Running])
SRV - File not found -- -- (gusvc [On_Demand | Stopped])
SRV - [2008/04/14 04:33:38 | 00,038,400 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\PCHealth\HelpCtr\Binaries\pchsvc.dll -- (helpsvc [Auto | Running])
SRV - [2008/04/14 04:33:27 | 00,029,184 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\irmon.dll -- (Irmon [Auto | Running])
SRV - [2008/12/27 14:32:58 | 00,226,712 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Java\jre6\bin\jqs.exe -- (JavaQuickStarterService [Auto | Running])
SRV - [2006/10/26 14:40:34 | 00,409,600 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe -- (MDM [Auto | Running])
SRV - [2007/08/24 07:59:20 | 00,150,384 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe -- (Microsoft Office Groove Audit Service [On_Demand | Stopped])
SRV - [2007/08/24 04:19:12 | 00,521,600 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv [On_Demand | Stopped])
SRV - [2006/10/26 15:03:08 | 00,223,008 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose [On_Demand | Stopped])
SRV - [2006/03/03 22:03:10 | 00,069,632 | ---- | M] (HP) -- C:\WINDOWS\system32\HPZipm12.exe -- (Pml Driver HPZ12 [Unknown | Running])
SRV - [2004/08/10 23:05:14 | 00,038,912 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\wdfmgr.exe -- (UMWdf [Auto | Running])
SRV - [2007/01/19 12:54:14 | 00,170,864 | ---- | M] (Microsoft Corporation) -- C:\Program Files\MSN Messenger\usnsvc.exe -- (usnjsvc [On_Demand | Stopped])

[color=orange]========== Driver Services (SafeList) ==========/color

DRV - File not found -- -- (abp470n5 [On_Demand | Running])
DRV - [2004/10/28 15:37:50 | 01,270,572 | ---- | M] (Agere Systems) -- C:\WINDOWS\system32\DRIVERS\AGRSM.sys -- (AgereSoftModem [On_Demand | Running])
DRV - [2003/12/08 11:53:48 | 00,053,600 | ---- | M] (THOMSON) -- C:\WINDOWS\system32\DRIVERS\alcan5wn.sys -- (alcan5wn [On_Demand | Stopped])
DRV - [2003/12/08 11:53:46 | 00,070,688 | ---- | M] (THOMSON) -- C:\WINDOWS\system32\DRIVERS\alcaudsl.sys -- (alcaudsl [On_Demand | Stopped])
DRV - [2006/11/06 17:01:50 | 04,024,832 | R--- | M] (Realtek Semiconductor Corp.) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS -- (ALCXWDM [On_Demand | Running])
DRV - [2004/12/22 17:45:36 | 00,393,600 | ---- | M] (Atheros Communications, Inc.) -- C:\WINDOWS\system32\DRIVERS\ar5211.sys -- (AR5211 [On_Demand | Stopped])
DRV - [2004/08/17 04:21:00 | 00,087,168 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\drivers\drvmcdb.sys -- (drvmcdb [Boot | Running])
DRV - [2004/12/23 03:56:00 | 00,040,544 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\drivers\drvnddm.sys -- (drvnddm [Auto | Running])
DRV - [2006/04/13 03:04:39 | 00,049,664 | R--- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZid412.sys -- (HPZid412 [On_Demand | Stopped])
DRV - [2006/04/13 03:04:39 | 00,016,496 | R--- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZipr12.sys -- (HPZipr12 [On_Demand | Stopped])
DRV - [2006/04/13 03:04:39 | 00,021,568 | ---- | M] (HP) -- C:\WINDOWS\system32\DRIVERS\HPZius12.sys -- (HPZius12 [On_Demand | Stopped])
DRV - [2006/03/23 12:47:06 | 01,166,972 | ---- | M] (Intel Corporation) -- C:\WINDOWS\system32\DRIVERS\ialmnt5.sys -- (ialm [On_Demand | Running])
DRV - [2005/03/04 19:08:50 | 00,052,384 | R--- | M] (MCCI) -- C:\WINDOWS\system32\DRIVERS\k600bus.sys -- (k600bus [On_Demand | Stopped])
DRV - [2005/03/04 19:11:20 | 00,006,096 | R--- | M] (MCCI) -- C:\WINDOWS\system32\DRIVERS\k600mdfl.sys -- (k600mdfl [On_Demand | Stopped])
DRV - [2005/03/04 19:11:26 | 00,087,456 | R--- | M] (MCCI) -- C:\WINDOWS\system32\DRIVERS\k600mdm.sys -- (k600mdm [On_Demand | Stopped])
DRV - [2005/03/04 19:13:46 | 00,079,248 | R--- | M] (MCCI) -- C:\WINDOWS\system32\DRIVERS\k600mgmt.sys -- (k600mgmt [On_Demand | Stopped])
DRV - [2005/03/04 19:15:54 | 00,077,072 | R--- | M] (MCCI) -- C:\WINDOWS\system32\DRIVERS\k600obex.sys -- (k600obex [On_Demand | Stopped])
DRV - [2008/04/13 20:46:22 | 00,015,232 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS\MPE.sys -- (MPE [On_Demand | Stopped])
DRV - [2003/01/29 15:35:00 | 00,012,032 | ---- | M] (TOSHIBA Corporation.) -- C:\WINDOWS\system32\DRIVERS\netdevio.sys -- (Netdevio [Auto | Running])
DRV - [2006/01/06 20:33:30 | 00,017,134 | ---- | M] (Printing Communications Assoc., Inc. (PCAUSA)) -- C:\WINDOWS\system32\PCANDIS5.SYS -- (PCANDIS5 [On_Demand | Stopped])
DRV - [2004/08/05 13:00:00 | 00,017,792 | ---- | M] (Parallel Technologies, Inc.) -- C:\WINDOWS\system32\DRIVERS\ptilink.sys -- (Ptilink [On_Demand | Running])
DRV - [2006/04/19 00:34:55 | 00,020,640 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\System32\Drivers\PxHelp20.sys -- (PxHelp20 [Boot | Running])
DRV - [2004/06/28 11:35:24 | 00,069,760 | ---- | M] (Realtek Semiconductor Corporation ) -- C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys -- (RTL8023xp [On_Demand | Running])
DRV - [2004/08/04 00:31:34 | 00,020,992 | ---- | M] (Realtek Semiconductor Corporation) -- C:\WINDOWS\system32\DRIVERS\RTL8139.SYS -- (rtl8139 [On_Demand | Stopped])
DRV - [2007/11/13 12:25:54 | 00,020,480 | ---- | M] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) -- C:\WINDOWS\system32\DRIVERS\secdrv.sys -- (Secdrv [On_Demand | Stopped])
DRV - [2004/07/30 16:05:04 | 00,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\WINDOWS\system32\drivers\EPIOMngr.sys -- (SerTVOutCtlr [System | Running])
DRV - [2005/08/10 14:44:04 | 00,050,688 | ---- | M] (Protection Technology) -- C:\WINDOWS\System32\drivers\sfdrv01.sys -- (sfdrv01 [Boot | Running])
DRV - [2005/05/16 15:20:39 | 00,006,656 | ---- | M] (Protection Technology) -- C:\WINDOWS\System32\drivers\sfhlp02.sys -- (sfhlp02 [Boot | Running])
DRV - [2005/12/06 17:11:18 | 00,035,328 | ---- | M] (Protection Technology) -- C:\WINDOWS\System32\drivers\sfsync03.sys -- (sfsync03 [Boot | Running])
DRV - [2005/06/20 11:12:00 | 00,215,040 | ---- | M] (SiS Corporation) -- C:\WINDOWS\system32\DRIVERS\sis163u.sys -- (SIS163u [On_Demand | Stopped])
DRV - [2004/06/16 12:19:58 | 00,046,080 | ---- | M] (SMSC) -- C:\WINDOWS\system32\DRIVERS\smcirda.sys -- (SMCIRDA [On_Demand | Stopped])
DRV - [2007/11/04 23:47:15 | 00,685,816 | ---- | M] () -- C:\WINDOWS\System32\Drivers\sptd.sys -- (sptd [Boot | Running])
DRV - [2004/07/30 00:05:04 | 00,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\WINDOWS\System32\Drivers\EKIoMngr.sys -- (SrvcEKIOMngr [System | Running])
DRV - [2004/07/30 00:05:08 | 00,006,400 | ---- | M] (COMPAL ELECTRONIC INC.) -- C:\WINDOWS\System32\Drivers\SSIoMngr.sys -- (SrvcSSIOMngr [System | Running])
DRV - [2004/12/02 12:04:20 | 00,005,627 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\drivers\sscdbhk5.sys -- (sscdbhk5 [System | Running])
DRV - [2004/12/02 12:04:10 | 00,023,545 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\drivers\ssrtln.sys -- (ssrtln [System | Running])
DRV - [2005/01/14 02:05:00 | 00,025,883 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnboio.sys -- (tfsnboio [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,034,843 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsncofs.sys -- (tfsncofs [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,004,123 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsndrct.sys -- (tfsndrct [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,002,271 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsndres.sys -- (tfsndres [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,087,706 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnifs.sys -- (tfsnifs [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,015,227 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnopio.sys -- (tfsnopio [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,006,363 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnpool.sys -- (tfsnpool [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,099,098 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnudf.sys -- (tfsnudf [Auto | Running])
DRV - [2005/01/14 02:05:00 | 00,100,603 | ---- | M] (Sonic Solutions) -- C:\WINDOWS\system32\dla\tfsnudfa.sys -- (tfsnudfa [Auto | Running])
DRV - [2005/11/30 10:12:36 | 00,162,560 | ---- | M] (Texas Instruments) -- C:\WINDOWS\system32\drivers\tifm21.sys -- (tifm21 [On_Demand | Running])
DRV - [2005/02/25 20:08:26 | 00,008,704 | ---- | M] (TOSHIBA ) -- C:\WINDOWS\System32\Drivers\TPwSav.sys -- (TPwSav [System | Running])
DRV - [2006/11/22 00:18:40 | 00,023,600 | ---- | M] (EnTech Taiwan) -- C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS -- (TVICHW32 [On_Demand | Stopped])
DRV - [2005/01/08 01:11:42 | 00,029,184 | ---- | M] (TOSHIBA Corporation) -- C:\WINDOWS\system32\DRIVERS\Tvs.sys -- (Tvs [On_Demand | Running])
DRV - [2005/11/22 19:04:46 | 00,209,408 | R--- | M] (eMPIA Technology, Inc.) -- C:\WINDOWS\system32\DRIVERS\emBDA.sys -- (USB28xxBGA [On_Demand | Stopped])
DRV - [2005/11/22 19:04:34 | 00,017,792 | R--- | M] (eMPIA Technology, Inc.) -- C:\WINDOWS\system32\DRIVERS\emOEM.sys -- (USB28xxOEM [On_Demand | Stopped])
DRV - [2008/04/13 20:45:12 | 00,060,032 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\drivers\usbaudio.sys -- (usbaudio [On_Demand | Stopped])
DRV - [2004/10/29 19:48:10 | 03,222,784 | ---- | M] (Intel® Corporation) -- C:\WINDOWS\system32\DRIVERS\w29n51.sys -- (w29n51 [On_Demand | Running])
DRV - [2003/12/22 09:28:20 | 00,104,064 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\system32\DRIVERS\wceusbsh.sys -- (wceusbsh [On_Demand | Stopped])

[color=orange]========== Standard Registry (SafeList) ==========/color

[color=orange]========== Internet Explorer ==========/color

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = [binary data]
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
IE - HKU\.DEFAULT\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
IE - HKU\S-1-5-18\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\system32\blank.htm
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Page_Transitions = 1
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = Google
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
IE - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\S-1-5-21-1461681625-618259322-1037030086-1006\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

FF - HKLM\software\mozilla\Firefox\extensions\\jqs@sun.com: C:\PROGRAM FILES\JAVA\JRE6\LIB\DEPLOY\JQS\FF [2008/12/27 14:33:04 | 00,000,000 | ---D | M]

O1 HOSTS File: (790 bytes) - C:\WINDOWS\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1 localhost
O2 - BHO: (Adobe PDF Reader Link Helper) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - Reg Error: Key error. File not found
O2 - BHO: (DriveLetterAccess) - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll (Sonic Solutions)
O2 - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - Reg Error: Key error. File not found
O2 - BHO: (no name) - {8D4D2F69-DF30-4471-988C-CC58545E86C8} - Reg Error: Key error. File not found
O2 - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (Google Inc.)
O2 - BHO: (Google Dictionary Compression sdch) - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
O2 - BHO: (JQSIEStartDetectorImpl Class) - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (Sun Microsystems, Inc.)
O2 - BHO: (EpsonToolBandKicker Class) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKLM\..\Toolbar: (EPSON Web-To-Page) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O3 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)
O3 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - Reg Error: Key error. File not found
O3 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..\Toolbar\WebBrowser: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (SEIKO EPSON CORPORATION)
O4 - HKU\.DEFAULT..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (Microsoft Corporation)
O4 - HKU\S-1-5-18..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\Damien\Menu Démarrer\Programmes\Démarrage\Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE ()
O4 - Startup: C:\Documents and Settings\Damien\Menu Démarrer\Programmes\Démarrage\Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\Damien\Menu Démarrer\Programmes\Démarrage\MSCREATE.DIR ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: dontdisplaylastusername = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticecaption =
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: legalnoticetext =
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: shutdownwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: undockwithoutlogon = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoClose = 0
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoClose = 0
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-19_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\S-1-5-20_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006_Classes\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites File not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 (Microsoft Corporation)
O9 - Extra Button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office12\ONBttnIE.dll (Microsoft Corporation)
O9 - Extra Button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll (Microsoft Corporation)
O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Program Files\Microsoft Office\Office12\REFIEBAR.DLL (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (Microsoft Corporation)
O9 - Extra Button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O9 - Extra 'Tools' menuitem : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (Microsoft Corporation)
O15 - HKLM\..Trusted Domains: 1 domain(s) and sub-domain(s) not assigned to a zone.
O15 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..Trusted Domains: secuser.com ([www] http in Sites de confiance)
O15 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..Trusted Domains: virustotal.com ([www] http in Sites de confiance)
O15 - HKU\S-1-5-21-1461681625-618259322-1037030086-1006\..Trusted Domains: 2 domain(s) and sub-domain(s) not assigned to a zone.
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab (Shockwave ActiveX Control)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} http://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab (Windows Genuine Advantage Validation Tool)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab (UnoCtrl Class)
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab (AdVerifierADPCtrl Class)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab (Java Plug-in 1.5.0_10)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_11-windows-i586.cab (Java Plug-in 1.6.0_11)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} https://driveragent.com/files/driveragent.cab (Driver Agent ActiveX Control)
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Interfaces\{A76C2CF6-CD68-41EB-9F27-15ADCA42FE99}\\NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Interfaces\{EE4C5035-14F7-4955-8052-0783BCEDDB6E}\\NameServer = 192.168.1.1
O18 - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Handler\mctp {d7b95390-b1c5-11d0-b111-0080c712fe82} - C:\Program Files\Microsoft ActiveSync\aatp.dll (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
O18 - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll (Microsoft Corporation)
O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll (Microsoft Corporation)
O18 - Protocol\Filter: - text/xml - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
O18 - Protocol\Filter: - x-sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (Google Inc.)
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\WINDOWS\Explorer.exe (Microsoft Corporation)
O20 - Winlogon\Notify\igfxcui: DllName - igfxdev.dll - C:\WINDOWS\system32\igfxdev.dll (Intel Corporation)
O24 - Desktop Components:0 (Ma page d'accueil) - About:Home
O28 - HKLM ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2005/03/17 09:21:20 | 00,000,000 | ---- | M] () - C:\AUTOEXEC.BAT -- [ NTFS ]
O34 - HKLM BootExecute: (autocheck) - File not found
O34 - HKLM BootExecute: (autochk) - C:\WINDOWS\System32\autochk.exe (Microsoft Corporation)
O34 - HKLM BootExecute: (*) - * [2009/05/31 12:13:59 | 00,000,000 | ---D | M]

[color=orange]========== Files/Folders - Created Within 30 Days ==========/color

[2 C:\WINDOWS\*.tmp files]
[2009/05/31 12:09:49 | 00,000,000 | -HSD | C] -- C:\RECYCLER
[2009/05/31 11:53:39 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Damien\Local Settings\temp
[2009/05/31 11:43:29 | 00,000,216 | ---- | C] () -- C:\Boot.bak
[2009/05/31 11:43:21 | 00,263,488 | ---- | C] () -- C:\cmldr
[2009/05/31 11:43:14 | 00,000,000 | RHSD | C] -- C:\cmdcons
[2009/05/31 11:41:40 | 00,000,000 | --SD | C] -- C:\ComboFix
[2009/05/31 11:36:43 | 00,161,792 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWREG.exe
[2009/05/31 11:36:43 | 00,154,624 | ---- | C] () -- C:\WINDOWS\PEV.exe
[2009/05/31 11:36:43 | 00,031,232 | ---- | C] (NirSoft) -- C:\WINDOWS\NIRCMD.exe
[2009/05/31 11:36:42 | 00,212,480 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWXCACLS.exe
[2009/05/31 11:36:42 | 00,136,704 | ---- | C] (SteelWerX) -- C:\WINDOWS\SWSC.exe
[2009/05/31 11:36:42 | 00,098,816 | ---- | C] () -- C:\WINDOWS\sed.exe
[2009/05/31 11:36:42 | 00,080,412 | ---- | C] () -- C:\WINDOWS\grep.exe
[2009/05/31 11:36:42 | 00,068,096 | ---- | C] () -- C:\WINDOWS\zip.exe
[2009/05/31 11:36:34 | 00,000,000 | ---D | C] -- C:\WINDOWS\ERDNT
[2009/05/31 11:36:26 | 00,000,000 | ---D | C] -- C:\Qoobox
[2009/05/31 11:34:19 | 03,192,050 | R--- | C] () -- C:\Documents and Settings\Damien\Bureau\ComboFix.exe
[2009/05/31 09:26:38 | 00,015,929 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\report2.zip
[2009/05/31 09:26:25 | 00,019,139 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\report1.zip
[2009/05/30 10:55:19 | 00,000,000 | ---D | C] -- C:\_OTL
[2009/05/29 23:22:45 | 00,501,760 | ---- | C] (OldTimer Tools) -- C:\Documents and Settings\Damien\Bureau\OTL.exe
[2009/05/27 20:47:18 | 02,897,800 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\Dossier.docx
[2009/05/27 16:59:29 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Damien\Application Data\Malwarebytes
[2009/05/27 16:59:20 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/05/27 16:58:54 | 03,445,112 | ---- | C] (Malwarebytes Corporation ) -- C:\Documents and Settings\Damien\Bureau\mbam-setup.exe
[2009/05/27 04:37:23 | 00,626,688 | ---- | C] (Microsoft Corporation) -- C:\WINDOWS\System32\msvcr80.dll
[2009/05/27 04:35:37 | 00,000,000 | ---D | C] -- C:\Documents and Settings\Damien\Bureau\Spyware.Doctor.KeyGen
[2009/05/26 21:14:52 | 14,946,680 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\Spyware.Doctor.KeyGen.rar
[2009/05/26 20:51:00 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2009/05/26 19:58:12 | 00,617,432 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\pllangs.exe
[2009/05/26 19:57:42 | 23,976,504 | ---- | C] (PC Tools ) -- C:\Documents and Settings\Damien\Bureau\sdasetup.exe
[2009/05/26 19:46:49 | 00,000,748 | ---- | C] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_194646.reg
[2009/05/26 19:35:23 | 00,004,097 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\VirusBdRRepair.vbs
[2009/05/26 19:04:28 | 57,695,967 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\avg_avwt_stf_g7_85_276a1438.exe
[2009/05/26 18:59:23 | 00,002,820 | ---- | C] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185922.reg
[2009/05/26 18:59:07 | 00,046,048 | ---- | C] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185906.reg
[2009/05/26 18:58:20 | 01,123,402 | ---- | C] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185815.reg
[2009/05/26 18:53:49 | 01,059,624 | ---- | C] (Piriform Ltd) -- C:\Documents and Settings\Damien\Bureau\ccsetup219_slim.exe
[2009/05/21 08:29:49 | 00,000,630 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\Navilog1.lnk
[2009/05/21 08:29:49 | 00,000,000 | ---D | C] -- C:\Program Files\Navilog1
[2009/05/21 08:23:31 | 00,471,352 | ---- | C] (Trend Micro Inc.) -- C:\Documents and Settings\Damien\Bureau\HiJackThis.exe
[2009/05/20 12:44:55 | 00,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2009/05/07 01:05:05 | 00,117,440 | ---- | C] () -- C:\Documents and Settings\Damien\Mes documents\wc.docx
[2009/05/02 13:11:02 | 00,010,617 | ---- | C] () -- C:\Documents and Settings\Damien\Bureau\programme semaine.docx
[2009/04/19 19:34:24 | 00,000,209 | ---- | C] () -- C:\WINDOWS\Pochcd.INI
[2009/01/14 19:00:29 | 00,446,464 | ---- | C] () -- C:\WINDOWS\System32\Tx32.dll
[2009/01/14 19:00:29 | 00,000,151 | ---- | C] () -- C:\WINDOWS\System32\ic32.ini
[2009/01/08 21:14:54 | 00,000,050 | ---- | C] () -- C:\WINDOWS\cdplayer.ini
[2008/11/07 10:24:25 | 00,043,520 | ---- | C] () -- C:\WINDOWS\System32\CmdLineExt03.dll
[2007/11/18 13:22:41 | 00,010,240 | ---- | C] () -- C:\WINDOWS\System32\vidx16.dll
[2007/11/18 13:17:39 | 00,156,160 | ---- | C] () -- C:\WINDOWS\System32\unrar3.dll
[2007/11/18 13:17:39 | 00,075,264 | ---- | C] () -- C:\WINDOWS\System32\unacev2.dll
[2006/12/10 13:56:55 | 00,147,456 | ---- | C] () -- C:\WINDOWS\System32\RtlCPAPI.dll
[2006/11/13 20:41:56 | 00,077,824 | R--- | C] () -- C:\WINDOWS\System32\HPZIDS01.dll
[2006/10/16 20:33:35 | 00,114,688 | ---- | C] () -- C:\WINDOWS\System32\WLANUTL.dll
[2006/06/15 09:16:48 | 00,363,520 | ---- | C] () -- C:\WINDOWS\System32\psisdecd.dll
[2006/05/03 20:10:35 | 00,685,816 | ---- | C] () -- C:\WINDOWS\System32\drivers\sptd.sys
[2006/03/22 02:38:42 | 00,012,288 | ---- | C] () -- C:\WINDOWS\System32\DivXWMPExtType.dll
[2006/03/13 12:19:21 | 00,000,099 | ---- | C] () -- C:\WINDOWS\System32\PICSDK.ini
[2006/03/13 12:16:34 | 00,000,025 | ---- | C] () -- C:\WINDOWS\CDE DX4800EFGIPSD.ini
[2005/11/24 14:29:33 | 00,005,632 | ---- | C] () -- C:\WINDOWS\System32\CNMVS3q.DLL
[2005/11/14 18:50:26 | 00,000,000 | ---- | C] () -- C:\WINDOWS\MSDraw.ini
[2005/10/22 23:11:54 | 00,000,000 | ---- | C] () -- C:\WINDOWS\iPlayer.INI
[2005/10/09 19:42:55 | 00,005,606 | ---- | C] () -- C:\WINDOWS\System32\stci.dll
[2005/08/10 00:13:31 | 00,831,488 | ---- | C] () -- C:\WINDOWS\System32\libeay32.dll
[2005/08/10 00:13:31 | 00,159,744 | ---- | C] () -- C:\WINDOWS\System32\ssleay32.dll
[2005/08/10 00:12:28 | 03,596,288 | ---- | C] () -- C:\WINDOWS\System32\qt-dx331.dll
[2005/03/22 16:14:43 | 00,204,800 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeW7.dll
[2005/03/22 16:14:43 | 00,200,704 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeA6.dll
[2005/03/22 16:14:43 | 00,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeP6.dll
[2005/03/22 16:14:43 | 00,192,512 | ---- | C] () -- C:\WINDOWS\System32\IVIresizeM6.dll
[2005/03/22 16:14:43 | 00,188,416 | ---- | C] () -- C:\WINDOWS\System32\IVIresizePX.dll
[2005/03/22 16:14:42 | 00,020,480 | ---- | C] () -- C:\WINDOWS\System32\IVIresize.dll
[2005/03/18 11:36:02 | 00,000,061 | ---- | C] () -- C:\WINDOWS\smscfg.ini
[2005/03/18 11:01:47 | 00,006,757 | ---- | C] () -- C:\WINDOWS\TcdsASC2.ini
[2005/03/18 10:59:23 | 00,000,861 | ---- | C] () -- C:\WINDOWS\ODBC.INI
[2005/03/17 13:52:03 | 00,000,138 | ---- | C] () -- C:\WINDOWS\wininit.ini
[2005/03/17 13:22:08 | 00,000,000 | ---- | C] () -- C:\WINDOWS\NDSTray.INI
[2005/03/17 13:09:48 | 00,029,184 | ---- | C] () -- C:\WINDOWS\System32\drivers\TSXT_kern_i386.sys
[2005/03/17 13:09:48 | 00,028,032 | ---- | C] () -- C:\WINDOWS\System32\drivers\WOWXT_kern_i386.sys
[2005/03/17 12:19:23 | 00,028,672 | ---- | C] () -- C:\WINDOWS\System32\EBLib.dll
[2005/03/17 11:56:44 | 00,128,113 | ---- | C] () -- C:\WINDOWS\System32\csellang.ini
[2005/03/17 11:56:44 | 00,045,056 | ---- | C] () -- C:\WINDOWS\System32\csellang.dll
[2005/03/17 11:56:44 | 00,010,179 | ---- | C] () -- C:\WINDOWS\System32\tosmreg.ini
[2005/03/17 11:56:44 | 00,007,671 | ---- | C] () -- C:\WINDOWS\System32\cseltbl.ini
[2005/03/17 09:25:07 | 00,000,829 | ---- | C] () -- C:\WINDOWS\orun32.ini
[2005/03/17 09:07:33 | 00,028,672 | ---- | C] () -- C:\WINDOWS\System32\ToshBIOS.dll
[2005/03/17 09:07:33 | 00,000,083 | ---- | C] () -- C:\WINDOWS\System32\OEMINFO.INI
[2005/03/17 09:07:13 | 00,000,672 | ---- | C] () -- C:\WINDOWS\win.ini
[2005/03/17 09:07:07 | 00,000,316 | ---- | C] () -- C:\WINDOWS\system.ini
[2005/03/02 22:02:32 | 00,028,672 | ---- | C] () -- C:\WINDOWS\System32\TPeculiarity.dll
[2005/03/01 16:36:58 | 00,040,960 | ---- | C] () -- C:\WINDOWS\System32\HWS_Ctrl.dll
[2005/02/17 16:51:56 | 00,032,768 | ---- | C] () -- C:\WINDOWS\System32\TCtrlIO.dll
[2005/02/16 15:37:56 | 00,028,672 | ---- | C] () -- C:\WINDOWS\System32\SPCtl.dll
[2005/02/16 15:36:30 | 00,024,576 | ---- | C] () -- C:\WINDOWS\System32\EKECioCtl.dll
[2004/12/07 18:40:54 | 00,000,000 | ---- | C] () -- C:\WINDOWS\System32\px.ini
[2001/07/07 04:00:00 | 00,003,279 | ---- | C] () -- C:\WINDOWS\System32\HPTCPMON.INI
[1998/09/14 21:43:16 | 00,065,536 | ---- | C] () -- C:\WINDOWS\System32\TWAIN32d.dll
[1996/12/17 01:00:00 | 00,022,016 | ---- | C] () -- C:\WINDOWS\System32\ODBCSTF.DLL
[1996/12/17 01:00:00 | 00,022,016 | ---- | C] () -- C:\WINDOWS\System32\DOCOBJ.DLL
[1996/12/17 01:00:00 | 00,012,288 | ---- | C] () -- C:\WINDOWS\System32\HLINKPRX.DLL

[color=orange]========== Files - Modified Within 30 Days ==========/color

[2 C:\WINDOWS\System32\*.tmp files]
[2 C:\WINDOWS\*.tmp files]
[2009/05/31 12:15:18 | 00,001,158 | ---- | M] () -- C:\WINDOWS\System32\wpa.dbl
[2009/05/31 12:15:13 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\tasks\SA.DAT
[2009/05/31 12:15:12 | 00,000,062 | -HS- | M] () -- C:\Documents and Settings\Damien\Local Settings\desktop.ini
[2009/05/31 12:15:10 | 00,002,048 | --S- | M] () -- C:\WINDOWS\bootstat.dat
[2009/05/31 12:15:07 | 52,689,7152 | -HS- | M] () -- C:\hiberfil.sys
[2009/05/31 11:50:38 | 00,000,316 | ---- | M] () -- C:\WINDOWS\system.ini
[2009/05/31 11:43:30 | 00,000,286 | RHS- | M] () -- C:\boot.ini
[2009/05/31 11:36:06 | 03,192,050 | R--- | M] () -- C:\Documents and Settings\Damien\Bureau\ComboFix.exe
[2009/05/31 09:26:39 | 00,015,929 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\report2.zip
[2009/05/31 09:26:25 | 00,019,139 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\report1.zip
[2009/05/29 23:22:52 | 00,501,760 | ---- | M] (OldTimer Tools) -- C:\Documents and Settings\Damien\Bureau\OTL.exe
[2009/05/29 20:02:23 | 00,000,590 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\Mes dossiers de partage.lnk
[2009/05/27 20:46:02 | 02,897,800 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\Dossier.docx
[2009/05/27 16:59:07 | 03,445,112 | ---- | M] (Malwarebytes Corporation ) -- C:\Documents and Settings\Damien\Bureau\mbam-setup.exe
[2009/05/27 16:08:55 | 00,000,672 | ---- | M] () -- C:\WINDOWS\win.ini
[2009/05/27 04:36:12 | 00,003,563 | ---- | M] () -- C:\Documents and Settings\Damien\Application Data\QuickZip45.ini
[2009/05/26 21:14:53 | 14,946,680 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\Spyware.Doctor.KeyGen.rar
[2009/05/26 19:58:17 | 00,617,432 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\pllangs.exe
[2009/05/26 19:57:45 | 23,976,504 | ---- | M] (PC Tools ) -- C:\Documents and Settings\Damien\Bureau\sdasetup.exe
[2009/05/26 19:46:51 | 00,000,748 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_194646.reg
[2009/05/26 19:35:27 | 00,004,097 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\VirusBdRRepair.vbs
[2009/05/26 19:05:07 | 57,695,967 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\avg_avwt_stf_g7_85_276a1438.exe
[2009/05/26 18:59:27 | 00,002,820 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185922.reg
[2009/05/26 18:59:11 | 00,046,048 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185906.reg
[2009/05/26 18:58:36 | 01,123,402 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\cc_20090526_185815.reg
[2009/05/26 18:54:44 | 01,059,624 | ---- | M] (Piriform Ltd) -- C:\Documents and Settings\Damien\Bureau\ccsetup219_slim.exe
[2009/05/24 16:01:49 | 00,154,624 | ---- | M] () -- C:\WINDOWS\PEV.exe
[2009/05/22 11:46:53 | 00,000,216 | ---- | M] () -- C:\Boot.bak
[2009/05/21 08:29:49 | 00,000,630 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\Navilog1.lnk
[2009/05/21 08:23:34 | 00,471,352 | ---- | M] (Trend Micro Inc.) -- C:\Documents and Settings\Damien\Bureau\HiJackThis.exe
[2009/05/07 09:16:29 | 24,699,336 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\System32\MRT.exe
[2009/05/07 01:05:06 | 00,117,440 | ---- | M] () -- C:\Documents and Settings\Damien\Mes documents\wc.docx
[2009/05/04 23:35:44 | 00,010,617 | ---- | M] () -- C:\Documents and Settings\Damien\Bureau\programme semaine.docx

[color=orange]========== LOP Check ==========/color

[2009/05/31 12:09:05 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\All Users\Application Data
[2009/01/07 19:30:39 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe
[2009/01/07 19:32:43 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Adobe Systems
[2008/12/27 14:36:00 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\avg8
[2008/12/21 19:36:11 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Google
[2006/11/13 20:48:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\HP
[2009/05/27 16:59:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Malwarebytes
[2009/05/27 15:48:56 | 00,000,000 | --SD | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft
[2009/05/14 00:55:53 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Microsoft Help
[2006/06/15 09:19:35 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Pinnacle
[2005/03/17 09:26:48 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SBSI
[2009/05/31 12:08:47 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[2006/03/05 22:14:29 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Symantec
[2009/05/31 12:09:03 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\TEMP
[2006/03/13 12:23:49 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\UDL
[2006/07/27 09:13:20 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[2006/11/22 09:42:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
[2009/01/25 15:56:40 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\wmp
[2009/05/31 12:09:06 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Damien\Application Data
[2009/02/17 14:51:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Adobe
[2008/05/16 09:46:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\AdobeUM
[2007/05/18 09:47:56 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Azureus
[2006/09/25 15:17:38 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\BitTorrent
[2006/05/28 00:06:04 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\EPSON
[2006/07/29 14:50:41 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Google
[2005/10/09 19:48:58 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Help
[2007/09/24 10:29:53 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\HP
[2005/03/17 10:03:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Identities
[2009/03/05 15:41:09 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Image Zone Express
[2007/11/05 00:43:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\ImgBurn
[2005/10/07 19:18:02 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\InterVideo
[2009/05/27 15:48:56 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Lavasoft
[2008/11/07 10:19:43 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Leadertech
[2007/12/18 00:12:57 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Macromedia
[2009/05/27 16:59:29 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Malwarebytes
[2009/02/18 12:32:07 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Damien\Application Data\Microsoft
[2009/01/07 19:42:26 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Opera
[2008/01/15 23:39:50 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Real
[2007/11/04 21:59:29 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Damien\Application Data\SecuROM
[2005/03/18 09:52:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Sonic
[2007/11/04 21:23:12 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Sports Interactive
[2006/11/30 21:39:14 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Sun
[2006/03/05 22:04:54 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Symantec
[2005/10/24 09:06:02 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\Template
[2005/03/17 13:54:51 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Damien\Application Data\toshiba
[2005/03/30 10:03:33 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Default User\Application Data
[2005/03/18 09:11:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Adobe
[2005/03/18 09:11:53 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\AdobeUM
[2005/03/17 10:03:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Identities
[2005/03/22 16:19:04 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Default User\Application Data\Microsoft
[2005/03/18 09:52:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Sonic
[2005/03/18 10:50:37 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\Symantec
[2005/03/17 13:54:51 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Default User\Application Data\toshiba
[2006/03/05 23:49:35 | 00,000,000 | RH-D | M] -- C:\Documents and Settings\Invité\Application Data
[2005/03/18 09:11:44 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\Adobe
[2005/03/18 09:11:53 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\AdobeUM
[2005/03/17 10:03:31 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\Identities
[2008/12/27 14:31:27 | 00,000,000 | --SD | M] -- C:\Documents and Settings\Invité\Application Data\Microsoft
[2005/03/18 09:52:52 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\Sonic
[2005/03/18 10:50:37 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\Symantec
[2005/03/17 13:54:51 | 00,000,000 | ---D | M] -- C:\Documents and Settings\Invité\Application Data\toshiba
[2008/11/28 15:10:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\LocalService\Application Data
[2008/12/27 14:31:26 | 00,000,000 | --SD | M] -- C:\Documents and Settings\LocalService\Application Data\Microsoft
[2005/03/17 09:24:46 | 00,000,000 | ---D | M] -- C:\Documents and Settings\NetworkService\Application Data
[2008/12/27 14:31:26 | 00,000,000 | --SD | M] -- C:\Documents and Settings\NetworkService\Application Data\Microsoft
[2004/08/05 13:00:00 | 00,000,065 | RH-- | M] () -- C:\WINDOWS\Tasks\desktop.ini
[2009/05/31 12:15:13 | 00,000,006 | -H-- | M] () -- C:\WINDOWS\Tasks\SA.DAT

[color=orange]========== Purity Check ==========/color

[color=orange]========== Alternate Data Streams ==========/color

@Alternate Data Stream - 153 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
< End of report >