Soucis de trojan

ok vire ce qui est en quarantaine dans malwarebyte . Puis désactive ta restauration système puis redémarre ton pc . Puis vérifie que antivir et malwarebyte ne trouvent rien

J'ai encore une infection

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 29 octobre 2009 07:45

La recherche porte sur 1831627 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : LECOCQ-6D1CA211

Informations de version :
BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 27/10/2009 19:37:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:37:27
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 19:37:27
ANTIVIR3.VDF : 7.1.6.156 439808 Bytes 27/10/2009 19:37:27
Version du moteur : 8.2.1.44
AEVDF.DLL : 8.1.1.2 106867 Bytes 27/10/2009 19:37:28
AESCRIPT.DLL : 8.1.2.40 487804 Bytes 27/10/2009 19:37:28
AESCN.DLL : 8.1.2.5 127346 Bytes 27/10/2009 19:37:28
AERDL.DLL : 8.1.3.2 479604 Bytes 27/10/2009 19:37:28
AEPACK.DLL : 8.2.0.2 422263 Bytes 27/10/2009 19:37:28
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/10/2009 19:37:28
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 27/10/2009 19:37:28
AEHELP.DLL : 8.1.7.0 237940 Bytes 27/10/2009 19:37:28
AEGEN.DLL : 8.1.1.68 364918 Bytes 27/10/2009 19:37:28
AEEMU.DLL : 8.1.1.0 393587 Bytes 27/10/2009 19:37:28
AECORE.DLL : 8.1.8.1 184693 Bytes 27/10/2009 19:37:28
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 27/10/2009 19:37:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 27/10/2009 19:37:27
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 29 octobre 2009 07:45

La recherche d'objets cachés commence.
'248465' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'veohwebplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scsiaccess.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '53' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\kav9.0.0.463fr.exe.part
[0] Type d'archive: NSIS
--> /setup.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP6\A0008988.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen

Début de la désinfection :
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP6\A0008988.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b19d65f.qua' !

Fin de la recherche : jeudi 29 octobre 2009 18:51
Temps nécessaire: 3:48:13 Heure(s)

La recherche a été effectuée intégralement

20095 Les répertoires ont été contrôlés
1449572 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
1449570 Fichiers non infectés
11280 Les archives ont été contrôlées
3 Avertissements
2 Consignes
248465 Des objets ont été contrôlés lors du Rootkitscan
0 Des objets cachés ont été trouvés

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 2

29/10/2009 18:52:44
mbam-log-2009-10-29 (18-52-44).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 536342
Temps écoulé: 3 hour(s), 19 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ok vérifie avec malwarebyte et antivir . À plus

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\GenProc.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\catchme.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\mbr.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\prog\GenProc.zip: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\DiagHelp.zip: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\ComboFix.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\catchme.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\prog\GenProc.zip: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\DiagHelp.zip: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\GenProc.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\mbr.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !

bonjour,

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== SERVICES/DRIVERS ==========
Service\Driver 2f54a44f not found.
Service\Driver 2f54a44f not found.
Service\Driver 2f54a44f not found.
Service\Driver sozmuzwzhy deleted successfully.
Service\Driver 2f54a44f not found.
Service\Driver snuwwldbj deleted successfully.
========== FILES ==========
File/Folder C:\WINDOWS\system32\drivers\2f54a44f.sys not found.
File/Folder C:\WINDOWS\system32\drivers\gfpugvinrdiwua.sys not found.
File/Folder C:\WINDOWS\system32\drivers\vmribl.sys not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: All Users.WINDOWS

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User.WINDOWS
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: jeremy
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: kevin
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes

User: kevin.LECOCQ-6D1CA211
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437 scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-1 scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-2 scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-3 scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-4 scheduled to be deleted on reboot.
->Temp folder emptied: 3987619 bytes
File delete failed. C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 369631784 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 53821573 bytes

User: KEVIN~1~LEC

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes

User: maman
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS\temp\ZLT017cd.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT017d0.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied: 505598 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 408,15 mb

OTM by OldTimer - Version 3.0.0.6 log created on 10292009_071707
All processes killed

OTM by OldTimer - Version 3.0.0.6 log created on 10292009_071707

Files moved on Reboot...
File C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437 not found!
File C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-1 not found!
File C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-2 not found!
File C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-3 not found!
File C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Local Settings\Temp\plugtmp-2\plugin-a120e2af25e8b9b5f8582a9e8f482eb962a2562aa1d96cbfe273e01d57db1798f378e9ac06b74e5a8a1cb63a5f248e545abb73b04d54e44a339855e5faddebfbde0bbc18a9c2f45c56d742f1e16a9612428a7793d495efa000abb4103c948437-4 not found!
File C:\WINDOWS\temp\ZLT017cd.TMP not found!
File C:\WINDOWS\temp\ZLT017d0.TMP not found!

Registry entries deleted on Reboot...

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.
(attention bien mettre :files)

:processes
explorer.exe
:services
2f54a44f
sozmuzwzhy
snuwwldbj
:files
C:\WINDOWS\system32\drivers\2f54a44f.sys
C:\WINDOWS\system32\drivers\gfpugvinrdiwua.sys
C:\WINDOWS\system32\drivers\vmribl.sys
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

_______________________

Télécharge Tools Cleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

_______________________

verifie avec malwarebyte et antivir si encore des infections

si c'est le cas colle les rapports

info.txt logfile of random's system information tool 1.06 2009-10-28 22:03:44

======Uninstall list======

-->"C:\Program Files\InstallShield Installation Information\{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}\setup.exe" --u:{BB8AE808-F003-4C7F-B56B-8C80EEAFFE23}
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\MAGIX\Goya_burnR_mxcdr\instslct.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe AIR-->c:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
Adobe Color Common Settings-->C:\Program Files\Fichiers communs\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Extra Settings CS4-->MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
Adobe Color NA Recommended Settings CS4-->MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
Adobe Dynamiclink Support-->MsiExec.exe /I{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
Adobe ExtendScript Toolkit 2-->C:\Program Files\Fichiers communs\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
Adobe Flash CS4 Extension - Flash Lite STI fr-->MsiExec.exe /I{BD423B54-8668-44B6-8610-D24514445E88}
Adobe Flash CS4 Professional-->C:\Program Files\Fichiers communs\Adobe\Installers\a68eec966ce913ddaa63251dc82ed31\Setup.exe --uninstall=1
Adobe Flash CS4 STI-fr-->MsiExec.exe /I{48F9998C-3BA0-42D3-82E6-5882441EB8CE}
Adobe Flash CS4-->MsiExec.exe /I{F6E99614-F042-4459-82B7-8B38B2601356}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
Adobe Photoshop CS4-->C:\Program Files\Fichiers communs\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Setup-->MsiExec.exe /I{BB81360F-041C-4CF7-B15E-71380D154244}
Adobe Setup-->MsiExec.exe /I{EED50C97-C79E-4149-BD82-7C5A22437708}
Adobe Shockwave Player-->MsiExec.exe /X{A7DB362E-16DC-4E29-8A34-E74381E00B5B}
Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
Age of Mythology Gold-->"C:\Program Files\Microsoft Games\Age of Mythology\UNINSTAL.EXE" /runtemp /uninstall
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Boris Graffiti-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{262BF2CD-601D-4F43-919C-4B00B1D1F338}\setup.exe" -l0x40c -removeonly
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP520 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP520_series /L0x000c
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Client Windows Rights Management avec Service Pack 2-->MsiExec.exe /X{1D13221B-42DE-4B3C-A43F-0F6AF3CF3DA2}
Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
Conquete 2.0-->C:\Program Files\InstallShield Installation Information\{44C9E2F4-4C6F-4C33-A2F2-145BE1A10524}\setup.exe -runfromtemp -l0x0009 -removeonly
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Diaporama Créateur Photo HD-->MsiExec.exe /X{C1FD1685-D578-4F60-8AAF-AA02C9BB8690}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
DV Network Software-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{C219D284-F161-4731-AC0E-D89814ACEABE} /l1036 anything
DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635}
EASEUS Photo Recovery 2.1.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97480A25-F284-42B6-A453-7F39E30D6DB0}\setup.exe" -l0x9 -removeonly
Far Cry-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC} /l1036
FindyKill-->C:\FindyKill\Uninstal.exe
Firebird SQL Server - MAGIX Edition-->C:\Program Files\MAGIX\Common\Database\instslct.exe /p
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
gBurner-->"C:\Program Files\gBurner\uninstall.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
IsoBuster 2.4-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
K-Lite Codec Pack 4.1.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
MAGIX Music Manager 2007 8.1.1.102 (F)-->C:\Program Files\MAGIX\Music_Manager_2007\instslct.exe
MAGIX Photo Manager 2007 4.2.0.85 (F)-->C:\Program Files\MAGIX\Photo_Manager_2007\instslct.exe
MAGIX Video deluxe 2008 PLUS 7.0.2.3 (F)-->C:\Program Files\MAGIX\Video_deluxe_2008_PLUS\instslct.exe
MAGIX Xtreme Photo Designer 6 6.0.20.0 (F)-->C:\Program Files\MAGIX\Xtreme_Foto_Designer_6\instslct.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 1-->MsiExec.exe /I{2BA00471-0328-3743-93BD-FA813353A783}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PUBLISHER /dll OSETUP.DLL
Microsoft Office Publisher 2007-->MsiExec.exe /X{90120000-0019-0000-0000-0000000FF1CE}
Microsoft Office Publisher MUI (English) 2007-->MsiExec.exe /X{90120000-0019-0409-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Windows Media Video 9 VCM-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmv9vcm.inf, Uninstall
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à Jour Vos Photos Deluxe -->MsiExec.exe /X{01511AB4-2011-4733-9E99-9AB9B000D671}
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{97AA1F3C-DD64-4AA6-AEC5-F8F9F4CC21C5}
MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NETGEAR WG111v2 wireless USB 2.0 adapter-->C:\Program Files\InstallShield Installation Information\{4102037D-E8E0-48E0-B203-E521D194FB71}\setup.exe -runfromtemp -l0x0009 -removeonly
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
Photo Story 3 for Windows-->MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
Photodex Presenter-->C:\Program Files\Photodex Presenter\uninst.exe
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
Pilote vidéo Pinnacle-->MsiExec.exe /X{5EB90C06-964F-4195-B83E-BD7E55C88415}
Pinnacle Hollywood FX 5
-->C:\WINDOWS\unvise32.exe C:\Program Files\Pinnacle\Hollywood FX 5\uninstal.log
Pinnacle Instant DVD Recorder-->C:\Program Files\InstallShield Installation Information\{EF781A5C-58F5-4BFD-87F9-E4F14D382F25}\Setup.exe -runfromtemp -l0x040cUNINSTALL -removeonly
Pinnacle Studio 12 Ultimate Plugins-->MsiExec.exe /I{D1860E6E-520E-4380-8433-E58E8F88B473}
Pinnacle Studio 12-->MsiExec.exe /I{D041EB9E-890A-4098-8F94-51DA194AC72A}
Pixel Bender Toolkit-->MsiExec.exe /I{43509E18-076E-40FE-AF38-CA5ED400A5A9}
proDAD Heroglyph 2.5-->"C:\Program Files\proDAD\Heroglyph-2.5\uninstall.exe" uninstall spcp PATHVERSION 2.5 MAINNAME Heroglyph
proDAD Vitascene 1.0-->"C:\Program Files\proDAD\Vitascene-1.0\uninstall.exe" uninstall spcp PATHVERSION 1.0 MAINNAME Vitascene
ProShow Gold-->C:\Program Files\Photodex\ProShowGold\proshow.exe . -u
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Security Update for Outlook 2007 (KB946983)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
Ulead VideoStudio 11-->C:\Program Files\InstallShield Installation Information\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}\setup.exe -runfromtemp -l0x0409
Uninstall DreamSuite-->C:\WINDOWS\unvise32.exe C:\Program Files\DreamSuite\DreamSuite Uninstall.log
Uninstall Mystical-->C:\WINDOWS\unvise32.exe C:\Program Files\Mystical\Mystical Uninstall.log
Update for Office 2007 (KB934391)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}
Update for Office 2007 (KB934391)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {B3091818-7C56-4C45-BE7D-CA23027A5EA5}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0019-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb962871)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {297857BF-4011-449B-BD74-DB64D182821C}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
Vector Studio 2.0-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Adobe\Illustrator 10\Plug-ins\DeIsL1.isu" -c"C:\Program Files\Adobe\Illustrator 10\Plug-ins\_ISREG32.DLL"
Vegas Movie Studio Platinum 9.0-->MsiExec.exe /X{DA507A38-4B2A-40C0-90AC-E30AAA0B757C}
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vos Photos à la Télé sur CD et DVD 2008 DeLuxe-->MsiExec.exe /X{D799BB95-900B-4554-ADD5-70770673C8A6}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

Securitycenter WMI appears to be broken

======System event log======

Computer Name: LECOCQ-6D1CA211
Event Code: 7036
Message: Le service Windows Installer est entré dans l'état : arrêté.

Record Number: 21842
Source Name: Service Control Manager
Time Written: 20090918203402.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 7036
Message: Le service Windows Installer est entré dans l'état : en cours d'exécution.

Record Number: 21841
Source Name: Service Control Manager
Time Written: 20090918201505.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Windows Installer.

Record Number: 21840
Source Name: Service Control Manager
Time Written: 20090918201505.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LECOCQ-6D1CA211
Event Code: 7000
Message: Le service Mises à jour automatiques n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.

Record Number: 21839
Source Name: Service Control Manager
Time Written: 20090918200613.000000+120
Event Type: erreur
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 10005
Message: DCOM a reçu l'erreur "%2" lors de la mise en route du service wuauserv avec les arguments ""
pour démarrer le serveur :
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Record Number: 21838
Source Name: DCOM
Time Written: 20090918200613.000000+120
Event Type: erreur
User: LECOCQ-6D1CA211\kevin

=====Application event log=====

Computer Name: LECOCQ-6D1CA211
Event Code: 0
Message:
Record Number: 5
Source Name: SeaPort
Time Written: 20091024182341.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 0
Message:
Record Number: 4
Source Name: Capture Device Service
Time Written: 20091024182341.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 0
Message:
Record Number: 3
Source Name: Capture Device Service
Time Written: 20091024182341.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 0
Message:
Record Number: 2
Source Name: Capture Device Service
Time Written: 20091024182341.000000+120
Event Type: Informations
User:

Computer Name: LECOCQ-6D1CA211
Event Code: 0
Message:
Record Number: 1
Source Name: Capture Device Service
Time Written: 20091024182341.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\WINDOWS\system32\WindowsPowerShell\v1.0;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Smart Projects\IsoBuster;C:\Program Files\Pinnacle\Shared Files
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=6b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.PSC1
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"DEVMGR_SHOW_DETAILS"=1
"tvdumpflags"=8

-----------------EOF-----------------

Logfile of random's system information tool 1.06 (written by random/random)
Run by kevin at 2009-10-28 22:03:31
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 221 GB (46%) free of 477 GB
Total RAM: 2047 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:40, on 28/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\trend micro\kevin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_PLUS\TrayServer.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: scandisk.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll (file missing)
O9 - Extra button: Ajout Direct - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O15 - Trusted Zone: http://*.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Avira AntiVir Planificateur (antivirschedulerservice) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

bonjour,

voici le rapport

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 2

28/10/2009 22:02:21
mbam-log-2009-10-28 (22-02-21).txt

Type de recherche: Examen rapide
Eléments examinés: 136655
Temps écoulé: 6 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7d5dd829-6c90-42c5-b54c-2afa82f988ba} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\rgadta (Trojan.Goldun) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowCpl\1 (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\2f54a44f.sys (Rootkit.Rustock) -> Delete on reboot.
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Menu Démarrer\Programmes\Démarrage\ChkDisk.lnk (Trojan.FakeAlert) -> Quarantined and deleted successfully.

scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

______________________

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

bonjour,

Voici le rapport;

vira AntiVir Personal
Date de création du fichier de rapport : mardi 27 octobre 2009 20:41

La recherche porte sur 1831627 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : kevin
Nom de l'ordinateur : LECOCQ-6D1CA211

Informations de version :
BUILD.DAT : 9.0.0.70 18071 Bytes 25/09/2009 12:03:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 27/10/2009 19:37:28
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 19:37:27
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 19:37:27
ANTIVIR3.VDF : 7.1.6.156 439808 Bytes 27/10/2009 19:37:27
Version du moteur : 8.2.1.44
AEVDF.DLL : 8.1.1.2 106867 Bytes 27/10/2009 19:37:28
AESCRIPT.DLL : 8.1.2.40 487804 Bytes 27/10/2009 19:37:28
AESCN.DLL : 8.1.2.5 127346 Bytes 27/10/2009 19:37:28
AERDL.DLL : 8.1.3.2 479604 Bytes 27/10/2009 19:37:28
AEPACK.DLL : 8.2.0.2 422263 Bytes 27/10/2009 19:37:28
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 27/10/2009 19:37:28
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 27/10/2009 19:37:28
AEHELP.DLL : 8.1.7.0 237940 Bytes 27/10/2009 19:37:28
AEGEN.DLL : 8.1.1.68 364918 Bytes 27/10/2009 19:37:28
AEEMU.DLL : 8.1.1.0 393587 Bytes 27/10/2009 19:37:28
AECORE.DLL : 8.1.8.1 184693 Bytes 27/10/2009 19:37:28
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 27/10/2009 19:37:28
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 27/10/2009 19:37:27
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 27 octobre 2009 20:41

La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\imagepath
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\errorcontrol
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\zpkoymjn
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\2f54a44f\f96zk6npb
[INFO] L'entrée d'enregistrement n'est pas visible.
'248720' objets ont été contrôlés, '6' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'CCleaner.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WG111v2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'veohwebplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'scsiaccess.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '59' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\kav9.0.0.463fr.exe.part
[0] Type d'archive: NSIS
--> /setup.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\system32\drivers\2f54a44f.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[AVERTISSEMENT] Impossible d'ouvrir le fichier !

Début de la désinfection :
C:\WINDOWS\system32\drivers\2f54a44f.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1cd908.qua' !

Fin de la recherche : mercredi 28 octobre 2009 06:37
Temps nécessaire: 3:33:50 Heure(s)

La recherche a été effectuée intégralement

20079 Les répertoires ont été contrôlés
1444775 Des fichiers ont été contrôlés
1 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
1444772 Fichiers non infectés
11283 Les archives ont été contrôlées
4 Avertissements
2 Consignes
248720 Des objets ont été contrôlés lors du Rootkitscan
6 Des objets cachés ont été trouvés

ok

désactive ta restauration puis redemarre ton pc puis réactive la comme ceci:
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

______________________

mets la dernière version d'antivir en cliquant sur antivir et colle un rapport avec

Avira AntiVir Personal
Date de création du fichier de rapport : lundi 26 octobre 2009 22:24

La recherche porte sur 1824106 souches de virus.

Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows :(Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :LECOCQ-6D1CA211

Informations de version :
BUILD.DAT : 8.2.0.61 17752 Bytes 25/05/2009 13:47:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:39:11
ANTIVIR2.VDF : 7.1.6.112 4833792 Bytes 15/10/2009 13:39:22
ANTIVIR3.VDF : 7.1.6.148 345600 Bytes 26/10/2009 13:38:43
Version du moteur: 8.2.1.44
AEVDF.DLL : 8.1.1.2 106867 Bytes 25/10/2009 13:39:33
AESCRIPT.DLL : 8.1.2.40 487804 Bytes 25/10/2009 13:39:32
AESCN.DLL : 8.1.2.5 127346 Bytes 25/10/2009 13:39:31
AERDL.DLL : 8.1.3.2 479604 Bytes 25/10/2009 13:39:30
AEPACK.DLL : 8.2.0.2 422263 Bytes 25/10/2009 13:39:29
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 25/10/2009 13:39:28
AEHEUR.DLL : 8.1.0.167 2011511 Bytes 25/10/2009 13:39:28
AEHELP.DLL : 8.1.7.0 237940 Bytes 25/10/2009 13:39:26
AEGEN.DLL : 8.1.1.68 364918 Bytes 25/10/2009 13:39:25
AEEMU.DLL : 8.1.1.0 393587 Bytes 25/10/2009 13:39:25
AECORE.DLL : 8.1.8.1 184693 Bytes 25/10/2009 13:39:24
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 25/10/2009 13:39:24
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : lundi 26 octobre 2009 22:24

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'veohwebplayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'29' processus ont été contrôlés avec '29' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '54' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\kav9.0.0.463fr.exe.part
[0] Type d'archive: NSIS
--> /setup.exe
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108819.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e5a.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108820.dll
[RESULTAT] Contient le cheval de Troie TR/TDss.anus
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e5d.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108821.dll
[RESULTAT] Contient le cheval de Troie TR/TDss.anuv
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e60.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108822.dll
[RESULTAT] Contient le cheval de Troie TR/Alureon.19456U.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e62.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108823.dll
[RESULTAT] Contient le cheval de Troie TR/Alureon.CU.5
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e64.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108825.dll
[RESULTAT] Contient le cheval de Troie TR/Alureon.CU.3
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e66.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0108881.dll
[RESULTAT] Contient le cheval de Troie TR/Alureon.21504U.2
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173e6d.qua' !
C:\System Volume Information\_restore{D7B6A70B-4AE8-466F-9F0D-A5D53382BCEF}\RP488\A0115766.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b173f1b.qua' !
C:\WINDOWS\system32\drivers\2f54a44f.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b1b41fd.qua' !
C:\WINDOWS\system32\drivers\2f54a44f.sys.VIR
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abf8306.qua' !

Fin de la recherche : mardi 27 octobre 2009 01:42
Temps nécessaire: 3:17:21 Heure(s)

La recherche a été effectuée intégralement

20135 Les répertoires ont été contrôlés
1455248 Des fichiers ont été contrôlés
10 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
10 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
1455237 Fichiers non infectés
11288 Les archives ont été contrôlées
2 Avertissements
10 Consignes

Bonne nouvelle: j'ai retrouvé mon son.

ps: je suis en train de faire le scan sur antivir. j'envoi des que c'est fini

Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\GenProc.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\catchme.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\mbr.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\prog\GenProc.zip: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\DiagHelp.zip: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\ComboFix.exe: trouvé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Program Files\trend micro\HijackThis: trouvé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\catchme.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\prog\GenProc.zip: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\DiagHelp.zip: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Navilog1\catchme.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Program Files\trend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\GenProc.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp\DiagHelp\mbr.exe: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Program Files\trend micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !

Sinon pour le pc, quand je vais sur internet je ne dois plus reactualisé pour avoir la page mais je n'ai toujours pas récupéré mon son.
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\DiagHelp: supprimé !
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\trend micro\HijackThis: supprimé !

ok

Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

____________________________

comment va ton pc? encore des soucis?

et

colle un rapport avec antivir pour voir

Logfile of random's system information tool 1.06 (written by random/random)
Run by kevin at 2009-10-26 19:23:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 219 GB (46%) free of 477 GB
Total RAM: 2047 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:23:56, on 26/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\kevin.LECOCQ-6D1CA211\Bureau\RSIT.exe
C:\Program Files\trend micro\HijackThis\kevin.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {af69de43-7d58-4638-b6fa-ce66b5ad205d} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_PLUS\TrayServer.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - Startup: ChkDisk.lnk = ?
O4 - Startup: scandisk.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll (file missing)
O9 - Extra button: Ajout Direct - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219c3416-8cb2-491a-a3c7-d9fcddc9d600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O15 - Trusted Zone: http://*.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8FEFF364-6A5F-4966-A917-A3AC28411659} - http://ownbloog.com/phpmyvisites/libs/smarty/internals/core.process_tracking_visits/SOPCORE.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (antivirscheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Planificateur (antivirschedulerservice) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (antivirservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

ComboFix 09-10-25.01 - kevin 26/10/2009 19:08.4.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.2047.1567 [GMT 1:00]
Lancé depuis: c:\documents and settings\kevin.LECOCQ-6D1CA211\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-09-26 au 2009-10-26 ))))))))))))))))))))))))))))))))))))
.

2009-10-26 17:58 . 2009-10-26 18:02 -------- d-----w- c:\windows\LastGood
2009-10-26 17:55 . 2009-10-26 17:55 -------- d-----w- C:\_OTM
2009-10-25 20:10 . 2004-08-19 15:09 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2009-10-25 20:10 . 2001-08-23 16:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2009-10-25 20:10 . 2001-08-23 16:47 17408 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll
2009-10-25 20:10 . 2001-08-23 16:47 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe
2009-10-25 20:10 . 2001-08-23 16:47 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe
2009-10-25 20:10 . 2001-08-23 16:47 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe
2009-10-25 20:10 . 2001-08-17 19:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys
2009-10-25 20:10 . 2004-08-03 21:29 19455 -c--a-w- c:\windows\system32\dllcache\wvchntxx.sys
2009-10-25 20:10 . 2004-08-03 21:29 12063 -c--a-w- c:\windows\system32\dllcache\wsiintxx.sys
2009-10-25 20:10 . 2004-08-19 15:09 8192 -c--a-w- c:\windows\system32\dllcache\wshirda.dll
2009-10-25 20:08 . 2001-08-17 20:28 397502 -c--a-w- c:\windows\system32\dllcache\vpctcom.sys
2009-10-25 20:07 . 2001-08-17 20:49 30464 -c--a-w- c:\windows\system32\dllcache\tbatm155.sys
2009-10-25 20:06 . 2004-08-03 22:07 6016 -c--a-w- c:\windows\system32\dllcache\smbali.sys
2009-10-25 20:05 . 2001-08-23 16:46 210496 -c--a-w- c:\windows\system32\dllcache\s3mvirge.dll
2009-10-25 20:04 . 2001-08-23 16:47 121344 -c--a-w- c:\windows\system32\dllcache\phvfwext.dll
2009-10-25 20:03 . 2001-08-17 19:12 32840 -c--a-w- c:\windows\system32\dllcache\ngrpci.sys
2009-10-25 20:02 . 2001-08-17 20:52 17280 -c--a-w- c:\windows\system32\dllcache\mraid35x.sys
2009-10-25 20:01 . 2001-08-23 16:47 242688 -c--a-w- c:\windows\system32\dllcache\kdsusd.dll
2009-10-25 20:00 . 2006-12-13 11:45 78336 -c--a-w- c:\windows\system32\dllcache\ieencode.dll
2009-10-25 19:59 . 2004-08-03 21:41 1041536 -c--a-w- c:\windows\system32\dllcache\hsfdpsp2.sys
2009-10-25 19:58 . 2001-08-17 19:15 442240 -c--a-w- c:\windows\system32\dllcache\fpnpbase.sys
2009-10-25 19:57 . 2001-08-17 19:11 29696 -c--a-w- c:\windows\system32\dllcache\dm9pci5.sys
2009-10-25 19:56 . 2001-08-23 16:04 272640 -c--a-w- c:\windows\system32\dllcache\cinemclc.sys
2009-10-25 19:55 . 2001-08-23 16:46 19456 -c--a-w- c:\windows\system32\dllcache\brbidiif.dll
2009-10-25 19:54 . 2001-08-17 21:07 101888 -c--a-w- c:\windows\system32\dllcache\adpu160m.sys
2009-10-25 19:53 . 2001-08-23 16:46 66048 -c--a-w- c:\windows\system32\dllcache\s3legacy.dll
2009-10-25 10:34 . 2009-10-25 17:24 -------- d-----w- C:\rsit
2009-10-24 08:01 . 2009-10-24 08:01 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-10-24 07:51 . 2009-10-25 13:39 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-10-24 07:51 . 2008-05-09 11:15 45376 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-10-24 07:51 . 2008-01-21 16:11 22336 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-10-24 07:51 . 2009-10-25 13:38 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Avira

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-26 18:21 . 2009-08-13 10:13 104064 ----a-w- c:\windows\system32\drivers\2f54a44f.sys
2009-10-26 18:02 . 2002-09-06 19:59 86474 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-26 18:02 . 2002-09-06 19:59 513372 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-26 17:56 . 2009-03-25 08:35 265256992 --sha-w- c:\windows\system32\drivers\fidbox.dat
2009-10-26 17:56 . 2009-03-25 08:35 1907732 --sha-w- c:\windows\system32\drivers\fidbox.idx
2009-10-25 00:43 . 2009-08-13 10:13 104064 ----a-w- c:\windows\system32\drivers\2f54a44f.sys.VIR
2009-10-24 07:51 . 2009-09-06 08:48 -------- d-----w- c:\program files\Avira
2009-10-23 17:23 . 2009-07-04 06:59 -------- d-----w- c:\program files\trend micro
2009-09-29 18:37 . 2008-04-20 15:06 -------- d-----w- c:\documents and settings\kevin.LECOCQ-6D1CA211\Application Data\OpenOffice.org2
2009-09-28 18:00 . 2008-04-16 18:43 -------- d-----w- c:\documents and settings\kevin.LECOCQ-6D1CA211\Application Data\Canon
2009-09-20 12:14 . 2009-09-19 09:18 -------- d-----w- c:\program files\TS
2009-09-19 09:18 . 2009-09-19 09:18 -------- d-----w- c:\program files\Fichiers communs\TSUninstall
2009-09-18 20:29 . 2008-10-15 08:27 -------- d-----w- c:\program files\Wakfu
2009-09-18 18:59 . 2008-04-10 16:32 -------- d-----w- c:\program files\Dofus
2009-09-18 18:56 . 2008-04-01 19:16 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-18 18:12 . 2009-06-15 17:22 -------- d-----w- c:\program files\Microsoft Games
2009-09-18 18:09 . 2009-07-25 21:27 -------- d-----w- c:\program files\Zylom Games
2009-09-18 18:09 . 2009-03-19 19:21 -------- d-----w- c:\program files\PokerStars.NET
2009-09-18 05:15 . 2009-06-01 16:40 -------- d-----w- c:\program files\Microsoft Silverlight
2009-09-18 05:12 . 2009-09-18 05:12 -------- d-----w- c:\documents and settings\kevin.LECOCQ-6D1CA211\Application Data\Windows Live Writer
2009-09-16 00:16 . 2009-09-16 00:09 -------- d-----w- c:\program files\Microsoft
2009-09-16 00:16 . 2009-09-16 00:16 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-09-16 00:14 . 2008-04-08 17:51 -------- d-----w- c:\program files\Windows Live
2009-09-16 00:13 . 2009-09-16 00:13 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-09-16 00:11 . 2009-09-16 00:11 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-09-16 00:08 . 2009-09-16 00:08 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-09-03 10:39 . 2009-09-03 10:39 16 ----a-w- c:\windows\pxydb.dat
2009-09-02 11:22 . 2008-04-20 15:34 -------- d-----w- c:\documents and settings\kevin.LECOCQ-6D1CA211\Application Data\AdobeUM
2009-08-29 15:39 . 2009-08-29 15:39 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\GameHouse
2009-08-05 20:48 . 2009-09-16 00:14 54752 ----a-w- c:\windows\system32\drivers\fssfltr_tdi.sys
2007-05-11 07:55 . 2008-04-10 15:20 226743 ------w- c:\program files\Wallpaper 1024_10.jpg
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
2008-06-18 12:00 . 2008-04-23 11:39 2 --shatr- c:\windows\winstart.bat
.

------- Sigcheck -------

[7] 2002-09-06 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\LastGood\system32\dllcache\beep.sys
[7] 2002-09-06 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys

[7] 2008-04-14 . 02DA31AB433A6C1110A736C85701DECA . 13824 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\wscntfy.exe

[7] 2008-04-14 . E17C85D5B5CF477638433B851A98499E . 1571840 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\44b6174a4a693136d02d4a7ecd7cbd54\sfcfiles.dll
[-] 2006-12-13 . 0CEF991C04073F5EC8BFD65B961705F1 . 1548288 . . [5.1.2600.2180] . . c:\windows\system32\sfcfiles.dll

c:\windows\system32\drivers\beep.sys ... manque !!
c:\windows\system32\wscntfy.exe ... manque !!
.
((((((((((((((((((((((((((((( SnapShot_2009-10-25_21.29.12 )))))))))))))))))))))))))))))))))))))))))
.
- 2002-09-06 19:59 . 2009-10-25 18:55 73900 c:\windows\system32\perfc009.dat
+ 2002-09-06 19:59 . 2009-10-26 18:02 73900 c:\windows\system32\perfc009.dat
+ 2009-10-26 18:00 . 2003-04-14 19:29 16384 c:\windows\LastGood\system32\dllcache\tcptsat.dll
- 2009-10-25 19:54 . 2003-04-14 18:29 16384 c:\windows\LastGood\system32\dllcache\tcptsat.dll
+ 2009-10-26 18:00 . 2003-03-24 14:52 32827 c:\windows\LastGood\system32\dllcache\tcptest.exe
- 2009-10-25 19:54 . 2003-03-24 13:52 32827 c:\windows\LastGood\system32\dllcache\tcptest.exe
- 2009-10-25 19:54 . 2003-03-24 13:52 16437 c:\windows\LastGood\system32\dllcache\shtml.exe
+ 2009-10-26 18:00 . 2003-03-24 14:52 16437 c:\windows\LastGood\system32\dllcache\shtml.exe
+ 2009-10-26 18:00 . 2003-03-24 14:52 20536 c:\windows\LastGood\system32\dllcache\shtml.dll
- 2009-10-25 19:54 . 2003-03-24 13:52 20536 c:\windows\LastGood\system32\dllcache\shtml.dll
- 2009-10-25 19:53 . 2001-08-23 16:46 66048 c:\windows\LastGood\system32\dllcache\s3legacy.dll
+ 2009-10-26 18:00 . 2001-08-23 16:46 66048 c:\windows\LastGood\system32\dllcache\s3legacy.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 68608 c:\windows\LastGood\system32\dllcache\isatq.dll
+ 2009-10-26 17:59 . 2004-08-19 16:09 68608 c:\windows\LastGood\system32\dllcache\isatq.dll
+ 2009-10-26 17:59 . 2004-08-19 16:09 13312 c:\windows\LastGood\system32\dllcache\infoadmn.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 13312 c:\windows\LastGood\system32\dllcache\infoadmn.dll
+ 2009-10-26 17:59 . 2002-09-06 19:59 19968 c:\windows\LastGood\system32\dllcache\inetsloc.dll
- 2009-10-25 18:52 . 2002-09-06 19:59 19968 c:\windows\LastGood\system32\dllcache\inetsloc.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 31232 c:\windows\LastGood\system32\dllcache\iisrstas.exe
+ 2009-10-26 17:59 . 2004-08-19 16:09 31232 c:\windows\LastGood\system32\dllcache\iisrstas.exe
+ 2009-10-26 17:59 . 2002-09-06 19:59 14848 c:\windows\LastGood\system32\dllcache\iisreset.exe
- 2009-10-25 18:52 . 2002-09-06 19:59 14848 c:\windows\LastGood\system32\dllcache\iisreset.exe
+ 2009-10-26 17:59 . 2004-08-19 16:09 64512 c:\windows\LastGood\system32\dllcache\iismap.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 64512 c:\windows\LastGood\system32\dllcache\iismap.dll
+ 2009-10-26 17:59 . 2004-08-19 16:09 68608 c:\windows\LastGood\system32\dllcache\iisext51.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 68608 c:\windows\LastGood\system32\dllcache\iisext51.dll
- 2009-10-25 18:52 . 2003-03-24 13:52 20538 c:\windows\LastGood\system32\dllcache\fpremadm.exe
+ 2009-10-26 17:59 . 2003-03-24 14:52 20538 c:\windows\LastGood\system32\dllcache\fpremadm.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 20541 c:\windows\LastGood\system32\dllcache\fpexedll.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 20541 c:\windows\LastGood\system32\dllcache\fpexedll.dll
+ 2009-10-26 17:59 . 2002-05-14 12:08 14608 c:\windows\LastGood\system32\dllcache\fp98sadm.exe
- 2009-10-25 18:51 . 2002-05-14 11:08 14608 c:\windows\LastGood\system32\dllcache\fp98sadm.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 49212 c:\windows\LastGood\system32\dllcache\fp4awebs.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 49212 c:\windows\LastGood\system32\dllcache\fp4awebs.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 32826 c:\windows\LastGood\system32\dllcache\fp4avss.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 32826 c:\windows\LastGood\system32\dllcache\fp4avss.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 41020 c:\windows\LastGood\system32\dllcache\fp4avnb.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 41020 c:\windows\LastGood\system32\dllcache\fp4avnb.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 49210 c:\windows\LastGood\system32\dllcache\fp4areg.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 49210 c:\windows\LastGood\system32\dllcache\fp4areg.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 82035 c:\windows\LastGood\system32\dllcache\fp4anscp.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 82035 c:\windows\LastGood\system32\dllcache\fp4anscp.dll
- 2009-10-25 19:55 . 2001-08-23 15:46 45056 c:\windows\LastGood\system32\dllcache\EXCH_aqadmin.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 45056 c:\windows\LastGood\system32\dllcache\EXCH_aqadmin.dll
- 2009-10-25 20:16 . 2001-08-23 16:47 32256 c:\windows\LastGood\system32\dllcache\diapi2NT.dll
+ 2009-10-26 18:02 . 2001-08-23 16:47 32256 c:\windows\LastGood\system32\dllcache\diapi2NT.dll
- 2009-10-25 18:51 . 2004-08-19 16:09 47104 c:\windows\LastGood\system32\dllcache\coadmin.dll
+ 2009-10-26 17:58 . 2004-08-19 16:09 47104 c:\windows\LastGood\system32\dllcache\coadmin.dll
+ 2009-10-26 18:02 . 2002-09-06 19:59 14848 c:\windows\LastGood\system32\dllcache\chgusr.exe
- 2009-10-25 19:56 . 2002-09-06 19:59 14848 c:\windows\LastGood\system32\dllcache\chgusr.exe
- 2009-10-25 19:56 . 2002-09-06 19:59 15872 c:\windows\LastGood\system32\dllcache\chgport.exe
+ 2009-10-26 18:02 . 2002-09-06 19:59 15872 c:\windows\LastGood\system32\dllcache\chgport.exe
- 2009-10-25 19:56 . 2002-09-06 19:59 13824 c:\windows\LastGood\system32\dllcache\chglogon.exe
+ 2009-10-26 18:02 . 2002-09-06 19:59 13824 c:\windows\LastGood\system32\dllcache\chglogon.exe
- 2009-10-25 19:56 . 2002-09-06 19:59 10240 c:\windows\LastGood\system32\dllcache\change.exe
+ 2009-10-26 18:02 . 2002-09-06 19:59 10240 c:\windows\LastGood\system32\dllcache\change.exe
+ 2009-10-26 18:02 . 2004-08-19 15:09 15423 c:\windows\LastGood\system32\dllcache\ch7xxnt5.dll
- 2009-10-25 20:16 . 2004-08-19 15:09 15423 c:\windows\LastGood\system32\dllcache\ch7xxnt5.dll
- 2009-10-25 20:16 . 2001-08-23 16:03 49182 c:\windows\LastGood\system32\dllcache\cem56n5.sys
+ 2009-10-26 18:02 . 2001-08-23 16:03 49182 c:\windows\LastGood\system32\dllcache\cem56n5.sys
- 2009-10-25 20:16 . 2001-08-23 16:03 22556 c:\windows\LastGood\system32\dllcache\cem33n5.sys
+ 2009-10-26 18:02 . 2001-08-23 16:03 22556 c:\windows\LastGood\system32\dllcache\cem33n5.sys
+ 2009-10-26 18:02 . 2001-08-23 16:03 22556 c:\windows\LastGood\system32\dllcache\cem28n5.sys
- 2009-10-25 20:16 . 2001-08-23 16:03 22556 c:\windows\LastGood\system32\dllcache\cem28n5.sys
- 2009-10-25 20:16 . 2001-08-23 16:03 27164 c:\windows\LastGood\system32\dllcache\ce3n5.sys
+ 2009-10-26 18:02 . 2001-08-23 16:03 27164 c:\windows\LastGood\system32\dllcache\ce3n5.sys
- 2009-10-25 20:16 . 2001-08-23 16:03 21530 c:\windows\LastGood\system32\dllcache\ce2n5.sys
+ 2009-10-26 18:02 . 2001-08-23 16:03 21530 c:\windows\LastGood\system32\dllcache\ce2n5.sys
- 2009-10-25 20:16 . 2001-08-17 19:13 46108 c:\windows\LastGood\system32\dllcache\cben5.sys
+ 2009-10-26 18:02 . 2001-08-17 19:13 46108 c:\windows\LastGood\system32\dllcache\cben5.sys
+ 2009-10-26 18:02 . 2001-08-17 19:12 39680 c:\windows\LastGood\system32\dllcache\cb325.sys
- 2009-10-25 20:16 . 2001-08-17 19:12 39680 c:\windows\LastGood\system32\dllcache\cb325.sys
- 2009-10-25 20:16 . 2001-08-17 19:12 37916 c:\windows\LastGood\system32\dllcache\cb102.sys
+ 2009-10-26 18:02 . 2001-08-17 19:12 37916 c:\windows\LastGood\system32\dllcache\cb102.sys
- 2009-10-25 19:56 . 2002-09-06 19:59 54528 c:\windows\LastGood\system32\dllcache\cap7146.sys
+ 2009-10-26 18:02 . 2002-09-06 19:59 54528 c:\windows\LastGood\system32\dllcache\cap7146.sys
+ 2009-10-26 18:02 . 2001-08-23 16:47 74240 c:\windows\LastGood\system32\dllcache\camexo20.dll
- 2009-10-25 20:15 . 2001-08-23 16:47 74240 c:\windows\LastGood\system32\dllcache\camexo20.dll
- 2009-10-25 19:56 . 2002-09-06 19:59 10752 c:\windows\LastGood\system32\dllcache\c_iscii.dll
+ 2009-10-26 18:02 . 2002-09-06 19:59 10752 c:\windows\LastGood\system32\dllcache\c_iscii.dll
+ 2009-10-26 18:02 . 2001-08-23 16:02 14080 c:\windows\LastGood\system32\dllcache\bulltlp3.sys
- 2009-10-25 20:15 . 2001-08-23 16:02 14080 c:\windows\LastGood\system32\dllcache\bulltlp3.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 18944 c:\windows\LastGood\system32\dllcache\bthusb.sys
+ 2009-10-26 18:02 . 2004-08-03 22:10 18944 c:\windows\LastGood\system32\dllcache\bthusb.sys
+ 2009-10-26 18:02 . 2004-08-03 22:10 35456 c:\windows\LastGood\system32\dllcache\bthprint.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 35456 c:\windows\LastGood\system32\dllcache\bthprint.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 38016 c:\windows\LastGood\system32\dllcache\bthmodem.sys
+ 2009-10-26 18:01 . 2004-08-03 22:10 38016 c:\windows\LastGood\system32\dllcache\bthmodem.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 17024 c:\windows\LastGood\system32\dllcache\bthenum.sys
+ 2009-10-26 18:01 . 2004-08-03 22:10 17024 c:\windows\LastGood\system32\dllcache\bthenum.sys
- 2009-10-25 20:15 . 2001-08-17 19:11 31529 c:\windows\LastGood\system32\dllcache\brzwlan.sys
+ 2009-10-26 18:01 . 2001-08-17 19:11 31529 c:\windows\LastGood\system32\dllcache\brzwlan.sys
- 2009-10-25 20:15 . 2001-08-17 20:12 10368 c:\windows\LastGood\system32\dllcache\brusbscn.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 10368 c:\windows\LastGood\system32\dllcache\brusbscn.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 11008 c:\windows\LastGood\system32\dllcache\brusbmdm.sys
- 2009-10-25 20:15 . 2001-08-17 20:12 11008 c:\windows\LastGood\system32\dllcache\brusbmdm.sys
- 2009-10-25 20:15 . 2001-08-17 20:12 60416 c:\windows\LastGood\system32\dllcache\brserwdm.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 60416 c:\windows\LastGood\system32\dllcache\brserwdm.sys
- 2009-10-25 20:15 . 2001-08-23 16:01 39808 c:\windows\LastGood\system32\dllcache\brparwdm.sys
+ 2009-10-26 18:01 . 2001-08-23 16:01 39808 c:\windows\LastGood\system32\dllcache\brparwdm.sys
+ 2009-10-26 18:01 . 2002-09-06 19:59 45568 c:\windows\LastGood\system32\dllcache\browscap.dll
- 2009-10-25 19:56 . 2002-09-06 19:59 45568 c:\windows\LastGood\system32\dllcache\browscap.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 41472 c:\windows\LastGood\system32\dllcache\brmfusb.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 41472 c:\windows\LastGood\system32\dllcache\brmfusb.dll
+ 2009-10-26 18:01 . 2001-08-23 16:47 32256 c:\windows\LastGood\system32\dllcache\brmfrsmg.exe
- 2009-10-25 20:15 . 2001-08-23 16:47 32256 c:\windows\LastGood\system32\dllcache\brmfrsmg.exe
+ 2009-10-26 18:01 . 2001-08-23 16:46 29696 c:\windows\LastGood\system32\dllcache\brmflpt.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 29696 c:\windows\LastGood\system32\dllcache\brmflpt.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 81920 c:\windows\LastGood\system32\dllcache\brmfcwia.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 81920 c:\windows\LastGood\system32\dllcache\brmfcwia.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 15360 c:\windows\LastGood\system32\dllcache\brmfbidi.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 15360 c:\windows\LastGood\system32\dllcache\brmfbidi.dll
- 2009-10-25 20:15 . 2001-08-17 20:12 12160 c:\windows\LastGood\system32\dllcache\brfiltlo.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 12160 c:\windows\LastGood\system32\dllcache\brfiltlo.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 12800 c:\windows\LastGood\system32\dllcache\brevif.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 12800 c:\windows\LastGood\system32\dllcache\brevif.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 19456 c:\windows\LastGood\system32\dllcache\brbidiif.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 19456 c:\windows\LastGood\system32\dllcache\brbidiif.dll
+ 2009-10-26 18:01 . 2001-08-17 19:11 26568 c:\windows\LastGood\system32\dllcache\bcm4e5.sys
- 2009-10-25 20:15 . 2001-08-17 19:11 26568 c:\windows\LastGood\system32\dllcache\bcm4e5.sys
+ 2009-10-26 18:01 . 2001-08-17 19:11 54271 c:\windows\LastGood\system32\dllcache\bcm42xx5.sys
- 2009-10-25 20:15 . 2001-08-17 19:11 54271 c:\windows\LastGood\system32\dllcache\bcm42xx5.sys
- 2009-10-25 20:15 . 2001-08-17 19:11 66557 c:\windows\LastGood\system32\dllcache\bcm42u.sys
+ 2009-10-26 18:01 . 2001-08-17 19:11 66557 c:\windows\LastGood\system32\dllcache\bcm42u.sys
- 2009-10-25 20:15 . 2001-08-17 20:57 14080 c:\windows\LastGood\system32\dllcache\battc.sys
+ 2009-10-26 18:01 . 2001-08-17 20:57 14080 c:\windows\LastGood\system32\dllcache\battc.sys
- 2009-10-25 20:15 . 2001-08-17 19:48 36128 c:\windows\LastGood\system32\dllcache\banshee.sys
+ 2009-10-26 18:01 . 2001-08-17 19:48 36128 c:\windows\LastGood\system32\dllcache\banshee.sys
- 2009-10-25 20:15 . 2001-08-23 16:00 97248 c:\windows\LastGood\system32\dllcache\b57xp32.sys
+ 2009-10-26 18:01 . 2001-08-23 16:00 97248 c:\windows\LastGood\system32\dllcache\b57xp32.sys
- 2009-10-25 20:15 . 2001-08-17 19:13 89952 c:\windows\LastGood\system32\dllcache\b1cbase.sys
+ 2009-10-26 18:01 . 2001-08-17 19:13 89952 c:\windows\LastGood\system32\dllcache\b1cbase.sys
- 2009-10-25 20:15 . 2001-08-17 19:19 36992 c:\windows\LastGood\system32\dllcache\aztw2320.sys
+ 2009-10-26 18:01 . 2001-08-17 19:19 36992 c:\windows\LastGood\system32\dllcache\aztw2320.sys
- 2009-10-25 20:15 . 2001-08-17 19:13 37568 c:\windows\LastGood\system32\dllcache\avmwan.sys
+ 2009-10-26 18:01 . 2001-08-17 19:13 37568 c:\windows\LastGood\system32\dllcache\avmwan.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 87552 c:\windows\LastGood\system32\dllcache\avmcoxp.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 87552 c:\windows\LastGood\system32\dllcache\avmcoxp.dll
+ 2009-10-26 18:01 . 2004-08-03 22:10 13696 c:\windows\LastGood\system32\dllcache\avcstrm.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 13696 c:\windows\LastGood\system32\dllcache\avcstrm.sys
+ 2009-10-26 18:01 . 2001-08-17 21:01 36096 c:\windows\LastGood\system32\dllcache\avcaudio.sys
- 2009-10-25 20:15 . 2001-08-17 21:01 36096 c:\windows\LastGood\system32\dllcache\avcaudio.sys
+ 2009-10-26 18:01 . 2004-08-03 22:10 38912 c:\windows\LastGood\system32\dllcache\avc.sys
- 2009-10-25 20:15 . 2004-08-03 22:10 38912 c:\windows\LastGood\system32\dllcache\avc.sys
- 2009-10-25 18:51 . 2003-03-24 13:52 16439 c:\windows\LastGood\system32\dllcache\author.exe
+ 2009-10-26 17:58 . 2003-03-24 14:52 16439 c:\windows\LastGood\system32\dllcache\author.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 20540 c:\windows\LastGood\system32\dllcache\author.dll
+ 2009-10-26 17:58 . 2003-03-24 14:52 20540 c:\windows\LastGood\system32\dllcache\author.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 17279 c:\windows\LastGood\system32\dllcache\atv10nt5.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 17279 c:\windows\LastGood\system32\dllcache\atv10nt5.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 14143 c:\windows\LastGood\system32\dllcache\atv06nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 14143 c:\windows\LastGood\system32\dllcache\atv06nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 25471 c:\windows\LastGood\system32\dllcache\atv04nt5.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 25471 c:\windows\LastGood\system32\dllcache\atv04nt5.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 11359 c:\windows\LastGood\system32\dllcache\atv02nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 11359 c:\windows\LastGood\system32\dllcache\atv02nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 21183 c:\windows\LastGood\system32\dllcache\atv01nt5.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 21183 c:\windows\LastGood\system32\dllcache\atv01nt5.dll
+ 2009-10-26 18:01 . 2001-08-17 19:49 23552 c:\windows\LastGood\system32\dllcache\atixbar.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 23552 c:\windows\LastGood\system32\dllcache\atixbar.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 26624 c:\windows\LastGood\system32\dllcache\ativxbar.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 26624 c:\windows\LastGood\system32\dllcache\ativxbar.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 19456 c:\windows\LastGood\system32\dllcache\ativttxx.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 19456 c:\windows\LastGood\system32\dllcache\ativttxx.sys
- 2009-10-25 20:14 . 2004-08-19 15:09 32768 c:\windows\LastGood\system32\dllcache\ativtmxx.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 32768 c:\windows\LastGood\system32\dllcache\ativtmxx.dll
+ 2009-10-26 18:01 . 2001-08-17 19:49 17152 c:\windows\LastGood\system32\dllcache\atitvsnd.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 17152 c:\windows\LastGood\system32\dllcache\atitvsnd.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 17152 c:\windows\LastGood\system32\dllcache\atitunep.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 17152 c:\windows\LastGood\system32\dllcache\atitunep.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 26880 c:\windows\LastGood\system32\dllcache\atirtsnd.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 26880 c:\windows\LastGood\system32\dllcache\atirtsnd.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 49920 c:\windows\LastGood\system32\dllcache\atirtcap.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 49920 c:\windows\LastGood\system32\dllcache\atirtcap.sys
- 2009-10-25 20:14 . 2001-08-23 15:59 70784 c:\windows\LastGood\system32\dllcache\atiragem.sys
+ 2009-10-26 18:01 . 2001-08-23 15:59 70784 c:\windows\LastGood\system32\dllcache\atiragem.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 10240 c:\windows\LastGood\system32\dllcache\atipcxxx.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 10240 c:\windows\LastGood\system32\dllcache\atipcxxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 63488 c:\windows\LastGood\system32\dllcache\atinxsxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 63488 c:\windows\LastGood\system32\dllcache\atinxsxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 31744 c:\windows\LastGood\system32\dllcache\atinxbxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 31744 c:\windows\LastGood\system32\dllcache\atinxbxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 73216 c:\windows\LastGood\system32\dllcache\atintuxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 73216 c:\windows\LastGood\system32\dllcache\atintuxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 13824 c:\windows\LastGood\system32\dllcache\atinttxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 13824 c:\windows\LastGood\system32\dllcache\atinttxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 28672 c:\windows\LastGood\system32\dllcache\atinsnxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 28672 c:\windows\LastGood\system32\dllcache\atinsnxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 52224 c:\windows\LastGood\system32\dllcache\atinraxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 52224 c:\windows\LastGood\system32\dllcache\atinraxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 14336 c:\windows\LastGood\system32\dllcache\atinpdxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 14336 c:\windows\LastGood\system32\dllcache\atinpdxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 13824 c:\windows\LastGood\system32\dllcache\atinmdxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 13824 c:\windows\LastGood\system32\dllcache\atinmdxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 57856 c:\windows\LastGood\system32\dllcache\atinbtxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 57856 c:\windows\LastGood\system32\dllcache\atinbtxx.sys
- 2009-10-25 20:14 . 2001-08-23 15:59 75392 c:\windows\LastGood\system32\dllcache\atimpae.sys
+ 2009-10-26 18:01 . 2001-08-23 15:59 75392 c:\windows\LastGood\system32\dllcache\atimpae.sys
+ 2009-10-26 18:01 . 2001-08-23 16:47 37376 c:\windows\LastGood\system32\dllcache\atievxx.exe
- 2009-10-25 20:14 . 2001-08-23 16:47 37376 c:\windows\LastGood\system32\dllcache\atievxx.exe
- 2009-10-25 20:14 . 2001-08-17 19:49 46464 c:\windows\LastGood\system32\dllcache\atibt829.sys
+ 2009-10-26 18:01 . 2001-08-17 19:49 46464 c:\windows\LastGood\system32\dllcache\atibt829.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 34735 c:\windows\LastGood\system32\dllcache\ati1xsxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 34735 c:\windows\LastGood\system32\dllcache\ati1xsxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 29455 c:\windows\LastGood\system32\dllcache\ati1xbxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 29455 c:\windows\LastGood\system32\dllcache\ati1xbxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 36463 c:\windows\LastGood\system32\dllcache\ati1tuxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 36463 c:\windows\LastGood\system32\dllcache\ati1tuxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 21343 c:\windows\LastGood\system32\dllcache\ati1ttxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 21343 c:\windows\LastGood\system32\dllcache\ati1ttxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 26367 c:\windows\LastGood\system32\dllcache\ati1snxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 26367 c:\windows\LastGood\system32\dllcache\ati1snxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 63663 c:\windows\LastGood\system32\dllcache\ati1rvxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 63663 c:\windows\LastGood\system32\dllcache\ati1rvxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 30671 c:\windows\LastGood\system32\dllcache\ati1raxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 30671 c:\windows\LastGood\system32\dllcache\ati1raxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 12047 c:\windows\LastGood\system32\dllcache\ati1pdxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 12047 c:\windows\LastGood\system32\dllcache\ati1pdxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 11615 c:\windows\LastGood\system32\dllcache\ati1mdxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 11615 c:\windows\LastGood\system32\dllcache\ati1mdxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 56623 c:\windows\LastGood\system32\dllcache\ati1btxx.sys
- 2009-10-25 20:14 . 2004-08-03 21:29 56623 c:\windows\LastGood\system32\dllcache\ati1btxx.sys
+ 2009-10-26 18:01 . 2001-08-23 15:59 77824 c:\windows\LastGood\system32\dllcache\ati.sys
- 2009-10-25 20:14 . 2001-08-23 15:59 77824 c:\windows\LastGood\system32\dllcache\ati.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 96128 c:\windows\LastGood\system32\dllcache\ati.dll
- 2009-10-25 20:14 . 2001-08-23 16:46 96128 c:\windows\LastGood\system32\dllcache\ati.dll
+ 2009-10-26 18:01 . 2002-09-06 19:59 29184 c:\windows\LastGood\system32\dllcache\asptxn.dll
- 2009-10-25 19:55 . 2002-09-06 19:59 29184 c:\windows\LastGood\system32\dllcache\asptxn.dll
+ 2009-10-26 18:01 . 2002-09-06 19:59 10240 c:\windows\LastGood\system32\dllcache\aspperf.dll
- 2009-10-25 19:55 . 2002-09-06 19:59 10240 c:\windows\LastGood\system32\dllcache\aspperf.dll
+ 2009-10-26 18:01 . 2001-08-17 19:12 97354 c:\windows\LastGood\system32\dllcache\aspndis3.sys
- 2009-10-25 20:14 . 2001-08-17 19:12 97354 c:\windows\LastGood\system32\dllcache\aspndis3.sys
- 2009-10-25 20:14 . 2001-08-17 20:51 14848 c:\windows\LastGood\system32\dllcache\asc3550.sys
+ 2009-10-26 18:01 . 2001-08-17 20:51 14848 c:\windows\LastGood\system32\dllcache\asc3550.sys
+ 2009-10-26 18:01 . 2001-08-17 20:52 22400 c:\windows\LastGood\system32\dllcache\asc3350p.sys
- 2009-10-25 20:14 . 2001-08-17 20:52 22400 c:\windows\LastGood\system32\dllcache\asc3350p.sys
- 2009-10-25 20:14 . 2001-08-17 20:52 26496 c:\windows\LastGood\system32\dllcache\asc.sys
+ 2009-10-26 18:01 . 2001-08-17 20:52 26496 c:\windows\LastGood\system32\dllcache\asc.sys
+ 2009-10-26 18:01 . 2004-08-03 21:31 36224 c:\windows\LastGood\system32\dllcache\an983.sys
- 2009-10-25 20:14 . 2004-08-03 21:31 36224 c:\windows\LastGood\system32\dllcache\an983.sys
- 2009-10-25 20:14 . 2001-08-17 20:52 12032 c:\windows\LastGood\system32\dllcache\amsint.sys
+ 2009-10-26 18:01 . 2001-08-17 20:52 12032 c:\windows\LastGood\system32\dllcache\amsint.sys
- 2009-10-25 20:14 . 2004-08-03 22:07 43008 c:\windows\LastGood\system32\dllcache\amdagp.sys
+ 2009-10-26 18:01 . 2004-08-03 22:07 43008 c:\windows\LastGood\system32\dllcache\amdagp.sys
- 2009-10-25 20:14 . 2001-08-17 19:11 16969 c:\windows\LastGood\system32\dllcache\amb8002.sys
+ 2009-10-26 18:01 . 2001-08-17 19:11 16969 c:\windows\LastGood\system32\dllcache\amb8002.sys
- 2009-10-25 20:14 . 2004-08-03 22:07 42752 c:\windows\LastGood\system32\dllcache\alim1541.sys
+ 2009-10-26 18:01 . 2004-08-03 22:07 42752 c:\windows\LastGood\system32\dllcache\alim1541.sys
- 2009-10-25 20:14 . 2001-08-17 20:49 26624 c:\windows\LastGood\system32\dllcache\alifir.sys
+ 2009-10-26 18:01 . 2001-08-17 20:49 26624 c:\windows\LastGood\system32\dllcache\alifir.sys
+ 2009-10-26 18:01 . 2001-08-17 19:11 27678 c:\windows\LastGood\system32\dllcache\ali5261.sys
- 2009-10-25 20:14 . 2001-08-17 19:11 27678 c:\windows\LastGood\system32\dllcache\ali5261.sys
- 2009-10-25 20:14 . 2001-08-17 21:07 56960 c:\windows\LastGood\system32\dllcache\aic78xx.sys
+ 2009-10-26 18:00 . 2001-08-17 21:07 56960 c:\windows\LastGood\system32\dllcache\aic78xx.sys
- 2009-10-25 20:14 . 2001-08-17 21:07 55168 c:\windows\LastGood\system32\dllcache\aic78u2.sys
+ 2009-10-26 18:00 . 2001-08-17 21:07 55168 c:\windows\LastGood\system32\dllcache\aic78u2.sys
+ 2009-10-26 18:00 . 2001-08-17 20:52 12800 c:\windows\LastGood\system32\dllcache\aha154x.sys
- 2009-10-25 20:14 . 2001-08-17 20:52 12800 c:\windows\LastGood\system32\dllcache\aha154x.sys
- 2009-10-25 20:14 . 2004-08-03 22:07 44928 c:\windows\LastGood\system32\dllcache\agpcpq.sys
+ 2009-10-26 18:00 . 2004-08-03 22:07 44928 c:\windows\LastGood\system32\dllcache\agpcpq.sys
- 2009-10-25 20:14 . 2004-08-03 22:07 42368 c:\windows\LastGood\system32\dllcache\agp440.sys
+ 2009-10-26 18:00 . 2004-08-03 22:07 42368 c:\windows\LastGood\system32\dllcache\agp440.sys
+ 2009-10-26 18:00 . 2002-09-06 19:59 50176 c:\windows\LastGood\system32\dllcache\adrot.dll
- 2009-10-25 19:54 . 2002-09-06 19:59 50176 c:\windows\LastGood\system32\dllcache\adrot.dll
+ 2009-10-26 18:00 . 2001-08-17 19:11 46112 c:\windows\LastGood\system32\dllcache\adptsf50.sys
- 2009-10-25 20:14 . 2001-08-17 19:11 46112 c:\windows\LastGood\system32\dllcache\adptsf50.sys
- 2009-10-25 18:51 . 2004-08-19 16:09 43520 c:\windows\LastGood\system32\dllcache\admwprox.dll
+ 2009-10-26 17:58 . 2004-08-19 16:09 43520 c:\windows\LastGood\system32\dllcache\admwprox.dll
+ 2009-10-26 18:00 . 2004-08-03 21:32 10880 c:\windows\LastGood\system32\dllcache\admjoy.sys
- 2009-10-25 20:14 . 2004-08-03 21:32 10880 c:\windows\LastGood\system32\dllcache\admjoy.sys
+ 2009-10-26 17:58 . 2003-03-24 14:52 16439 c:\windows\LastGood\system32\dllcache\admin.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 16439 c:\windows\LastGood\system32\dllcache\admin.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 20540 c:\windows\LastGood\system32\dllcache\admin.dll
+ 2009-10-26 17:58 . 2003-03-24 14:52 20540 c:\windows\LastGood\system32\dllcache\admin.dll
- 2009-10-25 19:54 . 2004-08-19 16:09 29696 c:\windows\LastGood\system32\dllcache\admexs.dll
+ 2009-10-26 18:00 . 2004-08-19 16:09 29696 c:\windows\LastGood\system32\dllcache\admexs.dll
+ 2009-10-26 18:00 . 2001-08-17 19:11 20160 c:\windows\LastGood\system32\dllcache\adm8511.sys
- 2009-10-25 20:14 . 2001-08-17 19:11 20160 c:\windows\LastGood\system32\dllcache\adm8511.sys
- 2009-10-25 20:12 . 2001-08-23 16:46 61952 c:\windows\LastGood\system32\dllcache\acerscad.dll
+ 2009-10-26 18:00 . 2001-08-23 16:46 61952 c:\windows\LastGood\system32\dllcache\acerscad.dll
- 2009-10-25 20:12 . 2004-08-03 21:32 84480 c:\windows\LastGood\system32\dllcache\ac97via.sys
+ 2009-10-26 18:00 . 2004-08-03 21:32 84480 c:\windows\LastGood\system32\dllcache\ac97via.sys
- 2009-10-25 20:12 . 2001-08-17 19:20 96256 c:\windows\LastGood\system32\dllcache\ac97intc.sys
+ 2009-10-26 18:00 . 2001-08-17 19:20 96256 c:\windows\LastGood\system32\dllcache\ac97intc.sys
+ 2009-10-26 18:00 . 2001-08-17 20:52 23552 c:\windows\LastGood\system32\dllcache\abp480n5.sys
- 2009-10-25 20:12 . 2001-08-17 20:52 23552 c:\windows\LastGood\system32\dllcache\abp480n5.sys
+ 2009-10-26 18:00 . 2001-08-23 16:46 98304 c:\windows\LastGood\system32\dllcache\a3d.dll
- 2009-10-25 20:12 . 2001-08-23 16:46 98304 c:\windows\LastGood\system32\dllcache\a3d.dll
+ 2009-10-26 18:00 . 2001-08-23 16:46 38400 c:\windows\LastGood\system32\dllcache\8514a.dll
- 2009-10-25 20:12 . 2001-08-23 16:46 38400 c:\windows\LastGood\system32\dllcache\8514a.dll
+ 2009-10-26 18:00 . 2004-08-03 22:10 48128 c:\windows\LastGood\system32\dllcache\61883.sys
- 2009-10-25 20:12 . 2004-08-03 22:10 48128 c:\windows\LastGood\system32\dllcache\61883.sys
- 2009-10-25 20:12 . 2004-08-03 22:00 12288 c:\windows\LastGood\system32\dllcache\4mmdat.sys
+ 2009-10-26 18:00 . 2004-08-03 22:00 12288 c:\windows\LastGood\system32\dllcache\4mmdat.sys
+ 2009-10-26 18:00 . 2001-08-17 21:06 11264 c:\windows\LastGood\system32\dllcache\1394vdbg.sys
- 2009-10-25 20:12 . 2001-08-17 21:06 11264 c:\windows\LastGood\system32\dllcache\1394vdbg.sys
+ 2009-10-26 18:00 . 2004-08-03 22:10 53248 c:\windows\LastGood\system32\dllcache\1394bus.sys
- 2009-10-25 20:12 . 2004-08-03 22:10 53248 c:\windows\LastGood\system32\dllcache\1394bus.sys
+ 2009-10-26 18:00 . 2002-09-06 19:59 7168 c:\windows\LastGood\system32\dllcache\wamregps.dll
- 2009-10-25 19:54 . 2002-09-06 19:59 7168 c:\windows\LastGood\system32\dllcache\wamregps.dll
- 2009-10-25 19:54 . 2004-08-19 16:09 8192 c:\windows\LastGood\system32\dllcache\staxmem.dll
+ 2009-10-26 18:00 . 2004-08-19 16:09 8192 c:\windows\LastGood\system32\dllcache\staxmem.dll
+ 2009-10-26 17:59 . 2002-09-06 19:59 7680 c:\windows\LastGood\system32\dllcache\inetmgr.exe
- 2009-10-25 18:52 . 2002-09-06 19:59 7680 c:\windows\LastGood\system32\dllcache\inetmgr.exe
+ 2009-10-26 17:59 . 2002-09-06 19:59 5632 c:\windows\LastGood\system32\dllcache\iisrstap.dll
- 2009-10-25 18:52 . 2002-09-06 19:59 5632 c:\windows\LastGood\system32\dllcache\iisrstap.dll
- 2009-10-25 18:52 . 2002-09-06 19:59 6144 c:\windows\LastGood\system32\dllcache\ftpsapi2.dll
+ 2009-10-26 17:59 . 2002-09-06 19:59 6144 c:\windows\LastGood\system32\dllcache\ftpsapi2.dll
- 2009-10-25 19:54 . 2001-08-23 15:46 5632 c:\windows\LastGood\system32\dllcache\EXCH_adsiisex.dll
+ 2009-10-26 18:00 . 2001-08-23 16:46 5632 c:\windows\LastGood\system32\dllcache\EXCH_adsiisex.dll
+ 2009-10-26 18:02 . 2004-08-03 22:00 8192 c:\windows\LastGood\system32\dllcache\changer.sys
- 2009-10-25 20:16 . 2004-08-03 22:00 8192 c:\windows\LastGood\system32\dllcache\changer.sys
+ 2009-10-26 18:02 . 2001-08-17 20:52 7680 c:\windows\LastGood\system32\dllcache\cd20xrnt.sys
- 2009-10-25 20:16 . 2001-08-17 20:52 7680 c:\windows\LastGood\system32\dllcache\cd20xrnt.sys
- 2009-10-25 20:15 . 2001-08-23 16:46 9728 c:\windows\LastGood\system32\dllcache\brserif.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 9728 c:\windows\LastGood\system32\dllcache\brserif.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 5120 c:\windows\LastGood\system32\dllcache\brscnrsm.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 5120 c:\windows\LastGood\system32\dllcache\brscnrsm.dll
- 2009-10-25 20:15 . 2001-08-17 20:12 3168 c:\windows\LastGood\system32\dllcache\brparimg.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 3168 c:\windows\LastGood\system32\dllcache\brparimg.sys
- 2009-10-25 20:15 . 2001-08-17 20:12 3968 c:\windows\LastGood\system32\dllcache\brfiltup.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 3968 c:\windows\LastGood\system32\dllcache\brfiltup.sys
- 2009-10-25 20:15 . 2001-08-17 20:12 2944 c:\windows\LastGood\system32\dllcache\brfilt.sys
+ 2009-10-26 18:01 . 2001-08-17 20:12 2944 c:\windows\LastGood\system32\dllcache\brfilt.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 9728 c:\windows\LastGood\system32\dllcache\brcoinst.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 9728 c:\windows\LastGood\system32\dllcache\brcoinst.dll
- 2009-10-25 19:55 . 2002-09-06 19:59 9216 c:\windows\LastGood\system32\dllcache\authfilt.dll
+ 2009-10-26 18:01 . 2002-09-06 19:59 9216 c:\windows\LastGood\system32\dllcache\authfilt.dll
+ 2009-10-26 18:01 . 2001-08-17 19:49 9472 c:\windows\LastGood\system32\dllcache\ativmdcd.sys
- 2009-10-25 20:14 . 2001-08-17 19:49 9472 c:\windows\LastGood\system32\dllcache\ativmdcd.sys
- 2009-10-25 20:14 . 2001-08-17 20:47 6272 c:\windows\LastGood\system32\dllcache\apmbatt.sys
+ 2009-10-26 18:01 . 2001-08-17 20:47 6272 c:\windows\LastGood\system32\dllcache\apmbatt.sys
- 2009-10-25 20:14 . 2001-08-17 20:51 5248 c:\windows\LastGood\system32\dllcache\aliide.sys
+ 2009-10-26 18:01 . 2001-08-17 20:51 5248 c:\windows\LastGood\system32\dllcache\aliide.sys
- 2009-10-25 20:14 . 2004-08-19 15:09 3775 c:\windows\LastGood\system32\dllcache\adv11nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3775 c:\windows\LastGood\system32\dllcache\adv11nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 3711 c:\windows\LastGood\system32\dllcache\adv09nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3711 c:\windows\LastGood\system32\dllcache\adv09nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3135 c:\windows\LastGood\system32\dllcache\adv08nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 3135 c:\windows\LastGood\system32\dllcache\adv08nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 3647 c:\windows\LastGood\system32\dllcache\adv07nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3647 c:\windows\LastGood\system32\dllcache\adv07nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 3615 c:\windows\LastGood\system32\dllcache\adv05nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3615 c:\windows\LastGood\system32\dllcache\adv05nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 3967 c:\windows\LastGood\system32\dllcache\adv02nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 3967 c:\windows\LastGood\system32\dllcache\adv02nt5.dll
+ 2009-10-26 18:00 . 2004-08-19 15:09 4255 c:\windows\LastGood\system32\dllcache\adv01nt5.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 4255 c:\windows\LastGood\system32\dllcache\adv01nt5.dll
+ 2009-10-26 18:00 . 2002-09-06 19:59 6144 c:\windows\LastGood\system32\dllcache\admxprox.dll
- 2009-10-25 19:54 . 2002-09-06 19:59 6144 c:\windows\LastGood\system32\dllcache\admxprox.dll
- 2009-10-25 20:14 . 2001-08-17 20:53 7424 c:\windows\LastGood\system32\dllcache\adicvls.sys
+ 2009-10-26 18:00 . 2001-08-17 20:53 7424 c:\windows\LastGood\system32\dllcache\adicvls.sys
+ 2002-09-06 19:59 . 2009-10-26 18:02 449010 c:\windows\system32\perfh009.dat
- 2002-09-06 19:59 . 2009-10-25 18:55 449010 c:\windows\system32\perfh009.dat
- 2009-10-25 19:54 . 2004-08-19 16:09 189440 c:\windows\LastGood\system32\dllcache\smtpadm.dll
+ 2009-10-26 18:00 . 2004-08-19 16:09 189440 c:\windows\LastGood\system32\dllcache\smtpadm.dll
+ 2009-10-26 17:59 . 2004-08-19 16:09 842240 c:\windows\LastGood\system32\dllcache\inetmgr.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 842240 c:\windows\LastGood\system32\dllcache\inetmgr.dll
+ 2009-10-26 17:59 . 2002-09-06 19:59 173056 c:\windows\LastGood\system32\dllcache\iisui.dll
- 2009-10-25 18:52 . 2002-09-06 19:59 173056 c:\windows\LastGood\system32\dllcache\iisui.dll
+ 2009-10-26 17:59 . 2004-08-19 16:09 133632 c:\windows\LastGood\system32\dllcache\iisrtl.dll
- 2009-10-25 18:52 . 2004-08-19 16:09 133632 c:\windows\LastGood\system32\dllcache\iisrtl.dll
- 2009-10-25 18:51 . 2003-04-14 18:29 217088 c:\windows\LastGood\system32\dllcache\fpmmcsat.dll
+ 2009-10-26 17:59 . 2003-04-14 19:29 217088 c:\windows\LastGood\system32\dllcache\fpmmcsat.dll
+ 2009-10-26 17:59 . 2004-05-12 23:39 598071 c:\windows\LastGood\system32\dllcache\fpmmc.dll
- 2009-10-25 18:51 . 2004-05-12 22:39 598071 c:\windows\LastGood\system32\dllcache\fpmmc.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 188494 c:\windows\LastGood\system32\dllcache\fpcount.exe
- 2009-10-25 18:51 . 2003-03-24 13:52 188494 c:\windows\LastGood\system32\dllcache\fpcount.exe
+ 2009-10-26 17:59 . 2002-05-14 12:08 109328 c:\windows\LastGood\system32\dllcache\fp98swin.exe
- 2009-10-25 18:51 . 2002-05-14 11:08 109328 c:\windows\LastGood\system32\dllcache\fp98swin.exe
- 2009-10-25 18:51 . 2004-05-12 22:39 876653 c:\windows\LastGood\system32\dllcache\fp4awel.dll
+ 2009-10-26 17:59 . 2004-05-12 23:39 876653 c:\windows\LastGood\system32\dllcache\fp4awel.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 102509 c:\windows\LastGood\system32\dllcache\fp4atxt.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 102509 c:\windows\LastGood\system32\dllcache\fp4atxt.dll
+ 2009-10-26 17:59 . 2003-03-24 14:52 147513 c:\windows\LastGood\system32\dllcache\fp4apws.dll
- 2009-10-25 18:51 . 2003-03-24 13:52 147513 c:\windows\LastGood\system32\dllcache\fp4apws.dll
- 2009-10-25 18:51 . 2004-05-12 22:39 184435 c:\windows\LastGood\system32\dllcache\fp4amsft.dll
+ 2009-10-26 17:59 . 2004-05-12 23:39 184435 c:\windows\LastGood\system32\dllcache\fp4amsft.dll
+ 2009-10-26 18:02 . 2001-08-17 19:13 164923 c:\windows\LastGood\system32\dllcache\diapi2.sys
- 2009-10-25 20:16 . 2001-08-17 19:13 164923 c:\windows\LastGood\system32\dllcache\diapi2.sys
- 2009-10-25 20:16 . 2001-08-23 16:04 272640 c:\windows\LastGood\system32\dllcache\cinemclc.sys
+ 2009-10-26 18:02 . 2001-08-23 16:04 272640 c:\windows\LastGood\system32\dllcache\cinemclc.sys
+ 2009-10-26 18:02 . 2001-08-23 16:04 980034 c:\windows\LastGood\system32\dllcache\cicap.sys
- 2009-10-25 20:16 . 2001-08-23 16:04 980034 c:\windows\LastGood\system32\dllcache\cicap.sys
- 2009-10-25 18:51 . 2003-03-24 13:52 188480 c:\windows\LastGood\system32\dllcache\cfgwiz.exe
+ 2009-10-26 17:58 . 2003-03-24 14:52 188480 c:\windows\LastGood\system32\dllcache\cfgwiz.exe
+ 2009-10-26 18:02 . 2001-08-23 16:03 715466 c:\windows\LastGood\system32\dllcache\cbmdmkxx.sys
- 2009-10-25 20:16 . 2001-08-23 16:03 715466 c:\windows\LastGood\system32\dllcache\cbmdmkxx.sys
+ 2009-10-26 18:02 . 2001-08-23 16:47 119296 c:\windows\LastGood\system32\dllcache\camext30.dll
- 2009-10-25 20:16 . 2001-08-23 16:47 119296 c:\windows\LastGood\system32\dllcache\camext30.dll
+ 2009-10-26 18:02 . 2001-08-23 16:47 236032 c:\windows\LastGood\system32\dllcache\camext20.dll
- 2009-10-25 20:15 . 2001-08-23 16:47 236032 c:\windows\LastGood\system32\dllcache\camext20.dll
- 2009-10-25 20:15 . 2001-08-17 21:04 171264 c:\windows\LastGood\system32\dllcache\camdrv30.sys
+ 2009-10-26 18:02 . 2001-08-17 21:04 171264 c:\windows\LastGood\system32\dllcache\camdrv30.sys
+ 2009-10-26 18:02 . 2001-08-17 21:04 223232 c:\windows\LastGood\system32\dllcache\camdrv21.sys
- 2009-10-25 20:15 . 2001-08-17 21:04 223232 c:\windows\LastGood\system32\dllcache\camdrv21.sys
- 2009-10-25 20:15 . 2001-08-17 21:05 314752 c:\windows\LastGood\system32\dllcache\camdro21.sys
+ 2009-10-26 18:02 . 2001-08-17 21:05 314752 c:\windows\LastGood\system32\dllcache\camdro21.sys
+ 2009-10-26 18:02 . 2004-08-03 21:58 100992 c:\windows\LastGood\system32\dllcache\bthpan.sys
- 2009-10-25 20:15 . 2004-08-03 21:58 100992 c:\windows\LastGood\system32\dllcache\bthpan.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 105472 c:\windows\LastGood\system32\dllcache\binlsvc.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 105472 c:\windows\LastGood\system32\dllcache\binlsvc.dll
+ 2009-10-26 18:01 . 2001-08-17 20:28 871388 c:\windows\LastGood\system32\dllcache\bcmdm.sys
- 2009-10-25 20:15 . 2001-08-17 20:28 871388 c:\windows\LastGood\system32\dllcache\bcmdm.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 342336 c:\windows\LastGood\system32\dllcache\banshee.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 342336 c:\windows\LastGood\system32\dllcache\banshee.dll
- 2009-10-25 20:15 . 2001-08-23 16:46 144384 c:\windows\LastGood\system32\dllcache\avmenum.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 144384 c:\windows\LastGood\system32\dllcache\avmenum.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 516768 c:\windows\LastGood\system32\dllcache\ativvaxx.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 516768 c:\windows\LastGood\system32\dllcache\ativvaxx.dll
- 2009-10-25 20:14 . 2001-08-23 16:46 104832 c:\windows\LastGood\system32\dllcache\atiraged.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 104832 c:\windows\LastGood\system32\dllcache\atiraged.dll
- 2009-10-25 20:14 . 2004-08-03 21:29 104960 c:\windows\LastGood\system32\dllcache\atinrvxx.sys
+ 2009-10-26 18:01 . 2004-08-03 21:29 104960 c:\windows\LastGood\system32\dllcache\atinrvxx.sys
+ 2009-10-26 18:01 . 2001-08-23 15:59 281728 c:\windows\LastGood\system32\dllcache\atimtai.sys
- 2009-10-25 20:14 . 2001-08-23 15:59 281728 c:\windows\LastGood\system32\dllcache\atimtai.sys
+ 2009-10-26 18:01 . 2001-08-23 15:59 289920 c:\windows\LastGood\system32\dllcache\atimpab.sys
- 2009-10-25 20:14 . 2001-08-23 15:59 289920 c:\windows\LastGood\system32\dllcache\atimpab.sys
+ 2009-10-26 18:01 . 2001-08-23 16:46 268160 c:\windows\LastGood\system32\dllcache\atidvai.dll
- 2009-10-25 20:14 . 2001-08-23 16:46 268160 c:\windows\LastGood\system32\dllcache\atidvai.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 137216 c:\windows\LastGood\system32\dllcache\atidrae.dll
- 2009-10-25 20:14 . 2001-08-23 16:46 137216 c:\windows\LastGood\system32\dllcache\atidrae.dll
- 2009-10-25 20:14 . 2001-08-23 16:46 382592 c:\windows\LastGood\system32\dllcache\atidrab.dll
+ 2009-10-26 18:01 . 2001-08-23 16:46 382592 c:\windows\LastGood\system32\dllcache\atidrab.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 870784 c:\windows\LastGood\system32\dllcache\ati3d1ag.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 870784 c:\windows\LastGood\system32\dllcache\ati3d1ag.dll
- 2009-10-25 20:14 . 2004-08-19 14:53 701440 c:\windows\LastGood\system32\dllcache\ati2mtag.sys
+ 2009-10-26 18:01 . 2004-08-19 14:53 701440 c:\windows\LastGood\system32\dllcache\ati2mtag.sys
+ 2009-10-26 18:01 . 2004-08-19 14:53 327168 c:\windows\LastGood\system32\dllcache\ati2mtaa.sys
- 2009-10-25 20:14 . 2004-08-19 14:53 327168 c:\windows\LastGood\system32\dllcache\ati2mtaa.sys
+ 2009-10-26 18:01 . 2004-08-19 15:09 201728 c:\windows\LastGood\system32\dllcache\ati2dvag.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 201728 c:\windows\LastGood\system32\dllcache\ati2dvag.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 377984 c:\windows\LastGood\system32\dllcache\ati2dvaa.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 377984 c:\windows\LastGood\system32\dllcache\ati2dvaa.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 229376 c:\windows\LastGood\system32\dllcache\ati2cqag.dll
- 2009-10-25 20:14 . 2004-08-19 15:09 229376 c:\windows\LastGood\system32\dllcache\ati2cqag.dll
- 2009-10-25 19:55 . 2006-12-13 11:52 377344 c:\windows\LastGood\system32\dllcache\asp51.dll
+ 2009-10-26 18:01 . 2006-12-13 11:52 377344 c:\windows\LastGood\system32\dllcache\asp51.dll
- 2009-10-25 19:55 . 2004-08-19 16:09 334336 c:\windows\LastGood\system32\dllcache\aqueue.dll
+ 2009-10-26 18:01 . 2004-08-19 16:09 334336 c:\windows\LastGood\system32\dllcache\aqueue.dll
- 2009-10-25 19:55 . 2004-08-19 16:09 110080 c:\windows\LastGood\system32\dllcache\appconf.dll
+ 2009-10-26 18:01 . 2004-08-19 16:09 110080 c:\windows\LastGood\system32\dllcache\appconf.dll
- 2009-10-25 18:51 . 2004-08-19 16:09 290816 c:\windows\LastGood\system32\dllcache\adsiis51.dll
+ 2009-10-26 17:58 . 2004-08-19 16:09 290816 c:\windows\LastGood\system32\dllcache\adsiis51.dll
+ 2009-10-26 18:00 . 2001-08-17 21:07 101888 c:\windows\LastGood\system32\dllcache\adpu160m.sys
- 2009-10-25 20:14 . 2001-08-17 21:07 101888 c:\windows\LastGood\system32\dllcache\adpu160m.sys
- 2009-10-25 20:14 . 2001-08-17 19:19 747392 c:\windows\LastGood\system32\dllcache\adm8830.sys
+ 2009-10-26 18:00 . 2001-08-17 19:19 747392 c:\windows\LastGood\system32\dllcache\adm8830.sys
- 2009-10-25 20:14 . 2001-08-17 19:19 553984 c:\windows\LastGood\system32\dllcache\adm8820.sys
+ 2009-10-26 18:00 . 2001-08-17 19:19 553984 c:\windows\LastGood\system32\dllcache\adm8820.sys
- 2009-10-25 20:14 . 2001-08-17 19:19 584448 c:\windows\LastGood\system32\dllcache\adm8810.sys
+ 2009-10-26 18:00 . 2001-08-17 19:19 584448 c:\windows\LastGood\system32\dllcache\adm8810.sys
+ 2009-10-26 18:00 . 2001-08-17 19:20 297728 c:\windows\LastGood\system32\dllcache\ac97sis.sys
- 2009-10-25 20:12 . 2001-08-17 19:20 297728 c:\windows\LastGood\system32\dllcache\ac97sis.sys
+ 2009-10-26 18:00 . 2004-08-03 21:32 231552 c:\windows\LastGood\system32\dllcache\ac97ali.sys
- 2009-10-25 20:12 . 2004-08-03 21:32 231552 c:\windows\LastGood\system32\dllcache\ac97ali.sys
- 2009-10-25 20:12 . 2001-08-23 16:46 462848 c:\windows\LastGood\system32\dllcache\a3dapi.dll
+ 2009-10-26 18:00 . 2001-08-23 16:46 462848 c:\windows\LastGood\system32\dllcache\a3dapi.dll
+ 2009-10-26 18:00 . 2001-08-17 19:48 148352 c:\windows\LastGood\system32\dllcache\3dfxvsm.sys
- 2009-10-25 20:12 . 2001-08-17 19:48 148352 c:\windows\LastGood\system32\dllcache\3dfxvsm.sys
+ 2009-10-26 18:00 . 2001-08-23 16:46 689216 c:\windows\LastGood\system32\dllcache\3dfxvs.dll
- 2009-10-25 20:12 . 2001-08-23 16:46 689216 c:\windows\LastGood\system32\dllcache\3dfxvs.dll
- 2009-10-25 20:12 . 2001-08-17 20:28 762780 c:\windows\LastGood\system32\dllcache\3cwmcru.sys
+ 2009-10-26 18:00 . 2001-08-17 20:28 762780 c:\windows\LastGood\system32\dllcache\3cwmcru.sys
+ 2009-10-26 18:00 . 2004-08-19 16:09 2134528 c:\windows\LastGood\system32\dllcache\smtpsnap.dll
- 2009-10-25 19:54 . 2004-08-19 16:09 2134528 c:\windows\LastGood\system32\dllcache\smtpsnap.dll
+ 2009-10-26 18:00 . 2009-02-09 11:43 2188160 c:\windows\LastGood\system32\dllcache\ntoskrnl.exe
- 2009-10-25 19:53 . 2009-02-09 11:43 2188160 c:\windows\LastGood\system32\dllcache\ntoskrnl.exe
- 2009-10-25 20:14 . 2004-08-19 15:09 1888992 c:\windows\LastGood\system32\dllcache\ati3duag.dll
+ 2009-10-26 18:01 . 2004-08-19 15:09 1888992 c:\windows\LastGood\system32\dllcache\ati3duag.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-13 68856]
"VeohPlugin"="c:\program files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" [2009-03-07 3558136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-11-07 8523776]
"AdobeCS4ServiceManager"="c:\program files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
"TrayServer"="c:\program files\MAGIX\Video_deluxe_2008_PLUS\TrayServer.exe" [2007-07-17 90112]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]

c:\documents and settings\kevin\Menu D‚marrer\Programmes\D‚marrage\
IcoSauve.lnk - c:\windows\system32\IcoSauve.exe [2008-4-10 112128]
Ubisoft register.lnk - c:\program files\Ubisoft\Register\schedule.exe [2008-4-1 28672]

c:\documents and settings\kevin.LECOCQ-6D1CA211\Menu D‚marrer\Programmes\D‚marrage\
ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-19 33792]
scandisk.lnk - c:\windows\system32\rundll32.exe [2004-8-19 33792]

c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
NETGEAR WG111v2 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v2\WG111v2.exe [2008-4-23 1261568]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSimpleStartMenu"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoStrCmpLogical"= 0 (0x0)
"NoResolveTrack"= 0 (0x0)
"NoSMMyPictures"= 0 (0x0)
"MaxRecentDocs"= 15 (0xf)
"MemCheckBoxInRunDlg"= 1 (0x1)
"NoSMBalloonTip"= 0 (0x0)
"DisallowCpl"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoSetActiveDesktop"= 1 (0x1)
"NoActiveDesktopChanges"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

[

relance combofix et colle un rapport

puis RSIT

non le problemme c est que j ai le fichier mais je peut pas te l envoyer car sa veut pas marcher