"intel(R) PROSet/Wireless" et "RUNDLL"

Ok

Pour finir

1)
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 26/03/2011 - 09:42:06 ---A- . (...) -- C:\Program1 [0]
M3 - MFPP: Plugins - [delphine] -- C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\89e86lzj.default\searchplugins\MyStart Search.xml
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (...) -- C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll (.not file.)
O3 - Toolbar: Google Toolbar - {9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll
[HKLM\Software\ErreurChasseur]
M0 - MFSP: prefs.js [delphine - 89e86lzj.default] http://mystart.incredimail.com/

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.........................

2)
passer à Avast 6

pour désinstaller le tien

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

Avast 6

https://www.01net.com/actualites/avast-6-disponible-en-telechargement-528622.html

......................

3)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

4)

Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

....................

5)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
* * Rends toi dans l'onglet "Autres options"
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
* Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

6)
pour supprimer les outils de désinfection :

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe

choisis SUPPRESSION

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

alors le lien du rapport est:

http://pjjoint.malekal.com/files.php?id=c2fc8f4ae9141315

ok

supprime les anciens rapports zhp puis

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

j'ai redémarré mon ordi et là!!! surprise!! plus de message d'erreur, je peux de nouveau aller sur internet!!
y a t il une autre manipulation à faire?

voici le rapport de combofix:

ComboFix 11-03-25.01 - delphine 26/03/2011 15:42:32.2.2 - FAT32x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.577 [GMT 1:00]
Lancé depuis: F:\canvas.exe.exe
AV: avast! antivirus 4.8.1229 [VPS 110326-0] *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

Une copie infectée de C:\WINDOWS\system32\drivers\risdptsk.sys a été trouvée et désinfectée
Copie restaurée à partir de - Kitty had a snack :p

((((((((((((((((((((((((((((( Fichiers créés du 2011-02-26 au 2011-03-26 ))))))))))))))))))))))))))))))))))))

2011-03-26 14:31:21 . 2011-03-26 14:31:22 -------- d-----w- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe
2011-03-26 14:29:26 . 2011-03-26 14:29:28 -------- d-sh--w- C:\Documents and Settings\Administrateur\IETldCache
2011-03-26 13:43:54 . 2011-03-26 13:43:56 -------- d-----w- C:\tdsskiller
2011-03-26 13:26:41 . 2011-03-26 13:26:42 -------- d-----w- C:\_OTM
2011-03-26 12:56:04 . 2011-03-26 12:56:06 -------- d-----w- C:\Program Files\SEAF
2011-03-26 11:01:39 . 2011-03-26 11:01:40 -------- d-----w- C:\Documents and Settings\delphine\Application Data\Malwarebytes
2011-03-26 11:01:31 . 2010-12-20 17:09:00 38224 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-03-26 11:01:30 . 2011-03-26 11:01:32 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2011-03-26 11:01:26 . 2011-03-26 11:01:28 -------- d-----w- C:\Program Files\Malwarebytes' Anti-Malware
2011-03-26 11:01:26 . 2010-12-20 17:08:40 20952 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2011-03-26 10:46:34 . 2011-03-26 10:46:36 -------- d-----w- C:\Program Files\Ad-Remover
2011-03-26 08:42:07 . 2011-03-26 08:42:08 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-03-26 08:40:19 . 2011-03-26 08:40:20 -------- d-----w- C:\Program Files\ZHPDiag
2011-03-25 20:38:51 . 2011-03-25 20:38:52 -------- d-----w- C:\Documents and Settings\delphine\Local Settings\Application Data\PackageAware

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

2011-02-04 16:48:32 . 2006-09-15 08:13:11 456192 ----a-w- C:\WINDOWS\system32\encdec.dll
2011-02-04 16:48:30 . 2006-09-15 08:13:27 291840 ----a-w- C:\WINDOWS\system32\sbe.dll
2011-02-02 07:59:10 . 2006-10-28 08:33:09 2067456 ----a-w- C:\WINDOWS\system32\mstscax.dll
2011-01-27 11:57:06 . 2006-10-28 08:33:09 677888 ----a-w- C:\WINDOWS\system32\mstsc.exe
2011-01-21 14:44:12 . 2006-09-15 08:13:27 441344 ----a-w- C:\WINDOWS\system32\shimgvw.dll
2011-01-07 14:09:02 . 2006-09-15 08:12:59 290048 ----a-w- C:\WINDOWS\system32\atmfd.dll
2010-12-31 14:04:24 . 2006-09-15 08:13:35 1855104 ----a-w- C:\WINDOWS\system32\win32k.sys
2006-03-24 19:00:00 57344 --sha-w- C:\WINDOWS\system32\mfc42loc.dll
2006-03-24 19:00:00 253952 --sha-w- C:\WINDOWS\system32\msvcrt20.dll
2010-03-05 15:38:42 65536 --sha-w- C:\WINDOWS\system32\asycfilt.dll
2008-04-14 03:33:48 30749 --sha-w- C:\WINDOWS\system32\vbajet32.dll
2008-04-14 03:33:34 413696 --sha-w- C:\WINDOWS\system32\msvcp60.dll

((((((((((((((((((((((((((((( SnapShot@2010-12-28_10.59.22 )))))))))))))))))))))))))))))))))))))))))

+ 2011-03-26 14:41:01 . 2011-03-26 14:41:02 16384 C:\WINDOWS\temp\Perflib_Perfdata_75c.dat
+ 2011-03-26 14:41:08 . 2011-03-26 14:41:10 16384 C:\WINDOWS\temp\Perflib_Perfdata_4dc.dat
- 2006-09-15 08:13:15 . 2010-11-06 00:21:44 66560 C:\WINDOWS\system32\mshtmled.dll
+ 2006-09-15 08:13:15 . 2010-12-20 23:53:04 66560 C:\WINDOWS\system32\mshtmled.dll
+ 2009-03-08 03:31:52 . 2010-12-20 23:53:04 55296 C:\WINDOWS\system32\msfeedsbs.dll
- 2009-03-08 03:31:52 . 2010-11-06 00:21:44 55296 C:\WINDOWS\system32\msfeedsbs.dll
- 2006-09-15 08:13:14 . 2010-11-06 00:21:44 43520 C:\WINDOWS\system32\licmgr10.dll
+ 2006-09-15 08:13:14 . 2010-12-20 23:53:04 43520 C:\WINDOWS\system32\licmgr10.dll
+ 2006-09-15 08:13:13 . 2010-12-20 23:53:04 25600 C:\WINDOWS\system32\jsproxy.dll
- 2006-09-15 08:13:13 . 2010-11-06 00:21:44 25600 C:\WINDOWS\system32\jsproxy.dll
- 2009-07-15 20:57:58 . 2010-11-06 00:21:46 12800 C:\WINDOWS\system32\dllcache\xpshims.dll
+ 2009-07-15 20:57:58 . 2010-12-20 23:53:06 12800 C:\WINDOWS\system32\dllcache\xpshims.dll
+ 2009-03-08 03:31:26 . 2010-12-20 23:53:04 66560 C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2009-03-08 03:31:26 . 2010-11-06 00:21:44 66560 C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2009-07-29 21:27:38 . 2010-11-06 00:21:44 55296 C:\WINDOWS\system32\dllcache\msfeedsbs.dll
+ 2009-07-29 21:27:38 . 2010-12-20 23:53:04 55296 C:\WINDOWS\system32\dllcache\msfeedsbs.dll
- 2009-03-08 03:34:30 . 2010-11-06 00:21:44 43520 C:\WINDOWS\system32\dllcache\licmgr10.dll
+ 2009-03-08 03:34:30 . 2010-12-20 23:53:04 43520 C:\WINDOWS\system32\dllcache\licmgr10.dll
- 2009-03-08 03:33:26 . 2010-11-06 00:21:44 25600 C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2009-03-08 03:33:26 . 2010-12-20 23:53:04 25600 C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2009-12-14 07:09:26 . 2010-12-09 14:30:36 33280 C:\WINDOWS\system32\dllcache\csrsrv.dll
- 2009-12-14 07:09:26 . 2009-12-14 07:09:26 33280 C:\WINDOWS\system32\dllcache\csrsrv.dll
- 2006-09-15 08:13:00 . 2009-12-14 07:09:26 33280 C:\WINDOWS\system32\csrsrv.dll
+ 2006-09-15 08:13:00 . 2010-12-09 14:30:36 33280 C:\WINDOWS\system32\csrsrv.dll
- 2006-10-28 08:40:44 . 2008-11-03 21:00:12 32768 C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2006-10-28 08:40:44 . 2011-02-24 22:08:30 32768 C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2006-10-28 08:40:44 . 2008-11-03 21:00:12 16384 C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2011-02-24 22:08:30 . 2011-02-24 22:08:30 16384 C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:46 12800 C:\WINDOWS\ie8updates\KB2482017-IE8\xpshims.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44 66560 C:\WINDOWS\ie8updates\KB2482017-IE8\mshtmled.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44 55296 C:\WINDOWS\ie8updates\KB2482017-IE8\msfeedsbs.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44 43520 C:\WINDOWS\ie8updates\KB2482017-IE8\licmgr10.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44 25600 C:\WINDOWS\ie8updates\KB2482017-IE8\jsproxy.dll
+ 2011-02-18 21:09:31 . 2009-12-14 07:09:26 33280 C:\WINDOWS\$NtUninstallKB2476687$\csrsrv.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2485376\update\spcustom.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2485376\spmsg.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2483185\update\spcustom.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2483185\spmsg.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\spcustom.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2482017-IE8\spmsg.dll
+ 2011-02-18 20:10:45 . 2010-12-20 23:52:02 12800 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\xpshims.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:00 66560 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mshtmled.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:00 55296 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\msfeedsbs.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00 43520 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\licmgr10.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00 25600 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\jsproxy.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2479628\update\spcustom.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2479628\spmsg.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2478971\update\spcustom.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2478971\spmsg.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2478960\update\spcustom.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2478960\spmsg.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2476687\update\spcustom.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2476687\spmsg.dll
+ 2010-12-09 14:28:59 . 2010-12-09 14:29:00 33280 C:\WINDOWS\$hf_mig$\KB2476687\SP3QFE\csrsrv.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:24 26488 C:\WINDOWS\$hf_mig$\KB2419632\update\spcustom.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:24 18296 C:\WINDOWS\$hf_mig$\KB2419632\spmsg.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48 26488 C:\WINDOWS\$hf_mig$\KB2393802\update\spcustom.dll
+ 2011-02-18 20:09:48 . 2010-12-09 15:15:20 16896 C:\WINDOWS\$hf_mig$\KB2393802\update\mpsyschk.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48 18296 C:\WINDOWS\$hf_mig$\KB2393802\spmsg.dll
- 2006-09-15 08:13:35 . 2010-11-06 00:21:46 916480 C:\WINDOWS\system32\wininet.dll
+ 2006-09-15 08:13:35 . 2010-12-20 23:53:04 916480 C:\WINDOWS\system32\wininet.dll
+ 2006-09-15 08:13:28 . 2009-07-27 23:17:34 135680 C:\WINDOWS\system32\shsvcs.dll
- 2006-09-15 08:13:28 . 2008-04-14 03:33:42 135680 C:\WINDOWS\system32\shsvcs.dll
- 2006-09-15 08:13:21 . 2008-04-14 03:33:38 249856 C:\WINDOWS\system32\odbc32.dll
+ 2006-09-15 08:13:21 . 2010-11-09 14:52:36 249856 C:\WINDOWS\system32\odbc32.dll
+ 2006-09-15 08:13:21 . 2010-12-20 23:53:04 206848 C:\WINDOWS\system32\occache.dll
- 2006-09-15 08:13:21 . 2010-11-06 00:21:46 206848 C:\WINDOWS\system32\occache.dll
+ 2006-09-15 08:13:20 . 2010-12-09 15:15:20 743424 C:\WINDOWS\system32\ntdll.dll
+ 2006-09-15 08:13:16 . 2010-12-20 23:53:04 611840 C:\WINDOWS\system32\mstime.dll
- 2006-09-15 08:13:16 . 2010-11-06 00:21:46 611840 C:\WINDOWS\system32\mstime.dll
- 2009-03-08 03:32:26 . 2010-11-06 00:21:44 602112 C:\WINDOWS\system32\msfeeds.dll
+ 2009-03-08 03:32:26 . 2010-12-20 23:53:04 602112 C:\WINDOWS\system32\msfeeds.dll
- 2006-09-15 08:13:14 . 2009-06-25 09:26:32 736768 C:\WINDOWS\system32\lsasrv.dll
+ 2006-09-15 08:13:14 . 2010-12-20 17:26:04 736768 C:\WINDOWS\system32\lsasrv.dll
- 2006-09-15 08:13:14 . 2009-06-25 09:26:32 301568 C:\WINDOWS\system32\kerberos.dll
+ 2006-09-15 08:13:14 . 2010-12-22 12:34:26 301568 C:\WINDOWS\system32\kerberos.dll
- 2006-09-15 08:12:57 . 2010-11-06 00:21:44 184320 C:\WINDOWS\system32\iepeers.dll
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04 184320 C:\WINDOWS\system32\iepeers.dll
- 2006-09-15 08:13:13 . 2010-11-06 00:21:42 387584 C:\WINDOWS\system32\iedkcs32.dll
+ 2006-09-15 08:13:13 . 2010-12-20 23:53:04 387584 C:\WINDOWS\system32\iedkcs32.dll
+ 2006-09-15 08:13:13 . 2010-12-20 12:55:28 173568 C:\WINDOWS\system32\ie4uinit.exe
- 2006-09-15 08:13:13 . 2010-11-03 12:26:18 173568 C:\WINDOWS\system32\ie4uinit.exe
- 2006-10-28 08:29:25 . 2010-12-15 19:52:10 180240 C:\WINDOWS\system32\FNTCACHE.DAT
+ 2006-10-28 08:29:25 . 2011-02-23 21:29:20 180240 C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-04-21 07:43:36 . 2010-12-20 23:53:04 916480 C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-04-21 07:43:36 . 2010-11-06 00:21:46 916480 C:\WINDOWS\system32\dllcache\wininet.dll
+ 2009-07-27 23:17:34 . 2009-07-27 23:17:34 135680 C:\WINDOWS\system32\dllcache\shsvcs.dll
+ 2011-01-21 14:44:12 . 2011-01-21 14:44:12 441344 C:\WINDOWS\system32\dllcache\shimgvw.dll
+ 2006-10-09 15:12:40 . 2011-02-04 16:48:30 291840 C:\WINDOWS\system32\dllcache\sbe.dll
- 2006-10-09 15:12:40 . 2006-10-09 15:12:40 291840 C:\WINDOWS\system32\dllcache\sbe.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 249856 C:\WINDOWS\system32\dllcache\odbc32.dll
- 2009-03-08 03:34:18 . 2010-11-06 00:21:46 206848 C:\WINDOWS\system32\dllcache\occache.dll
+ 2009-03-08 03:34:18 . 2010-12-20 23:53:04 206848 C:\WINDOWS\system32\dllcache\occache.dll
+ 2009-04-16 19:59:38 . 2010-12-09 15:15:20 743424 C:\WINDOWS\system32\dllcache\ntdll.dll
- 2009-03-08 03:32:04 . 2010-11-06 00:21:46 611840 C:\WINDOWS\system32\dllcache\mstime.dll
+ 2009-03-08 03:32:04 . 2010-12-20 23:53:04 611840 C:\WINDOWS\system32\dllcache\mstime.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 102400 C:\WINDOWS\system32\dllcache\msjro.dll
- 2009-07-29 21:27:35 . 2010-11-06 00:21:44 602112 C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2009-07-29 21:27:35 . 2010-12-20 23:53:04 602112 C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 200704 C:\WINDOWS\system32\dllcache\msadox.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 180224 C:\WINDOWS\system32\dllcache\msadomd.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 536576 C:\WINDOWS\system32\dllcache\msado15.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36 143360 C:\WINDOWS\system32\dllcache\msadco.dll
- 2009-04-16 19:59:38 . 2009-06-25 09:26:32 736768 C:\WINDOWS\system32\dllcache\lsasrv.dll
+ 2009-04-16 19:59:38 . 2010-12-20 17:26:04 736768 C:\WINDOWS\system32\dllcache\lsasrv.dll
+ 2011-01-27 11:57:06 . 2011-01-27 11:57:06 677888 C:\WINDOWS\system32\dllcache\lhmstsc.exe
+ 2009-06-25 09:26:31 . 2010-12-22 12:34:26 301568 C:\WINDOWS\system32\dllcache\kerberos.dll
- 2009-06-25 09:26:31 . 2009-06-25 09:26:32 301568 C:\WINDOWS\system32\dllcache\kerberos.dll
- 2009-07-15 20:57:58 . 2010-11-06 00:21:44 247808 C:\WINDOWS\system32\dllcache\ieproxy.dll
+ 2009-07-15 20:57:58 . 2010-12-20 23:53:04 247808 C:\WINDOWS\system32\dllcache\ieproxy.dll
- 2009-03-08 03:31:56 . 2010-11-06 00:21:44 184320 C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2009-03-08 03:31:56 . 2010-12-20 23:53:04 184320 C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2010-06-11 19:49:46 . 2010-12-20 23:53:04 743424 C:\WINDOWS\system32\dllcache\iedvtool.dll
- 2010-06-11 19:49:46 . 2010-11-06 00:21:42 743424 C:\WINDOWS\system32\dllcache\iedvtool.dll
+ 2009-03-08 13:09:26 . 2010-12-20 23:53:04 387584 C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2009-03-08 13:09:26 . 2010-11-06 00:21:42 387584 C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2009-03-08 03:32:54 . 2010-12-20 12:55:28 173568 C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2009-03-08 03:32:54 . 2010-11-03 12:26:18 173568 C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2006-10-09 15:12:44 . 2006-10-09 15:12:44 456192 C:\WINDOWS\system32\dllcache\encdec.dll
+ 2006-10-09 15:12:44 . 2011-02-04 16:48:32 456192 C:\WINDOWS\system32\dllcache\encdec.dll
+ 2010-04-20 06:30:54 . 2011-01-07 14:09:02 290048 C:\WINDOWS\system32\dllcache\atmfd.dll
- 2010-04-20 06:30:54 . 2010-10-28 13:14:14 290048 C:\WINDOWS\system32\dllcache\atmfd.dll
+ 2011-02-18 21:09:40 . 2010-11-06 00:21:46 916480 C:\WINDOWS\ie8updates\KB2482017-IE8\wininet.dll
+ 2011-02-18 21:09:47 . 2010-07-05 13:18:00 406392 C:\WINDOWS\ie8updates\KB2482017-IE8\spuninst\updspapi.dll
+ 2011-02-18 21:09:47 . 2010-07-05 13:17:48 234872 C:\WINDOWS\ie8updates\KB2482017-IE8\spuninst\spuninst.exe
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46 206848 C:\WINDOWS\ie8updates\KB2482017-IE8\occache.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46 611840 C:\WINDOWS\ie8updates\KB2482017-IE8\mstime.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44 602112 C:\WINDOWS\ie8updates\KB2482017-IE8\msfeeds.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44 247808 C:\WINDOWS\ie8updates\KB2482017-IE8\ieproxy.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44 184320 C:\WINDOWS\ie8updates\KB2482017-IE8\iepeers.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:42 743424 C:\WINDOWS\ie8updates\KB2482017-IE8\iedvtool.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:42 387584 C:\WINDOWS\ie8updates\KB2482017-IE8\iedkcs32.dll
+ 2011-02-18 21:09:42 . 2010-11-03 12:26:18 173568 C:\WINDOWS\ie8updates\KB2482017-IE8\ie4uinit.exe
+ 2011-02-18 21:12:14 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2485376$\spuninst\updspapi.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2485376$\spuninst\spuninst.exe
+ 2011-02-18 21:12:14 . 2010-10-28 13:14:14 290048 C:\WINDOWS\$NtUninstallKB2485376$\atmfd.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2483185$\spuninst\updspapi.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2483185$\spuninst\spuninst.exe
+ 2011-02-18 21:12:00 . 2008-04-14 03:33:42 440320 C:\WINDOWS\$NtUninstallKB2483185$\shimgvw.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2479628$\spuninst\updspapi.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2479628$\spuninst\spuninst.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2478971$\spuninst\updspapi.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2478971$\spuninst\spuninst.exe
+ 2011-02-18 21:12:20 . 2009-06-25 09:26:32 301568 C:\WINDOWS\$NtUninstallKB2478971$\kerberos.dll
+ 2011-02-18 21:09:25 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2478960$\spuninst\updspapi.dll
+ 2011-02-18 21:09:25 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2478960$\spuninst\spuninst.exe
+ 2011-02-18 21:09:25 . 2009-06-25 09:26:32 736768 C:\WINDOWS\$NtUninstallKB2478960$\lsasrv.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2476687$\spuninst\updspapi.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2476687$\spuninst\spuninst.exe
+ 2011-01-12 22:43:28 . 2010-02-22 14:25:38 406392 C:\WINDOWS\$NtUninstallKB2419632$\spuninst\updspapi.dll
+ 2011-01-12 22:43:28 . 2010-02-22 14:25:26 234872 C:\WINDOWS\$NtUninstallKB2419632$\spuninst\spuninst.exe
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:38 249856 C:\WINDOWS\$NtUninstallKB2419632$\odbc32.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:32 102400 C:\WINDOWS\$NtUninstallKB2419632$\msjro.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30 200704 C:\WINDOWS\$NtUninstallKB2419632$\msadox.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30 180224 C:\WINDOWS\$NtUninstallKB2419632$\msadomd.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30 536576 C:\WINDOWS\$NtUninstallKB2419632$\msado15.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30 143360 C:\WINDOWS\$NtUninstallKB2419632$\msadco.dll
+ 2011-02-18 21:09:08 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$NtUninstallKB2393802$\spuninst\updspapi.dll
+ 2011-02-18 21:09:09 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$NtUninstallKB2393802$\spuninst\spuninst.exe
+ 2011-02-18 21:09:08 . 2009-02-09 11:53:56 739840 C:\WINDOWS\$NtUninstallKB2393802$\ntdll.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2485376\update\updspapi.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2485376\update\update.exe
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2485376\spuninst.exe
+ 2011-01-07 14:09:31 . 2011-01-07 14:09:32 290048 C:\WINDOWS\$hf_mig$\KB2485376\SP3QFE\atmfd.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2483185\update\updspapi.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2483185\update\update.exe
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2483185\spuninst.exe
+ 2011-01-21 14:42:33 . 2011-01-21 14:42:34 441856 C:\WINDOWS\$hf_mig$\KB2483185\SP3QFE\shimgvw.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\updspapi.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\update.exe
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2482017-IE8\spuninst.exe
+ 2011-02-18 20:10:47 . 2010-12-20 23:52:02 919552 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\wininet.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:02 206848 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\occache.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:02 611840 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mstime.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:00 602112 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\msfeeds.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00 247808 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ieproxy.dll
+ 2011-02-18 20:10:50 . 2010-12-20 23:52:00 184320 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iepeers.dll
+ 2011-02-18 20:10:44 . 2010-12-20 23:51:58 743424 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iedvtool.dll
+ 2011-02-18 20:10:46 . 2010-12-20 23:51:58 387584 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iedkcs32.dll
+ 2011-02-18 20:10:52 . 2010-12-20 12:48:38 173568 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ie4uinit.exe
+ 2011-02-18 21:12:09 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2479628\update\updspapi.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2479628\update\update.exe
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2479628\spuninst.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2478971\update\updspapi.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2478971\update\update.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2478971\spuninst.exe
+ 2010-12-22 12:32:21 . 2010-12-22 12:32:22 301568 C:\WINDOWS\$hf_mig$\KB2478971\SP3QFE\kerberos.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2478960\update\updspapi.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2478960\update\update.exe
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2478960\spuninst.exe
+ 2010-12-20 17:24:19 . 2010-12-20 17:24:20 736768 C:\WINDOWS\$hf_mig$\KB2478960\SP3QFE\lsasrv.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2476687\update\updspapi.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2476687\update\update.exe
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2476687\spuninst.exe
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:38 406392 C:\WINDOWS\$hf_mig$\KB2419632\update\updspapi.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:28 767352 C:\WINDOWS\$hf_mig$\KB2419632\update\update.exe
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:26 234872 C:\WINDOWS\$hf_mig$\KB2419632\spuninst.exe
+ 2010-11-09 14:50:48 . 2010-11-09 14:50:48 253952 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\odbc32.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48 102400 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msjro.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48 200704 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadox.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48 180224 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadomd.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48 565248 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msado15.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48 143360 C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadco.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:18:00 406392 C:\WINDOWS\$hf_mig$\KB2393802\update\updspapi.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:52 767352 C:\WINDOWS\$hf_mig$\KB2393802\update\update.exe
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48 234872 C:\WINDOWS\$hf_mig$\KB2393802\spuninst.exe
+ 2011-02-18 20:09:48 . 2010-12-09 15:16:06 743424 C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE\ntdll.dll
- 2006-09-15 08:12:57 . 2010-11-06 00:21:46 1210880 C:\WINDOWS\system32\urlmon.dll
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04 1210880 C:\WINDOWS\system32\urlmon.dll
+ 2006-09-15 08:13:27 . 2011-01-21 14:44:12 8518656 C:\WINDOWS\system32\shell32.dll
- 2006-09-15 08:13:27 . 2010-07-27 07:30:02 8518656 C:\WINDOWS\system32\shell32.dll
+ 2004-08-03 23:48:54 . 2010-12-09 15:14:10 2150912 C:\WINDOWS\system32\ntoskrnl.exe
+ 2004-08-03 23:49:04 . 2010-12-09 15:14:12 2029056 C:\WINDOWS\system32\ntkrnlpa.exe
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04 5961216 C:\WINDOWS\system32\mshtml.dll
+ 2009-03-08 03:32:22 . 2010-12-20 23:53:04 1991680 C:\WINDOWS\system32\iertutil.dll
- 2009-03-08 03:32:22 . 2010-11-06 00:21:44 1991680 C:\WINDOWS\system32\iertutil.dll
+ 2008-10-23 10:13:40 . 2010-12-31 14:04:24 1855104 C:\WINDOWS\system32\dllcache\win32k.sys
+ 2008-06-26 09:13:32 . 2010-12-20 23:53:04 1210880 C:\WINDOWS\system32\dllcache\urlmon.dll
- 2008-06-26 09:13:32 . 2010-11-06 00:21:46 1210880 C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-06-17 19:02:15 . 2011-01-21 14:44:12 8518656 C:\WINDOWS\system32\dllcache\shell32.dll
- 2008-06-17 19:02:15 . 2010-07-27 07:30:02 8518656 C:\WINDOWS\system32\dllcache\shell32.dll
+ 2008-10-23 10:13:26 . 2010-12-09 15:14:14 2194816 C:\WINDOWS\system32\dllcache\ntoskrnl.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:12 2029056 C:\WINDOWS\system32\dllcache\ntkrpamp.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:10 2071424 C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
+ 2008-10-23 10:13:28 . 2010-12-09 15:14:10 2150912 C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
+ 2008-04-21 07:43:36 . 2010-12-20 23:53:04 5961216 C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2011-02-02 07:59:09 . 2011-02-02 07:59:10 2067456 C:\WINDOWS\system32\dllcache\lhmstscx.dll
+ 2009-07-15 20:57:57 . 2010-12-20 23:53:04 1991680 C:\WINDOWS\system32\dllcache\iertutil.dll
- 2009-07-15 20:57:57 . 2010-11-06 00:21:44 1991680 C:\WINDOWS\system32\dllcache\iertutil.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46 1210880 C:\WINDOWS\ie8updates\KB2482017-IE8\urlmon.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44 5959168 C:\WINDOWS\ie8updates\KB2482017-IE8\mshtml.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44 1991680 C:\WINDOWS\ie8updates\KB2482017-IE8\iertutil.dll
+ 2008-10-23 10:13:26 . 2010-12-09 15:14:14 2194816 C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:12 2029056 C:\WINDOWS\Driver Cache\i386\ntkrpamp.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:10 2071424 C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe
+ 2008-10-23 10:13:28 . 2010-12-09 15:14:10 2150912 C:\WINDOWS\Driver Cache\i386\ntkrnlmp.exe
+ 2011-02-18 21:12:00 . 2010-07-27 07:30:02 8518656 C:\WINDOWS\$NtUninstallKB2483185$\shell32.dll
+ 2011-02-18 21:12:09 . 2010-10-26 14:07:18 1853440 C:\WINDOWS\$NtUninstallKB2479628$\win32k.sys
+ 2011-02-18 21:09:07 . 2010-04-28 06:43:46 2148352 C:\WINDOWS\$NtUninstallKB2393802$\ntoskrnl.exe
+ 2011-02-18 21:09:08 . 2010-04-28 06:43:44 2026496 C:\WINDOWS\$NtUninstallKB2393802$\ntkrpamp.exe
+ 2011-02-18 21:09:07 . 2010-04-28 06:43:44 2026496 C:\WINDOWS\$NtUninstallKB2393802$\ntkrnlpa.exe
+ 2011-02-18 21:09:08 . 2010-04-28 06:43:46 2148352 C:\WINDOWS\$NtUninstallKB2393802$\ntkrnlmp.exe
+ 2011-01-21 14:42:33 . 2011-01-21 14:42:34 8519680 C:\WINDOWS\$hf_mig$\KB2483185\SP3QFE\shell32.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:02 1211904 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\urlmon.dll
+ 2011-02-18 20:10:47 . 2010-12-20 23:52:00 5962240 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mshtml.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:00 1992192 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iertutil.dll
+ 2010-12-31 14:02:58 . 2010-12-31 14:02:58 1864192 C:\WINDOWS\$hf_mig$\KB2479628\SP3QFE\win32k.sys
+ 2011-02-18 20:09:44 . 2010-12-09 15:15:06 2194816 C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE\ntoskrnl.exe
+ 2011-02-18 20:09:47 . 2010-12-09 15:15:06 2029056 C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE\ntkrpamp.exe
+ 2010-12-09 19:45:06 . 2010-12-09 19:45:06 2071424 C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE\ntkrnlpa.exe
+ 2011-02-18 20:09:47 . 2010-12-09 15:15:04 2150912 C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE\ntkrnlmp.exe
+ 2008-02-26 09:46:21 . 2011-03-10 20:38:38 37943240 C:\WINDOWS\system32\MRT.exe
- 2009-03-08 03:39:48 . 2010-11-06 00:21:44 11080704 C:\WINDOWS\system32\ieframe.dll
+ 2009-03-08 03:39:48 . 2010-12-21 04:23:04 11080704 C:\WINDOWS\system32\ieframe.dll
- 2009-07-15 20:57:55 . 2010-11-06 00:21:44 11080704 C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2009-07-15 20:57:55 . 2010-12-21 04:23:04 11080704 C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44 11080704 C:\WINDOWS\ie8updates\KB2482017-IE8\ieframe.dll
+ 2011-02-18 20:10:39 . 2010-12-20 23:52:00 11082752 C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ieframe.dll

-- Instantané actualisé --

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 17:05:22 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-02-22 20:40:40 106496]
"nwiz"="nwiz.exe" [2005-11-21 15:51:00 1519616]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 12:34:32 64512]
"RemoteControl"="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 19:24:46 32768]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 15:40:44 155648]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-20 22:26:48 761945]
"Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 16:09:34 987136]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-04-14 10:51:52 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-04-14 10:52:18 602182]
"EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2006-04-14 10:56:12 569413]
"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 16:13:56 86016]
"ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 14:20:54 180224]
"ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-02 18:14:36 61440]
"SMSERIAL"="sm56hlpr.exe" [2005-05-26 15:12:00 544768]
"RTHDCPL"="RTHDCPL.EXE" [2005-09-06 12:39:08 14850560]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 00:04:34 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-10-11 03:17:36 149280]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-21 15:51:00 7335936]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 03:34:00 15360]

C:\Documents and Settings\delphine\Menu D'marrer\Programmes\D'marrage\
OFFICE One 6.5.lnk - C:\Program Files\OFFICE One6.5\program\quickstart.exe [2004-3-8 36864]

C:\Documents and Settings\All Users\Menu D'marrer\Programmes\D'marrage\
ASUS ChkMail.lnk - C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2006-10-28 32768]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [N/A]
OFFICE One Clock v6.5.lnk - C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe [2006-12-22 257536]
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-1-27 110592]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2005-11-21 15:51:00 7335936 ----a-w- C:\WINDOWS\system32\nvcpl.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Jalbum8.1\\Jalbum.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"C:\\Program Files\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"C:\\Program Files\\IncrediMail\\Bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\Bin\\ImApp.exe"=
"C:\\Program Files\\IncrediMail\\Bin\\ImpCnt.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [20/09/2008 15:01:17 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\drivers\aswFsBlk.sys [20/09/2008 15:01:17 20560]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [28/11/2009 20:47:16 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [28/11/2009 20:47:16 36608]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\drivers\SynMini.sys [28/10/2006 10:21:31 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\drivers\SynScan.sys [28/10/2006 10:21:31 8278]
S3 7253bde7-247c-4608-a30c-c2897cdb0600;7253bde7-247c-4608-a30c-c2897cdb0600;\??\E:\Player\cds300.dll --> E:\Player\cds300.dll [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [28/11/2009 20:47:55 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [28/11/2009 20:47:55 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [28/11/2009 20:47:55 121856]

------- Examen supplémentaire -------

uInternet Settings,ProxyOverride = <local>
Handler: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} -
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
FF - ProfilePath - C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\89e86lzj.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://mystart.incredimail.com/
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=
FF - prefs.js: network.proxy.type - 0
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Oberon Game Host: OberonGameHost@OberonGames.com - %profile%\extensions\OberonGameHost@OberonGames.com
FF - Ext: Oberon Game Host: OberonGameHost@OberonGames.com - %profile%\extensions\OberonGameHost@OberonGames.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll
Toolbar-{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll
WebBrowser-{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll

ok, par contre je n'arrive pas à désactiver mon antivirus; comment faire?
c'est avast

le faire en mode sans echec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

je l'ai téléchargé mais impossible de le copier dur l'autre ordinateur!
j ai toujours ce même message, bien que je l'ai téléchargé de l'ordi sain.

non c'est sur mon ordinateur portable.
a cause de ce virus je ne peux plus accéder au site internet. donc je passe par celui ci.
mon ordi est : asus Z92Jseries
c'est windows xp

j ai une fois de plus un message d'erreur:
incompatible os. combofix only works for workstations with windows 2000and xp

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

quand je le lance il y a un message:
windows ne trouve pas.... vérifiez le nom et réessayez.

ce que j'ai fait mais toujours ce meme message.

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:\tdsskiller\report.txt)

le lien:
https://pjjoint.malekal.com/files.php?id=381dcc91c561010

All processes killed
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*\\a deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll\\a deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run\\Pdejujojulow deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 984208 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 75 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 75 bytes

User: delphine
->Temp folder emptied: 35988454 bytes
->Temporary Internet Files folder emptied: 9376659 bytes
->Java cache emptied: 9344 bytes
->FireFox cache emptied: 40482620 bytes
->Flash cache emptied: 187095 bytes

%systemdrive% .tmp files removed: 4 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 15047864 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 37768 bytes
Windows Temp folder emptied: 32768 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 98,00 mb

OTM by OldTimer - Version 3.1.17.2 log created on 03262011_142641

Files moved on Reboot...
File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
File C:\WINDOWS\temp\Perflib_Perfdata_7d0.dat not found!

Registry entries deleted on Reboot...

ok

tu m'a donné le même rapport ZHP que le premier, il m'en faut un nouveau

donc

1)

? Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
? Double-clique sur OTM.exe afin de le lancer.
? Copie (Ctrl+C) le texte suivant ci-dessous :


:Reg
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"a"=-
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
"a"=-
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run]
"Pdejujojulow"=-

:commands
[emptytemp]
[start explorer]
[reboot]

? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
? Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

________________

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

ne mets pas de mot de passe stp

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 13:57:35 le 26/03/2011
4.
5. Valeur(s) recherchée(s):
6. ngr320.dll
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14.
15. ====== Fichier(s) ======
16.
17. Aucun fichier trouvé
18.
19.
20. ====== Entrée(s) du registre ======
21.
22.
23. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
24. "a"="C:\WINDOWS\ngr320.dll" (REG_SZ)
25.
26. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
27. "a"="C:\WINDOWS\ngr320.dll" (REG_SZ)
28.
29. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run]
30. "Pdejujojulow"="rundll32.exe "C:\WINDOWS\ngr320.dll",Startup" (REG_SZ)
31.
32. =========================
33.
34. Fin à: 13:59:53 le 26/03/2011
35. 203791 Éléments analysés
36.
37. =========================
38. E.O.F

Télécharge SEAF ( de C__XX ) sur ton bureau :

ici http://www.teamxscript.org/SEAFTelechargement.html

* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci :

ngr320.dll

* Au niveau des " options des fichiers ", fait les réglages suivant :
> A "Calculer le checksum" , choisis : MD5
> Coche la case devant " Info. supplémentaire ".
> Coche la case devant " Afficher les ADS "

* Au niveau des " options du registre " :
> coche " chercher également dans le registre "

( ne touche à aucun autre réglage )

* Clique sur " Lancer la recherche " et laisse travailler l'outil ...
( cela peut-être plus ou moins long suivant les cas ).

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

voilà, le lien de malekal est:
https://pjjoint.malekal.com/files.php?id=381dcc91c5121011
mot de passe toujours le pseudo

j'ai du redémarrer mon ordinateur et j'ai encore un message d'erreur:
Intel(R) PROSet/Wireless
erreur lors du chargement des plug-ins.
message d'erreur pour rundll aussi.

que dois-je faire maintenant?

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6173

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/03/2011 13:06:30
mbam-log-2011-03-26 (13-06-30).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 218360
Temps écoulé: 35 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\qni8hj710fdl (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Pdejujojulow (Trojan.Hiloti.Gen) -> Value: Pdejujojulow -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\ngr320.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\documents and settings\delphine\local settings\temp\nsiE5.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.
c:\documents and settings\delphine\local settings\temp\nsdE7.tmp\TB.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\documents and settings\delphine\local settings\temp\nsdE7.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.
c:\documents and settings\delphine\local settings\temp\nsjE9.tmp\TB.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\documents and settings\delphine\local settings\temp\nsjE9.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.