Analyse de rapport HIJACKTHIS

Bonjour,
Voilà, a qui voudra bien m'aider sur ce sujet, MERCI d'avance.
Pour bien démarrer l'année, lol, j'ai quelques soucis avec mon pc.
Je vous poste ci-joint le rapport Hijackthis. En espérant y trouver une réponse.
pb : J'ai régulièrement un arret du pc du à un écran bleu, systeme à récupéré une erreur sérieuse.
voici mon rapport hijackthis.
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:33:29, on 16/01/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
C:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\Zune\ZuneBusEnum.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchqu.com/406
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.7227.1100\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-21-1708537768-838170752-1606980848-1008\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1708537768-838170752-1606980848-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MI1933~1\Office12\ONBttnIE.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1273488138218
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Program Files\SUPERAntiSpyware\SASCORE.EXE
O23 - Service: AMD RAIDXpert (AMDRAIDXpert) - Unknown owner - C:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 11037 bytes

merci beaucoup!
bonne année à tous

86 réponses

Résumé de la discussion

Problème central : un PC sous Windows XP affiche régulièrement un écran bleu et le système se rétablit après une erreur critique, nécessitant l'analyse des éléments relevés dans le rapport. Le sujet inclut notamment un rapport HijackThis détaillé et des éléments orientés diagnostics tels que des modules BHO, des programmes au démarrage et des services potentiellement indésirables. Des composants légitimes comme Avast, Malwarebytes et SAS apparaissent dans le log, tandis que d'autres entrées d'Init et de BHO suggèrent une vérification approfondie des extensions et des programmes tiers. Autre point utile, la présence de services et de composants liés à des outils graphiques ou drivers (NVIDIA, MAGIX, RAIDXpert) peut influencer la stabilité et nécessiter une mise à jour ou désactivation ciblée.

Bobot (l’IA à votre service)
  1. ok!
    je vais voir si ça le fait toujours en reformatant puis réinstallant xp!
    maintenant que j'ai récupéré mes données!
    merci pour le coup de mains!
    je te tient au courant si j'ai des résultats après réinstalation!
    @+ :-D
    1. Contributeur sécurité
      Bonjour,

      Après avoir pris d'autres avis, le problème est d'origine matériel.. :-)

      @+

      _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
      1. oui ça fonctionne!
        ça le faisait déjà avec ubuntu!
        sinon que donne le rapport??
        @+
        1. Contributeur sécurité
          Re,

          Est ce que tu peux récupérer maintenant tes données intéressantes ?

          1. Contributeur sécurité
            Re,

            Le rapport est incomplet, héberge le stp

            @+
            1. bon!
              Voilà le rapport!

              OTL logfile created on: 1/24/2012 1:10:24 AM - Run
              OTLPE by OldTimer - Version 3.1.48.0 Folder = X:\Programs\OTLPE
              Microsoft Windows XP Service Pack 3 (Version = 5.1.2600) - Type = SYSTEM
              Internet Explorer (Version = 8.0.6001.18702)
              Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy

              2.00 Gb Total Physical Memory | 2.00 Gb Available Physical Memory | 84.00% Memory free
              2.00 Gb Paging File | 2.00 Gb Available in Paging File | 95.00% Paging File free
              Paging file location(s): [Binary data over 100 bytes]

              %SystemDrive% = D: | %SystemRoot% = D:\WINDOWS | %ProgramFiles% = D:\Program Files
              Drive C: | 149.05 Gb Total Space | 42.71 Gb Free Space | 28.65% Space Free | Partition Type: NTFS
              Drive D: | 149.04 Gb Total Space | 41.08 Gb Free Space | 27.56% Space Free | Partition Type: NTFS
              Drive I: | 7.31 Gb Total Space | 6.50 Gb Free Space | 88.97% Space Free | Partition Type: FAT32
              Drive X: | 436.59 Mb Total Space | 0.00 Mb Free Space | 0.00% Space Free | Partition Type: CDFS

              Computer Name: REATOGO | User Name: SYSTEM
              Boot Mode: Normal | Scan Mode: All users
              Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
              Using ControlSet: ControlSet002

              [color=#E56717]========== Win32 Services (SafeList) ==========[/color]

              SRV - File not found [On_Demand] -- -- (AppMgmt)
              SRV - File not found [Auto] -- -- (AMDRAIDXpert)
              SRV - [2012/01/22 08:20:29 | 000,320,952 | ---- | M] () [Auto] -- D:\Documents and Settings\All Users\Application Data\IBUpdaterService\ibsvc.exe -- (IBUpdaterService)
              SRV - [2011/12/24 11:50:18 | 000,652,872 | ---- | M] (Malwarebytes Corporation) [Auto] -- D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe -- (MBAMService)
              SRV - [2011/11/25 10:36:00 | 000,311,928 | ---- | M] (CybelSoft) [On_Demand] -- D:\Program Files\ma-config.com\maconfservice.exe -- (maconfservice)
              SRV - [2011/08/05 05:30:02 | 000,444,640 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\ZuneWlanCfgSvc.exe -- (ZuneWlanCfgSvc)
              SRV - [2011/08/05 05:30:02 | 000,268,512 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\WMZuneComm.exe -- (WMZuneComm)
              SRV - [2011/08/05 05:29:56 | 006,363,872 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Zune\ZuneNss.exe -- (ZuneNetworkSvc)
              SRV - [2011/08/05 05:29:56 | 000,057,056 | ---- | M] (Microsoft Corporation) [Auto] -- D:\Program Files\Zune\ZuneBusEnum.exe -- (ZuneBusEnum)
              SRV - [2011/07/21 06:12:16 | 000,269,480 | ---- | M] (Avira GmbH) [Auto] -- D:\Program Files\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService)
              SRV - [2011/07/19 23:18:24 | 000,440,696 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE -- (odserv)
              SRV - [2011/05/21 00:01:00 | 002,214,504 | ---- | M] (NVIDIA Corporation) [Auto] -- D:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
              SRV - [2011/04/22 07:21:10 | 000,092,592 | ---- | M] (TomTom) [Auto] -- D:\Program Files\TomTom HOME 2\TomTomHOMEService.exe -- (TomTomHOMEService)
              SRV - [2011/04/21 01:53:48 | 000,136,360 | ---- | M] (Avira GmbH) [Auto] -- D:\Program Files\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService)
              SRV - [2010/01/15 07:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- D:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
              SRV - [2009/10/06 18:47:34 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto] -- D:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
              SRV - [2009/08/27 11:09:10 | 001,253,376 | ---- | M] (MAGIX AG) [Auto] -- D:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe -- (Fabs)
              SRV - [2009/08/24 10:19:18 | 000,093,336 | ---- | M] (SiSoftware) [On_Demand] -- D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe -- (SandraAgentSrv)
              SRV - [2008/08/07 05:10:02 | 003,276,800 | ---- | M] (MAGIX®) [On_Demand] -- D:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe -- (FirebirdServerMAGIXInstance)
              SRV - [2008/05/01 19:42:06 | 000,121,360 | ---- | M] (Logitech, Inc.) [On_Demand] -- D:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTServ.exe -- (LBTServ)
              SRV - [2006/10/26 07:03:08 | 000,145,184 | ---- | M] (Microsoft Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE -- (ose)
              SRV - [2005/04/03 17:41:10 | 000,069,632 | ---- | M] (Macrovision Corporation) [On_Demand] -- D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe -- (IDriverT)

              [color=#E56717]========== Driver Services (SafeList) ==========[/color]

              DRV - File not found [Kernel | On_Demand] -- -- (WDICA)
              DRV - File not found [File_System | On_Demand] -- -- (StarOpen)
              DRV - File not found [Kernel | On_Demand] -- -- (RTL8192su)
              DRV - File not found [Kernel | On_Demand] -- -- (PDRFRAME)
              DRV - File not found [Kernel | On_Demand] -- -- (PDRELI)
              DRV - File not found [Kernel | On_Demand] -- -- (PDFRAME)
              DRV - File not found [Kernel | On_Demand] -- -- (PDCOMP)
              DRV - File not found [Kernel | System] -- -- (PCIDump)
              DRV - File not found [Kernel | System] -- -- (lbrtfdc)
              DRV - File not found [Kernel | System] -- -- (i2omgmt)
              DRV - File not found [Kernel | On_Demand] -- -- (esgiguard)
              DRV - File not found [Kernel | On_Demand] -- -- (cpuz132)
              DRV - File not found [Kernel | System] -- -- (Changer)
              DRV - File not found [Kernel | On_Demand] -- -- (catchme)
              DRV - [2012/01/20 13:55:33 | 000,111,872 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\TrueSight.sys -- (TrueSight)
              DRV - [2011/12/10 09:24:06 | 000,020,464 | ---- | M] (Malwarebytes Corporation) [File_System | On_Demand] -- D:\WINDOWS\system32\drivers\mbam.sys -- (MBAMProtector)
              DRV - [2011/08/16 11:46:02 | 006,427,240 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\RtkHDAud.sys -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
              DRV - [2011/07/21 13:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand] -- D:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys -- (driverhardwarev2)
              DRV - [2011/07/21 06:15:21 | 000,138,192 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\avipbb.sys -- (avipbb)
              DRV - [2011/07/21 06:15:19 | 000,066,616 | ---- | M] (Avira GmbH) [File_System | Auto] -- D:\WINDOWS\system32\drivers\avgntflt.sys -- (avgntflt)
              DRV - [2011/05/05 06:15:06 | 000,062,865 | ---- | M] (Funk Software, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\odysseyIM3.sys -- (odysseyIM3)
              DRV - [2010/12/18 15:16:36 | 000,691,696 | ---- | M] (Duplex Secure Ltd.) [Kernel | Disabled] -- D:\WINDOWS\System32\Drivers\sptd.sys -- (sptd)
              DRV - [2010/07/09 06:18:54 | 000,020,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\cpuz134_x32.sys -- (cpuz134)
              DRV - [2010/06/17 09:27:22 | 000,028,520 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\WINDOWS\system32\drivers\ssmdrv.sys -- (ssmdrv)
              DRV - [2010/06/17 09:27:12 | 000,011,608 | ---- | M] (Avira GmbH) [Kernel | System] -- D:\Program Files\Avira\AntiVir Desktop\avgio.sys -- (avgio)
              DRV - [2009/12/18 03:58:52 | 000,011,336 | ---- | M] () [Kernel | On_Demand] -- D:\Program Files\SystemRequirementsLab\cpudrv.sys -- (cpudrv)
              DRV - [2009/11/18 00:17:00 | 001,395,800 | ---- | M] (Creative Technology Ltd.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Monfilt.sys -- (Monfilt)
              DRV - [2009/11/18 00:16:00 | 001,691,480 | ---- | M] (Creative) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\Ambfilt.sys -- (Ambfilt)
              DRV - [2009/10/06 18:46:36 | 000,025,752 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LVPr2Mon.sys -- (LVPr2Mon)
              DRV - [2009/08/20 07:07:05 | 000,037,888 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\l151x86.sys -- (AtcL001)
              DRV - [2009/08/07 16:46:56 | 000,023,112 | ---- | M] (SiSoftware) [Kernel | On_Demand] -- D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\WNt500x86\sandra.sys -- (SANDRA)
              DRV - [2009/04/30 16:03:30 | 000,023,832 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvuvcflt.sys -- (FilterService)
              DRV - [2009/04/30 16:03:08 | 006,754,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvuvc.sys -- (LVUVC) Logitech QuickCam Fusion(UVC)
              DRV - [2009/04/30 16:01:36 | 000,265,496 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvrs.sys -- (LVRS)
              DRV - [2009/04/30 16:00:00 | 000,114,712 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\lvpopflt.sys -- (lvpopflt)
              DRV - [2008/02/28 20:13:24 | 000,036,880 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LMouFilt.Sys -- (LMouFilt)
              DRV - [2008/02/28 20:13:16 | 000,035,344 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\LHidFilt.Sys -- (LHidFilt)
              DRV - [2008/02/28 20:12:48 | 000,020,240 | ---- | M] (Logitech, Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\L8042Kbd.sys -- (L8042Kbd)
              DRV - [2008/01/24 17:09:34 | 000,048,904 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmXlCore.sys -- (WmXlCore)
              DRV - [2008/01/24 17:09:24 | 000,014,728 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmVirHid.sys -- (WmVirHid)
              DRV - [2008/01/24 17:09:04 | 000,028,168 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmFilter.sys -- (WmFilter)
              DRV - [2008/01/24 17:08:54 | 000,019,336 | ---- | M] (Logitech Inc.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\WmBEnum.sys -- (WmBEnum)
              DRV - [2007/07/27 05:46:06 | 000,251,680 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\acehlp10.sys -- (acehlp10)
              DRV - [2007/07/27 03:13:08 | 000,330,144 | ---- | M] (Protect Software GmbH) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\ACEDRV10.sys -- (acedrv10)
              DRV - [2007/06/10 12:27:18 | 000,012,416 | ---- | M] (Genesys Logic) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\fixustor.sys -- (FIXUSTOR)
              DRV - [2006/11/10 08:08:50 | 000,024,064 | ---- | M] () [Kernel | System] -- D:\WINDOWS\system32\drivers\ATITool.sys -- (ATITool)
              DRV - [2006/11/02 01:00:08 | 000,039,368 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\winusb.sys -- (WinUSB)
              DRV - [2006/10/18 14:44:48 | 000,007,680 | ---- | M] () [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ASACPI.sys -- (MTsensor)
              DRV - [2005/07/27 10:25:28 | 000,077,056 | ---- | M] (Unibrain S.A.) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\ubohci.sys -- (ubohci)
              DRV - [2005/07/27 10:25:28 | 000,036,352 | ---- | M] (Unibrain S.A.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\UBUMAPI.sys -- (ubumapi)
              DRV - [2005/07/27 10:25:28 | 000,014,080 | ---- | M] (Unibrain S.A.) [Kernel | Auto] -- D:\WINDOWS\system32\drivers\UBSBM.sys -- (ubsbm)
              DRV - [2004/06/17 16:41:16 | 000,386,688 | ---- | M] (Texas Instruments) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\TNET1130.sys -- (TNET1130)
              DRV - [2002/10/15 15:41:06 | 000,102,220 | ---- | M] (Sony Corporation) [Kernel | On_Demand] -- D:\WINDOWS\system32\drivers\sonypvs1.sys -- (sonypvs1)

              [color=#E56717]========== Standard Registry (SafeList) ==========[/color]

              [color=#E56717]========== Internet Explorer ==========[/color]

              IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

              IE - HKU\Administrateur_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

              IE - HKU\systemprofile_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

              IE - HKU\UpdatusUser_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=OIE8HP&PC=B8MC
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.internetexplorerwelcome.com/ie8/
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=OIE8HP&PC=B8MC
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = B6 1E D1 B9 D7 A0 CB 01 [binary data]
              IE - HKU\Utilisateur_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

              FF - HKLM\Software\MozillaPlugins\@gametap.com/npdd,version=1.0: File not found
              FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin: D:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.)
              FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: D:\Program Files\ma-config.com\nphardwaredetection.dll (Cybelsoft)
              FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: D:\Program Files\Microsoft Silverlight\4.0.60831.0\npctrl.dll ( Microsoft Corporation)
              FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8117.0416: D:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
              FF - HKLM\Software\MozillaPlugins\@microsoft.com/WPF,version=3.5: D:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
              FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: D:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
              FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: D:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
              FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=1.0.5: D:\Program Files\VideoLAN\VLC\npvlc.dll (the VideoLAN Team)
              FF - HKLM\Software\MozillaPlugins\Adobe Reader: D:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

              FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\smartwebprinting@hp.com: C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn2 [2010/08/21 22:52:08 | 000,000,000 | ---D | M]

              O1 HOSTS File: ([2012/01/17 09:15:50 | 000,000,027 | ---- | M]) - D:\WINDOWS\system32\drivers\etc\hosts
              O1 - Hosts: 127.0.0.1 localhost
              O2 - BHO: (Adobe PDF Link Helper) - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
              O3 - HKU\Utilisateur_ON_D\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - File not found
              O4 - HKLM..\Run: [Adobe ARM] D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
              O4 - HKLM..\Run: [avgnt] D:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)
              O4 - HKLM..\Run: [Kernel and Hardware Abstraction Layer] D:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
              O4 - HKLM..\Run: [Malwarebytes' Anti-Malware] D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
              O4 - HKLM..\Run: [NvCplDaemon] D:\WINDOWS\System32\NvCpl.dll (NVIDIA Corporation)
              O4 - HKLM..\Run: [NvMediaCenter] D:\WINDOWS\System32\NvMcTray.dll (NVIDIA Corporation)
              O4 - HKLM..\Run: [nwiz] D:\Program Files\NVIDIA Corporation\nview\nwiz.exe ()
              O4 - HKU\.DEFAULT..\RunOnce: [tscuninstall] File not found
              O4 - HKU\UpdatusUser_ON_D..\RunOnce: [tscuninstall] File not found
              O4 - Startup: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk = D:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe (McAfee, Inc.)
              O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
              O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0
              O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
              O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
              O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
              O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
              O7 - HKU\Administrateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\LocalService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\NetworkService_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\systemprofile_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\UpdatusUser_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
              O7 - HKU\UpdatusUser_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
              O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 323
              O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveAutoRun = 67108863
              O7 - HKU\Utilisateur_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1327267917875 (WUWebControl Class)
              O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1273488138218 (MUWebControl Class)
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_1.cab ("Ma-Config.com control)
              O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
              O16 - DPF: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
              O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_24-windows-i586.cab (Java Plug-in 1.6.0_24)
              O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
              O18 - Protocol\Handler\http\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\http\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\https\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\https\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\ipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - D:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
              O18 - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - D:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll (Microsoft Corporation)
              O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - File not found
              O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation)
              O20 - HKLM Winlogon: Shell - (Explorer.exe) - D:\WINDOWS\explorer.exe (Microsoft Corporation)
              O20 - Winlogon\Notify\LBTWlgn: DllName - c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll - D:\Program Files\Fichiers communs\Logitech\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
              O28 - HKLM ShellExecuteHooks: {56F9679E-7826-4C84-81F3-532071A8BCC5} - D:\Program Files\Windows Desktop Search\MsnlNamespaceMgr.dll (Microsoft Corporation)
              O32 - HKLM CDRom: AutoRun - 1
              O32 - AutoRun File - [2010/05/10 04:31:17 | 000,000,000 | ---- | M] () - D:\AUTOEXEC.BAT -- [ NTFS ]
              O32 - AutoRun File - [2007/09/30 21:42:50 | 000,000,130 | ---- | M] () - I:\autorun.inf -- [ FAT32 ]
              O32 - AutoRun File - [2006/03/24 06:06:41 | 000,000,053 | R--- | M] () - X:\AUTORUN.INF -- [ CDFS ]
              O34 - HKLM BootExecute: (autocheck autochk *) - File not found
              O34 - HKLM BootExecute: (sprestrt) - D:\WINDOWS\System32\sprestrt.exe (Microsoft Corporation)
              O35 - HKLM\..comfile [open] -- "%1" %*
              O35 - HKLM\..exefile [open] -- "%1" %*
              O37 - HKLM\...com [@ = ComFile] -- "%1" %*
              O37 - HKLM\...exe [@ = exefile] -- "%1" %*

              NetSvcs: 6to4 - File not found
              NetSvcs: AppMgmt - File not found
              NetSvcs: Ias - File not found
              NetSvcs: Iprip - File not found
              NetSvcs: Irmon - File not found
              NetSvcs: NWCWorkstation - File not found
              NetSvcs: Nwsapagent - File not found
              NetSvcs: WmdmPmSp - File not found

              MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk - - File not found
              MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk - D:\Program Files\Logitech\SetPoint\SetPoint.exe - (Logitech, Inc.)
              MsConfig - StartUpFolder: C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NDAS Device Management.lnk - - File not found
              MsConfig - StartUpFolder: C:^Documents and Settings^Utilisateur^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk - D:\Program Files\Logitech\Logitech WebCam Software\eReg.exe - (Leader Technologies/Logitech)
              MsConfig - StartUpReg: [b]Adobe ARM[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems Incorporated)
              MsConfig - StartUpReg: [b]Adobe Reader Speed Launcher[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]Alcmtr[/b] - hkey= - key= - D:\WINDOWS\ALCMTR.EXE (Realtek Semiconductor Corp.)
              MsConfig - StartUpReg: [b]APSDaemon[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
              MsConfig - StartUpReg: [b]DAEMON Tools Lite[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]HijackThis startup scan[/b] - hkey= - key= - D:\Program Files\Trend Micro\HiJackThis\HijackThis.exe (Trend Micro Inc.)
              MsConfig - StartUpReg: [b]HP Software Update[/b] - hkey= - key= - D:\Program Files\HP\HP Software Update\hpwuSchd2.exe (Hewlett-Packard)
              MsConfig - StartUpReg: [b]hpqSRMon[/b] - hkey= - key= - D:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe (Hewlett-Packard)
              MsConfig - StartUpReg: [b]ISUSPM Startup[/b] - hkey= - key= - D:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
              MsConfig - StartUpReg: [b]ISUSScheduler[/b] - hkey= - key= - D:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (Macrovision Corporation)
              MsConfig - StartUpReg: [b]Kernel and Hardware Abstraction Layer[/b] - hkey= - key= - D:\WINDOWS\KHALMNPR.Exe (Logitech, Inc.)
              MsConfig - StartUpReg: [b]Logitech Vid[/b] - hkey= - key= - D:\Program Files\Logitech\Logitech Vid\vid.exe (Logitech Inc.)
              MsConfig - StartUpReg: [b]LogitechQuickCamRibbon[/b] - hkey= - key= - D:\Program Files\Logitech\Logitech WebCam Software\LWS.exe ()
              MsConfig - StartUpReg: [b]Malwarebytes' Anti-Malware[/b] - hkey= - key= - D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe (Malwarebytes Corporation)
              MsConfig - StartUpReg: [b]NvCplDaemon[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]NVIDIA nTune[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]NvMediaCenter[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]nwiz[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]QuickTime Task[/b] - hkey= - key= - D:\Program Files\QuickTime\QTTask.exe (Apple Inc.)
              MsConfig - StartUpReg: [b]RTHDCPL[/b] - hkey= - key= - D:\WINDOWS\RTHDCPL.EXE (Realtek Semiconductor Corp.)
              MsConfig - StartUpReg: [b]Start WingMan Profiler[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]SunJavaUpdateSched[/b] - hkey= - key= - D:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Sun Microsystems, Inc.)
              MsConfig - StartUpReg: [b]SUPERAntiSpyware[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]swg[/b] - hkey= - key= - D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (Google Inc.)
              MsConfig - StartUpReg: [b]TomTomHOME.exe[/b] - hkey= - key= - D:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe (TomTom)
              MsConfig - StartUpReg: [b]USBDetector[/b] - hkey= - key= - D:\USBStorage\USBDetector.exe (ali)
              MsConfig - StartUpReg: [b]uTorrent[/b] - hkey= - key= - File not found
              MsConfig - StartUpReg: [b]Zune Launcher[/b] - hkey= - key= - D:\Program Files\Zune\ZuneLauncher.exe (Microsoft Corporation)

              SafeBootMin: AppMgmt - File not found
              SafeBootMin: Base - Driver Group
              SafeBootMin: Boot Bus Extender - Driver Group
              SafeBootMin: Boot file system - Driver Group
              SafeBootMin: File system - Driver Group
              SafeBootMin: Filter - Driver Group
              SafeBootMin: PCI Configuration - Driver Group
              SafeBootMin: PNP Filter - Driver Group
              SafeBootMin: Primary disk - Driver Group
              SafeBootMin: SCSI Class - Driver Group
              SafeBootMin: sermouse.sys - Driver
              SafeBootMin: System Bus Extender - Driver Group
              SafeBootMin: vga.sys - Driver
              SafeBootMin: WdfLoadGroup -
              SafeBootMin: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
              SafeBootMin: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
              SafeBootMin: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
              SafeBootMin: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
              SafeBootMin: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
              SafeBootMin: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
              SafeBootMin: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
              SafeBootMin: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
              SafeBootMin: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
              SafeBootMin: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
              SafeBootMin: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
              SafeBootMin: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
              SafeBootMin: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

              SafeBootNet: AppMgmt - File not found
              SafeBootNet: Base - Driver Group
              SafeBootNet: Boot Bus Extender - Driver Group
              SafeBootNet: Boot file system - Driver Group
              SafeBootNet: File system - Driver Group
              SafeBootNet: Filter - Driver Group
              SafeBootNet: NDIS Wrapper - Driver Group
              SafeBootNet: NetBIOSGroup - Driver Group
              SafeBootNet: NetDDEGroup - Driver Group
              SafeBootNet: Network - Driver Group
              SafeBootNet: NetworkProvider - Driver Group
              SafeBootNet: PCI Configuration - Driver Group
              SafeBootNet: PNP Filter - Driver Group
              SafeBootNet: PNP_TDI - Driver Group
              SafeBootNet: Primary disk - Driver Group
              SafeBootNet: SCSI Class - Driver Group
              SafeBootNet: sermouse.sys - Driver
              SafeBootNet: Streams Drivers - Driver Group
              SafeBootNet: System Bus Extender - Driver Group
              SafeBootNet: TDI - Driver Group
              SafeBootNet: vga.sys - Driver
              SafeBootNet: WdfLoadGroup -
              SafeBootNet: {36FC9E60-C465-11CF-8056-444553540000} - Universal Serial Bus controllers
              SafeBootNet: {4D36E965-E325-11CE-BFC1-08002BE10318} - CD-ROM Drive
              SafeBootNet: {4D36E967-E325-11CE-BFC1-08002BE10318} - DiskDrive
              SafeBootNet: {4D36E969-E325-11CE-BFC1-08002BE10318} - Standard floppy disk controller
              SafeBootNet: {4D36E96A-E325-11CE-BFC1-08002BE10318} - Hdc
              SafeBootNet: {4D36E96B-E325-11CE-BFC1-08002BE10318} - Keyboard
              SafeBootNet: {4D36E96F-E325-11CE-BFC1-08002BE10318} - Mouse
              SafeBootNet: {4D36E972-E325-11CE-BFC1-08002BE10318} - Net
              SafeBootNet: {4D36E973-E325-11CE-BFC1-08002BE10318} - NetClient
              SafeBootNet: {4D36E974-E325-11CE-BFC1-08002BE10318} - NetService
              SafeBootNet: {4D36E975-E325-11CE-BFC1-08002BE10318} - NetTrans
              SafeBootNet: {4D36E977-E325-11CE-BFC1-08002BE10318} - PCMCIA Adapters
              SafeBootNet: {4D36E97B-E325-11CE-BFC1-08002BE10318} - SCSIAdapter
              SafeBootNet: {4D36E97D-E325-11CE-BFC1-08002BE10318} - System
              SafeBootNet: {4D36E980-E325-11CE-BFC1-08002BE10318} - Floppy disk drive
              SafeBootNet: {71A27CDD-812A-11D0-BEC7-08002BE2092F} - Volume
              SafeBootNet: {745A17A0-74D3-11D0-B6FE-00A0C90F57DA} - Human Interface Devices

              ActiveX: {0213C6AF-5562-4D09-884C-2ADCFC8C2F35} - Microsoft .NET Framework 1.1 Security Update (KB2656353)
              ActiveX: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - Java (Sun)
              ActiveX: {10072CEC-8CC1-11D1-986E-00A0C955B42F} - Rendu VML (Vector Graphics Rendering)
              ActiveX: {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - NetShow
              ActiveX: {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - Microsoft Windows Media Player 6.4
              ActiveX: {283807B5-2C60-11D0-A31D-00AA00B92C03} - DirectAnimation
              ActiveX: {2A3320D6-C805-4280-B423-B665BDE33D8F} - Microsoft .NET Framework 1.1 Security Update (KB979906)
              ActiveX: {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll
              ActiveX: {36f8ec70-c29a-11d1-b5c7-0000f8051515} - Liaison de données Dynamic HTML pour Java
              ActiveX: {3af36230-a269-11d1-b5bf-0000f8051515} - Offline Browsing Pack
              ActiveX: {3bf42070-b3b1-11d1-b5c5-0000f8051515} - Uniscribe
              ActiveX: {3C3901C5-3455-3E0A-A214-0B093A5070A6} - .NET Framework
              ActiveX: {411EDCF7-755D-414E-A74B-3DCD6583F589} - Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
              ActiveX: {4278c270-a269-11d1-b5bf-0000f8051515} - Création avancée
              ActiveX: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
              ActiveX: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
              ActiveX: {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - DirectShow
              ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - Microsoft DirectX
              ActiveX: {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - DirectDrawEx
              ActiveX: {45ea75a0-a269-11d1-b5bf-0000f8051515} - Internet Explorer Help
              ActiveX: {4f216970-c90c-11d1-b5c7-0000f8051515} - Classes Java DirectAnimation
              ActiveX: {4f645220-306d-11d2-995d-00c04f98bbc9} - Microsoft Windows Script 5.7
              ActiveX: {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - Mise à jour de sécurité pour Windows XP (KB923789)
              ActiveX: {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
              ActiveX: {5A8D6EE0-3E18-11D0-821E-444553540000} - ICW
              ActiveX: {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - Internet Explorer Setup Tools
              ActiveX: {630b1da0-b465-11d1-9948-00c04f98bbc9} - Browsing Enhancements
              ActiveX: {6BF52A52-394A-11d3-B153-00C04F79FAA6} - Microsoft Windows Media Player
              ActiveX: {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - MSN Site Access
              ActiveX: {72AD53CC-CCC0-3757-8480-9EE176866A7C} - .NET Framework
              ActiveX: {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - Web Folders
              ActiveX: {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
              ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
              ActiveX: {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
              ActiveX: {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
              ActiveX: {9381D8F2-0288-11D0-9501-00AA00B911A5} - Dynamic HTML Data Binding
              ActiveX: {9A394342-4A68-4EBA-85A6-55B559F4E700} - .NET Framework
              ActiveX: {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} -
              ActiveX: {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - .NET Framework
              ActiveX: {C9E9A340-D1F1-11D0-821E-444553540600} - Internet Explorer Core Fonts
              ActiveX: {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - .NET Framework
              ActiveX: {CC2A9BA0-3BDD-11D0-821E-444553540000} - Planificateur de tâches
              ActiveX: {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - Windows Movie Maker v2.1
              ActiveX: {D27CDB6E-AE6D-11cf-96B8-444553540000} - Macromedia Shockwave Flash
              ActiveX: {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - HTML Help
              ActiveX: {E92B03AB-B707-11d2-9CBD-0000F87A369E} - Active Directory Service Interface
              ActiveX: {EF289A85-8E57-408d-BE47-73B55609861A} - RootsUpdate
              ActiveX: <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
              ActiveX: >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
              ActiveX: >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
              ActiveX: >{7e853105-3adf-4199-a079-d87c2afd375f} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
              ActiveX: >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE
              ActiveX: Microsoft Base Smart Card Crypto Provider Package -

              Drivers32: msacm.iac2 - D:\WINDOWS\system32\iac25_32.ax (Intel Corporation)
              Drivers32: msacm.l3acm - D:\WINDOWS\system32\l3codeca.acm (Fraunhofer Institut Integrierte Schaltungen IIS)
              Drivers32: MSACM.MSNAUDIO - D:\WINDOWS\System32\MSNAUDIO.ACM (Microsoft Corporation)
              Drivers32: msacm.sl_anet - D:\WINDOWS\System32\sl_anet.acm (Sipro Lab Telecom Inc.)
              Drivers32: msacm.trspch - D:\WINDOWS\System32\tssoft32.acm (DSP GROUP, INC.)
              Drivers32: MSVideo - D:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
              Drivers32: MSVideo8 - D:\WINDOWS\System32\vfwwdm32.dll (Microsoft Corporation)
              Drivers32: vidc.cvid - D:\WINDOWS\System32\iccvid.dll (Radius Inc.)
              Drivers32: vidc.iv31 - D:\WINDOWS\System32\ir32_32.dll ()
              Drivers32: vidc.iv32 - D:\WINDOWS\System32\ir32_32.dll ()
              Drivers32: vidc.iv41 - D:\WINDOWS\System32\ir41_32.ax (Intel Corporation)
              Drivers32: vidc.iv50 - D:\WINDOWS\System32\ir50_32.dll (Intel Corporation)

              [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color]

              [2012/01/23 17:18:15 | 000,000,000 | ---D | C] -- D:\.Trash-999
              [2012/01/23 11:21:07 | 000,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Application Data\McAfee Security Scan
              [2012/01/23 11:21:06 | 000,000,000 | ---D | C] -- D:\Documents and Settings\All Users\Menu Démarrer\Programmes\McAfee Security Scan Plus
              [2012/01/23 11:21:06 | 000,000,000 | ---D | C] -- D:\Program Files\McAfee Security Scan
              [2012/01/23 11:19:52 | 000,000,000 | ---D | C] -- D:\Program Files\Fichiers communs\Adobe
              [2012/01/23 11:19:52 | 000,000,000 | ---D | C] -- D:\Program Files\Adobe
              [2012/01/23 00:47:01 | 000,265,728 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\http.sys
              [2012/01/22 16:52:06 | 000,018,296 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\spmsg.dll
              [2012/01/22 16:42:01 | 000,272,768 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\bthport.sys
              [2012/01/22 16:41:28 | 000,456,320 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mrxsmb.sys
              [2012/01/22 16:41:10 | 000,317,440 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mp4sdecd.dll
              [2012/01/22 16:41:10 | 000,241,664 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mp4sds32.ax
              [2012/01/22 16:39:47 | 002,066,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mstscax.dll
              [2012/01/22 16:39:35 | 000,743,424 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iedvtool.dll
              [2012/01/22 16:39:34 | 002,000,384 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iertutil.dll
              [2012/01/22 16:39:34 | 000,602,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msfeeds.dll
              [2012/01/22 16:39:33 | 000,055,296 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msfeedsbs.dll
              [2012/01/22 16:39:31 | 011,081,728 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ieframe.dll
              [2012/01/22 16:39:21 | 002,194,816 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ntoskrnl.exe
              [2012/01/22 16:39:20 | 002,071,424 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ntkrnlpa.exe
              [2012/01/22 16:39:20 | 002,029,056 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ntkrpamp.exe
              [2012/01/22 16:39:19 | 002,150,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ntkrnlmp.exe
              [2012/01/22 16:38:01 | 000,017,920 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msyuv.dll
              [2012/01/22 16:36:07 | 000,048,128 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iyuv_32.dll
              [2012/01/22 16:36:07 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tsbyuv.dll
              [2012/01/22 16:32:53 | 000,044,768 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\wups2.dll
              [2012/01/22 15:40:50 | 000,919,872 | ---- | C] (NVIDIA Corporation) -- D:\WINDOWS\System32\nvdispco32.dll
              [2012/01/22 15:40:50 | 000,877,376 | ---- | C] (NVIDIA Corporation) -- D:\WINDOWS\System32\nvgenco32.dll
              [2012/01/22 15:24:42 | 000,000,000 | ---D | C] -- D:\WINDOWS\Prefetch
              [2012/01/22 15:14:30 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winzm.ime
              [2012/01/22 15:14:30 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winsp.ime
              [2012/01/22 15:14:29 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winpy.ime
              [2012/01/22 15:14:29 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winime.ime
              [2012/01/22 15:14:28 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\winar30.ime
              [2012/01/22 15:14:28 | 000,072,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\wingb.ime
              [2012/01/22 15:14:27 | 000,041,600 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.dll
              [2012/01/22 15:14:27 | 000,031,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\weitekp9.sys
              [2012/01/22 15:14:25 | 000,086,073 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicesub.dll
              [2012/01/22 15:14:25 | 000,048,256 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\w32.dll
              [2012/01/22 15:14:24 | 000,426,041 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\voicepad.dll
              [2012/01/22 15:14:21 | 000,076,288 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\uniime.dll
              [2012/01/22 15:14:21 | 000,065,024 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\unicdime.ime
              [2012/01/22 15:14:20 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tsprof.exe
              [2012/01/22 15:14:18 | 000,455,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintsetp.exe
              [2012/01/22 15:14:18 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintlphr.exe
              [2012/01/22 15:14:18 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tmigrate.dll
              [2012/01/22 15:14:17 | 000,571,392 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tintlgnt.ime
              [2012/01/22 15:14:17 | 000,185,344 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\thawbrkr.dll
              [2012/01/22 15:14:16 | 000,021,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdipx.sys
              [2012/01/22 15:14:16 | 000,019,464 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdspx.sys
              [2012/01/22 15:14:16 | 000,013,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\tdasync.sys
              [2012/01/22 15:14:11 | 000,101,888 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\srusbusd.dll
              [2012/01/22 15:14:09 | 000,143,422 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\softkey.dll
              [2012/01/22 15:14:08 | 000,188,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpsmir.dll
              [2012/01/22 15:14:08 | 000,039,936 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpthrd.dll
              [2012/01/22 15:14:08 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpstup.dll
              [2012/01/22 15:14:08 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmptrap.exe
              [2012/01/22 15:14:08 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_snprfdll.dll
              [2012/01/22 15:14:07 | 000,358,400 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpincl.dll
              [2012/01/22 15:14:07 | 000,259,072 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpcl.dll
              [2012/01/22 15:14:07 | 000,033,280 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmp.exe
              [2012/01/22 15:14:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\snmpmib.dll
              [2012/01/22 15:14:06 | 000,466,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smtpsvc.dll
              [2012/01/22 15:14:06 | 000,012,800 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_smtpctrs.dll
              [2012/01/22 15:14:05 | 000,236,544 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smi2smir.exe
              [2012/01/22 15:14:05 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smb6w.dll
              [2012/01/22 15:14:05 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsm.dll
              [2012/01/22 15:14:05 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smimsgif.dll
              [2012/01/22 15:14:05 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\smierrsy.dll
              [2012/01/22 15:14:04 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm9aw.dll
              [2012/01/22 15:14:04 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sma3w.dll
              [2012/01/22 15:14:04 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm93w.dll
              [2012/01/22 15:14:04 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm92w.dll
              [2012/01/22 15:14:04 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm90w.dll
              [2012/01/22 15:14:04 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8dw.dll
              [2012/01/22 15:14:03 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm87w.dll
              [2012/01/22 15:14:03 | 000,030,208 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm81w.dll
              [2012/01/22 15:14:03 | 000,029,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8cw.dll
              [2012/01/22 15:14:03 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm8aw.dll
              [2012/01/22 15:14:03 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm89w.dll
              [2012/01/22 15:14:03 | 000,025,088 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\sm59w.dll
              [2012/01/22 15:14:02 | 000,018,944 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\simptcp.dll
              [2012/01/22 15:13:58 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_seos.dll
              [2012/01/22 15:13:57 | 000,057,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_scripto.dll
              [2012/01/22 15:13:56 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia330.dll
              [2012/01/22 15:13:56 | 000,081,408 | ---- | C] (Ricoh Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rwia001.dll
              [2012/01/22 15:13:56 | 000,029,184 | ---- | C] (RICOH Co., Ltd.) -- D:\WINDOWS\System32\dllcache\rw330ext.dll
              [2012/01/22 15:13:56 | 000,028,160 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\rw001ext.dll
              [2012/01/22 15:13:54 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\romanime.ime
              [2012/01/22 15:13:53 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_regtrace.exe
              [2012/01/22 15:13:53 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\register.exe
              [2012/01/22 15:13:51 | 000,020,736 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ramdisk.sys
              [2012/01/22 15:13:50 | 000,077,824 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quick.ime
              [2012/01/22 15:13:50 | 000,016,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\quser.exe
              [2012/01/22 15:13:50 | 000,010,240 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\query.exe
              [2012/01/22 15:13:47 | 000,131,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxviceo.dll
              [2012/01/22 15:13:47 | 000,011,264 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxmcro.dll
              [2012/01/22 15:13:47 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmxgl.dll
              [2012/01/22 15:13:46 | 000,070,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlphr.exe
              [2012/01/22 15:13:46 | 000,067,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pmigrate.dll
              [2012/01/22 15:13:45 | 000,482,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlgnt.ime
              [2012/01/22 15:13:45 | 000,053,760 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\pintlcsd.dll
              [2012/01/22 15:13:44 | 000,079,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\phon.ime
              [2012/01/22 15:13:43 | 000,036,927 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs411.dll
              [2012/01/22 15:13:43 | 000,015,872 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs404.dll
              [2012/01/22 15:13:43 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs804.dll
              [2012/01/22 15:13:43 | 000,014,336 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\padrs412.dll
              [2012/01/22 15:13:39 | 000,038,912 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_ntfsdrv.dll
              [2012/01/22 15:13:35 | 000,229,439 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\multibox.dll
              [2012/01/22 15:13:34 | 000,119,808 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mtstocom.exe
              [2012/01/22 15:13:29 | 001,875,968 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.lex
              [2012/01/22 15:13:29 | 000,098,304 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\msir3jp.dll
              [2012/01/22 15:13:22 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\migregdb.exe
              [2012/01/22 15:13:21 | 000,092,416 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.sys
              [2012/01/22 15:13:21 | 000,092,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\mga.dll
              [2012/01/22 15:13:20 | 000,065,536 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_mailmsg.dll
              [2012/01/22 15:13:19 | 000,023,040 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lpdsvc.dll
              [2012/01/22 15:13:19 | 000,019,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lprmon.dll
              [2012/01/22 15:13:17 | 000,033,792 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\lmmib2.dll
              [2012/01/22 15:13:15 | 000,070,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\korwbrkr.dll
              [2012/01/22 15:13:14 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth3.dll
              [2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdvntc.dll
              [2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdusa.dll
              [2012/01/22 15:13:14 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdurdu.dll
              [2012/01/22 15:13:13 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth2.dll
              [2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth1.dll
              [2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdth0.dll
              [2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr2.dll
              [2012/01/22 15:13:13 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdsyr1.dll
              [2012/01/22 15:13:12 | 000,009,216 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecat.dll
              [2012/01/22 15:13:12 | 000,007,680 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnecnt.dll
              [2012/01/22 15:13:12 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdnec95.dll
              [2012/01/22 15:13:11 | 000,006,656 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41a.dll
              [2012/01/22 15:13:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdlk41j.dll
              [2012/01/22 15:13:11 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinpun.dll
              [2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintel.dll
              [2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdintam.dll
              [2012/01/22 15:13:11 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinmar.dll
              [2012/01/22 15:13:10 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdibm02.dll
              [2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinkan.dll
              [2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinhin.dll
              [2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdinguj.dll
              [2012/01/22 15:13:10 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdindev.dll
              [2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdheb.dll
              [2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdfa.dll
              [2012/01/22 15:13:09 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv2.dll
              [2012/01/22 15:13:09 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdgeo.dll
              [2012/01/22 15:13:08 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdax2.dll
              [2012/01/22 15:13:08 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbddiv1.dll
              [2012/01/22 15:13:08 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarmw.dll
              [2012/01/22 15:13:08 | 000,005,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbdarme.dll
              [2012/01/22 15:13:07 | 000,018,432 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\jupiw.dll
              [2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd106n.dll
              [2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101a.dll
              [2012/01/22 15:13:07 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbd101.dll
              [2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda3.dll
              [2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda2.dll
              [2012/01/22 15:13:07 | 000,005,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\kbda1.dll
              [2012/01/22 15:13:05 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\iprip.dll
              [2012/01/22 15:13:03 | 000,471,102 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskdic.dll
              [2012/01/22 15:13:03 | 000,315,455 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imskf.dll
              [2012/01/22 15:13:02 | 000,274,489 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputyc.dll
              [2012/01/22 15:13:02 | 000,262,200 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjputy.exe
              [2012/01/22 15:13:02 | 000,102,456 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imlang.dll
              [2012/01/22 15:13:02 | 000,059,904 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imkrinst.exe
              [2012/01/22 15:13:02 | 000,045,109 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpuex.exe
              [2012/01/22 15:13:01 | 000,233,527 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjprw.exe
              [2012/01/22 15:13:01 | 000,208,952 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpmig.exe
              [2012/01/22 15:12:56 | 000,155,705 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdsvr.exe
              [2012/01/22 15:09:32 | 000,081,976 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdct.dll
              [2012/01/22 15:08:56 | 000,057,398 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpdadm.exe
              [2012/01/22 15:07:05 | 000,368,696 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjpcic.dll
              [2012/01/22 15:06:37 | 000,811,064 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81k.dll
              [2012/01/22 15:06:22 | 000,340,023 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imjp81.ime
              [2012/01/22 15:06:15 | 000,311,359 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsv.exe
              [2012/01/22 15:06:11 | 000,102,463 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imepadsm.dll
              [2012/01/22 15:06:10 | 000,106,496 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrcic.dll
              [2012/01/22 15:06:10 | 000,086,016 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmbx.dll
              [2012/01/22 15:06:10 | 000,044,032 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekrmig.exe
              [2012/01/22 15:06:04 | 000,094,720 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\imekr61.ime
              [2012/01/22 15:02:57 | 010,129,408 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxkor.dll
              [2012/01/22 15:02:49 | 010,096,640 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hwxcht.dll
              [2012/01/22 15:02:48 | 000,039,936 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hostmib.dll
              [2012/01/22 15:02:47 | 000,036,864 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\hanjadic.dll
              [2012/01/22 15:02:45 | 000,400,896 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsxp32.dll
              [2012/01/22 15:02:45 | 000,397,312 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxstiff.dll
              [2012/01/22 15:02:45 | 000,246,272 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxst30.dll
              [2012/01/22 15:02:45 | 000,197,120 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxswzrd.dll
              [2012/01/22 15:02:45 | 000,156,672 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsui.dll
              [2012/01/22 15:02:44 | 000,563,712 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsst.dll
              [2012/01/22 15:02:44 | 000,268,800 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssvc.exe
              [2012/01/22 15:02:44 | 000,031,744 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsroute.dll
              [2012/01/22 15:02:44 | 000,011,776 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxssend.exe
              [2012/01/22 15:02:44 | 000,008,704 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsperf.dll
              [2012/01/22 15:02:44 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsres.dll
              [2012/01/22 15:02:43 | 000,285,184 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscomex.dll
              [2012/01/22 15:02:43 | 000,238,592 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscover.exe
              [2012/01/22 15:02:43 | 000,066,048 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsevent.dll
              [2012/01/22 15:02:43 | 000,026,624 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsdrv.dll
              [2012/01/22 15:02:43 | 000,024,064 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsmon.dll
              [2012/01/22 15:02:43 | 000,023,552 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsext32.dll
              [2012/01/22 15:02:42 | 000,451,584 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsapi.dll
              [2012/01/22 15:02:42 | 000,142,848 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclnt.exe
              [2012/01/22 15:02:42 | 000,141,312 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxsclntr.dll
              [2012/01/22 15:02:42 | 000,113,664 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscfgwz.dll
              [2012/01/22 15:02:42 | 000,072,192 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fxscom.dll
              [2012/01/22 15:02:41 | 000,020,541 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmdll.dll
              [2012/01/22 15:02:41 | 000,006,144 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\ftlx041e.dll
              [2012/01/22 15:02:40 | 000,024,632 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\fpadmcgi.exe
              [2012/01/22 15:02:40 | 000,015,360 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\flattemp.exe
              [2012/01/22 15:02:39 | 000,043,520 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\EXCH_fcachdll.dll
              [2012/01/22 15:02:38 | 000,109,568 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntagnt.dll
              [2012/01/22 15:02:38 | 000,094,720 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntwin.exe
              [2012/01/22 15:02:38 | 000,026,112 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\evntcmd.exe
              [2012/01/22 15:02:38 | 000,007,168 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\f3ahvoas.dll
              [2012/01/22 15:02:37 | 000,057,856 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esuimgd.dll
              [2012/01/22 15:02:37 | 000,045,568 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esunid.dll
              [2012/01/22 15:02:37 | 000,031,744 | ---- | C] (SEIKO EPSON CORP.) -- D:\WINDOWS\System32\dllcache\esucmd.dll
              [2012/01/22 15:02:37 | 000,025,856 | ---- | C] (Microsoft Corporation) -- D:\WINDOWS\System32\dllcache\et4000.sys
              [2012/01/22 15:02:28 | 000,078,848 | ---- | C
              1. Bonjour Fish.
                ça y est !
                retour du boulot!
                j'ai lancé le scan comme convenu!
                je t'envoies le rapport dès que possible!
                entre temps j'ai réussi à sauvegarder une bonne partie de mes docs via ubuntu!

                a bientot
                1. ok je vais voir ça fish;
                  pas trop de temps ce soir mis je t'envoie le résultat dès que possible!
                  bonne soirée !
                  @+
                  1. Contributeur sécurité
                    Bonne soirée à toi aussi :-)
                2. Contributeur sécurité
                  Re,

                  Procédons avec un LiveCD.

                  Pour cela:

                  Télécharge OTLPE sur le bureau.
                  Prépare un CD vierge
                  Utilise un logiciel de gravure dont tu disposes.
                  Ou celui-ci Cdburner
                  Attention il s'agit de graver une imageISO
                  Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
                  Pour se faire suivre ce lien :Booter sur un CD
                  Tuto OTLPE

                  Tu lances l'iso d'OTLPE que tu as gravé.
                  * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

                  * Double-clique sur l'icone OTLPE
                  * quand demandé "Do you wish to load the remote registry", select Yes
                  * quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
                  * vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
                  * sous Custom Scan box
                  1) copie_colle le contenu du cadre ci dessous:

                  netsvcs
                  msconfig
                  safebootminimal
                  safebootnetwork
                  activex
                  drivers32
                  %ALLUSERSPROFILE%\Application Data\*.
                  %ALLUSERSPROFILE%\Application Data\*.exe /s
                  %SYSTEMDRIVE%\*.exe
                  /md5start
                  eventlog.dll
                  scecli.dll
                  netlogon.dll
                  cngaudit.dll
                  sceclt.dll
                  ntelogon.dll
                  logevent.dll
                  iaStor.sys
                  nvstor.sys
                  atapi.sys
                  cdrom.sys
                  disk.sys
                  ndis.sys
                  mountmgr.sys
                  aec.sys
                  rasacd.sys
                  mrxsmb10.sys
                  mrxsmb20.sys
                  termdd.sys
                  mrxsmb.sys
                  win32k.sys
                  storport.sys
                  IdeChnDr.sys
                  viasraid.sys
                  explorer.exe
                  winlogon.exe
                  wininit.exe
                  AGP440.sys
                  vaxscsi.sys
                  nvatabus.sys
                  viamraid.sys
                  nvata.sys
                  nvgts.sys
                  iastorv.sys
                  ViPrt.sys
                  eNetHook.dll
                  ahcix86.sys
                  KR10N.sys
                  nvstor32.sys
                  ahcix86s.sys
                  nvrd32.sys
                  /md5stop
                  %systemroot%\*. /mp /s
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  CREATERESTOREPOINT


                  * copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

                  * 2) Clic Run Scan pour démarrer le scan.
                  * Une fois terminé , le fichier se trouve là C:\OTL.txt
                  * Copie_colle le contenu dans ta prochaine réponse.
                  1. non je ne peux le redémarrer qu'avec un disque d'installtion de systeme d'exploitation, windows ou ubuntu
                    1. Contributeur sécurité
                      Re,

                      Est ce que tu peux démarrer ton PC en mode normal ou sans échec ?
                      1. et SBAM!
                        L'horreur!!!
                        Mon disque dur a laché!il plantait à tout va depuis hier!
                        pas eu le temps de tout sauvegarder
                        j'insere le cd xp et quand je demande de réparer il ne trouve pas l'installation précédente de xp!
                        y a-t-il un moyen de récupérer les données restantes sur le disque dur?
                        Merci!
                        1. Contributeur sécurité
                          Salut,

                          Pour finir :

                          Mise à jour Adobe reader

                          * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
                          * Désinstalle ta version d'adobe par : ajout/suppression de programme
                          * Exécute le fichier téléchargé pour installation en suivant les instructions.

                           Mise à jour de Java:

                          * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
                          * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

                          voici pour desinstaller JavaRa:  

                          * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
                          * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
                          * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                          * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                          * Choisis Français puis clique sur Select.
                          * Clique sur Recherche de mises à jour.
                          * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                          * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                          * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                          * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
                          une deuxième fois sur OK.
                          * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                          * Ferme l'application.

                          Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                          ===========================================

                          Updatechecker :

                          Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
                          ===========================================
                          PurRa (éditeur de JavaRa) :

                          Telecharge ici : PureRa (par l'editeur de JavaRa)

                          Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

                          => Configuration

                          clique sur "Clean"

                          L'outil va faire son scan puis son nettoyage

                          à la fin du rapport tu auras une ligne comme ca :

                          Total space cleaned: xxxxxxxx bytes

                          transmets juste cette ligne .

                          ===========================================
                          **Nettoyage
                          
                          Suppression des outils de désinfections:
                          * Télécharge  Delfix   sur ton bureau.           
                          * Lance le, tape suppression puis valide           
                          * Patiente pendant le scan jusqu'à l'ouverture du rapport.           
                          * Copie/Colle le contenu du rapport dans ta prochaine réponse.           
                          Note : Le rapport se trouve également sous C:\DelFix.txt           
                          * Tu peux le desinstaller           
                          
                          ===========================================          
                          <code>Défragmentation : :

                          Défragmente tes disques dur par defraggler
                          ===========================================

                          Nettoyage des fichiers et des clés de registre :

                          * Télécharge et installe CCleaner version Slim
                          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
                          * Avancé et décoche la case Effacer uniquement les fichiers etc....
                          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
                          ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
                          Tu peux utiliser Ccleaner une fois par semaine

                          ===========================================
                          Purger les points de restauration système:


                          * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

                          Windows XP

                          Windows Vista

                          Windows 7

                          * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

                          ===========================================
                          Conseils :
                          1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
                          complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

                          2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                          3/ Un peu de lecture :
                          * Les dangers du Peer-To-Peer, Emule etc..
                          * Comment Sécuriser son ordinateur...
                          *Pourquoi et comment je me fais infecter

                          _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                          ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                          1. bon apparemment le dossier dbinstall.exe a fonctionné lors de la réparation!
                            pas d'arret ni de message à l'installation des périfs comme c'était le cas précédemment!
                            maintenant je croise les doigts!
                            @+
                            1. hello fish!
                              ben merci pour ce site que je connais bien!
                              j'y vais régulièrement pour mettre à jour mes pilotes.
                              je n'y ai pas trouvé de solution pour l'instant.
                              j'ai trouvé sur le net le fichier dbinstall.exe
                              je l'ai scanné! puis installé!
                              ça ne donne toujours rien!
                              là je répare une nouvelle fois xp, j'attends de voir s'il me demande encore le chemin vers dbinstall.exe!
                              Sinon je verrais demain si j'ai le même résultat en changeant ma carte graphique!
                              en attendant je suis a l'écoute!

                              @+
                              1. Bon là on peu dire que mon probleme est désormais du à l'installation de la carte graphique, ou au fait qu'elle soit défectueuse.
                                Je considère cependant que le premier probleme, c a dire l'analyse du pc a la chasse aux virus , est résolu.
                                Je te remercie de ton aide!
                                j'ai ouvert du coup un autre sujet : dbinstaller.exe.
                                au cas ou tu ais des idées sur ce sujet! dans le forum pilotes.

                                bonne route.

                                @+
                                1. bonjour!
                                  voilà je suis en réinstallation de XP!
                                  En cours d'installation le message suivant s'affiche :
                                  le fichier dbinstaller.exe de NVIDIA Windows XP (32 bits) Driver Library Installation Disk1 est nécessaire. Entrer le chemin d'acces fichier.

                                  Seulement voilà! le curseur de ma souris est bloqué! du coup je ne peux pas cliquer sur ok .
                                  C ballot non?

                                  Y a-t-il une procédure pour parer ce problème?

                                  @+
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5