Infection SMART HDD

Résolu
VOFF -  
Bonjour,

j'ai été infecté certainement par le virus SMART HDD, d'après mes brèves lectures sur ce site
j'explique la situation:
-une trentaine de message apparaissent à l'écran, sous forme de fenetre de dialogue intitulé: system message - write fault error; le message dit: a write command during the test has failed to complete. this may be due to e media or read/write error. the system generates an exception error when using e reference to an invalid system memory adress.

lorsque je supprime manuellement toutes ses boites de dialogue, elles réaparaissent quelques minutes après. je n'ai plus accès à aucun de mes dossiers, donc c'est plus que gênant.

j'ai déjà essayé de redemmarer en mode sans échec, par la touche F8, mais après je ne sais pas comment m'y prendre pour éradiquer ce virus...
je ne suis pas un pro de l'informatique non plus.

Quelqu'un peut il m'aider?



--
merci pour votre aide

38 réponses

Résumé de la discussion

Infection suspectée par le virus SMART HDD provoquant des fenêtres d'alerte système et la perte d'accès aux dossiers sur un PC datant de 2006. Des conseils variés se succèdent, notamment des outils anti-malware et adware cleaners, des rapports techniques, des procédures en mode sans échec et des vérifications de rapports pour confirmer les infections. Plusieurs réponses décrivent l'utilisation de Malwarebytes et AdwCleaner, l'analyse en mode sans échec, et la consultation des rapports générés avant et après nettoyage pour guider la suite des actions. Des détails supplémentaires recueillis, tels que les rapports AdwCleaner et les fichiers de pré-scans, peuvent influencer le diagnostic et orienter les prochaines étapes, notamment la vérification matérielle et les sauvegardes avant tout nettoyage approfondi.

Bobot (l’IA à votre service)
  2. voff
    Enfin ! (j'ai souffert ! . . . )

    Ci dessous les rapports / liens demandés:

    http://cjoint.com/?BLBjstLsGG9

    Total space cleaned: 68.14 MB

    encore merci.

    VOFF
    5. VOFF
      Salut,

      Voici le rapport

      Malwarebytes Anti-Malware 1.65.1.1000
      www.malwarebytes.org

      Version de la base de données: v2012.12.26.06

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      Administrateur :: PCALR [administrateur]

      26/12/2012 11:32 VALR
      mbam-log-2012-12-26 (11-32-34).txt

      Type d'examen: Examen complet (C:\|H:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 336163
      Temps écoulé: 6 heure(s), 49 minute(s), 40 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 29
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036335.dll (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036336.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036337.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036338.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036339.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036340.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036341.DLL (PUP.FunWebProducts) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036342.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036343.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036344.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036345.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036346.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036347.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036348.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036349.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036350.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036351.DLL (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036352.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036353.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036354.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036355.EXE (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036356.dll (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036357.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036358.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036361.exe (Malware.Packer.Gen) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036362.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036363.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036364.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.
      H:\System Volume Information\_restore{AD5164C2-B590-4BBE-AB1C-66096CEF4F31}\RP95\A0036365.exe (PUP.Fbsearch) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      1. g3n-h@ckm@n
        oui ton windows est un windows tru.st ( sans le point )

        ==

        fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        ▶ Télécharge ici :

        Malwarebytes

        ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        relance malwarebytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        ▶ Lance Malwarebyte's .

        Fais un examen dit "Complet" .

        ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        ▶ à la fin tu cliques sur "résultat" .
        ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

        ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

        1. VOFF
          Et voilà (enfin) le rapport

          omboFix 12-12-22.02 - Administrateur 23/12/2012 1:41.2.2 - x86
          Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.235 [GMT 1:00]
          Lancé depuis: c:\documents and settings\Administrateur\Bureau\renome_ComboFix.exe
          Commutateurs utilisés :: c:\documents and settings\Administrateur\Bureau\CFScript.txt
          * Un nouveau point de restauration a été créé
          .
          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2012-11-23 au 2012-12-23 ))))))))))))))))))))))))))))))))))))
          .
          .
          2012-12-01 05:44 . 2012-12-01 06:03 -------- d-----w- C:\renome_ComboFix
          2012-11-25 02:09 . 2012-11-25 02:09 -------- d-----w- c:\documents and settings\Administrateur\Application Data\RealNetworks
          .
          .
          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2012-12-16 12:23 . 2008-04-14 16:00 290560 ----a-w- c:\windows\system32\atmfd.dll
          2012-12-12 10:14 . 2012-11-10 07:19 697272 ----a-w- c:\windows\system32\FlashPlayerApp.exe
          2012-12-12 10:14 . 2011-12-08 20:17 73656 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
          2012-11-13 11:55 . 2008-04-14 16:00 1866496 ----a-w- c:\windows\system32\win32k.sys
          2012-11-11 17:50 . 2010-06-12 10:13 499712 ----a-w- c:\windows\system32\msvcp71.dll
          2012-11-11 17:50 . 2010-06-12 10:13 348160 ----a-w- c:\windows\system32\msvcr71.dll
          2012-11-02 02:02 . 2008-04-14 16:00 375296 -c--a-w- c:\windows\system32\dpnet.dll
          2012-11-01 12:17 . 2008-05-08 12:22 916992 ----a-w- c:\windows\system32\wininet.dll
          2012-11-01 12:17 . 2008-05-08 12:14 1469440 ------w- c:\windows\system32\inetcpl.cpl
          2012-11-01 12:17 . 2008-05-06 11:23 43520 ------w- c:\windows\system32\licmgr10.dll
          2012-11-01 00:35 . 2008-05-06 11:22 385024 ------w- c:\windows\system32\html.iec
          2012-10-30 22:51 . 2012-01-28 16:31 361032 ----a-w- c:\windows\system32\drivers\aswSP.sys
          2012-10-30 22:51 . 2012-01-28 16:31 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys
          2012-10-30 22:51 . 2012-01-28 16:31 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys
          2012-10-30 22:51 . 2012-01-28 16:31 738504 ----a-w- c:\windows\system32\drivers\aswSnx.sys
          2012-10-30 22:51 . 2012-01-28 16:31 97608 ----a-w- c:\windows\system32\drivers\aswmon2.sys
          2012-10-30 22:51 . 2012-01-28 16:31 89752 ----a-w- c:\windows\system32\drivers\aswmon.sys
          2012-10-30 22:51 . 2012-01-28 16:31 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
          2012-10-30 22:51 . 2012-01-28 16:31 25256 ----a-w- c:\windows\system32\drivers\aavmker4.sys
          2012-10-30 22:51 . 2012-01-28 16:30 41224 ----a-w- c:\windows\avastSS.scr
          2012-10-30 22:50 . 2012-01-28 16:30 227648 ----a-w- c:\windows\system32\aswBoot.exe
          2012-09-29 18:54 . 2012-01-28 20:15 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
          .
          .
          ------- Sigcheck -------
          Note: Unsigned files aren't necessarily malware.
          .
          [-] 2008-04-14 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\atapi.sys
          [-] 2008-04-14 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\drivers\atapi.sys
          .
          [-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\asyncmac.sys
          [-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\drivers\asyncmac.sys
          .
          [-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
          [-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\drivers\beep.sys
          .
          [-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\kbdclass.sys
          [-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\system32\drivers\kbdclass.sys
          .
          [-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ndis.sys
          [-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ndis.sys
          .
          [-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ntfs.sys
          [-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ntfs.sys
          .
          [-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\dllcache\null.sys
          [-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\drivers\null.sys
          .
          [-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\tcpip.sys
          [-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\tcpip.sys
          [-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
          [-] 2008-04-14 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2509553$\tcpip.sys
          .
          [-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\lsass.exe
          [-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lsass.exe
          .
          [-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32\netman.dll
          [-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\netman.dll
          .
          [-] 2008-05-08 12:13 . 65C243BD71E319B59BCF24696C039B29 . 2004480 . . [2001.12.4414.700] . . c:\windows\system32\comres.dll
          .
          [-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\qmgr.dll
          [-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\dllcache\qmgr.dll
          .
          [-] 2009-02-09 . F83B964469D230F445613C44DF9FE25D . 401408 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\rpcss.dll
          [-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32\rpcss.dll
          [-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32\dllcache\rpcss.dll
          [-] 2008-04-14 . 3D65EB82E1FA6DB15A33E024C9E03CAB . 399360 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$\rpcss.dll
          .
          [-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\services.exe
          [-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\dllcache\services.exe
          [-] 2009-02-09 . 62789101F9C2401ED598AA2CDE7450C0 . 111104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
          [-] 2008-04-14 . 54CB50058851D95E56EC70D09F70857F . 109056 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$\services.exe
          .
          [-] 2010-08-17 . 258DD5D4283FD9F9A7166BE9AE45CE73 . 58880 . . [5.1.2600.6024] . . c:\windows\$hf_mig$\KB2347290\SP3QFE\spoolsv.exe
          [-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\spoolsv.exe
          [-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\dllcache\spoolsv.exe
          [-] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2347290$\spoolsv.exe
          .
          [-] 2008-05-08 . AE0D48AF37F5A48156D4A6BAE07C9121 . 568320 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
          .
          [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
          [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
          .
          [-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\comctl32.dll
          [-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\dllcache\comctl32.dll
          [-] 2010-08-23 . AD6F8920E9BC4ADF4F2844E3ED0D47AF . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
          [-] 2008-05-08 . D449DF66B6335B443508A58B1E8DB996 . 647680 . . [5.82] . . c:\windows\$NtUninstallKB2296011$\comctl32.dll
          [-] 2008-04-14 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
          [-] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
          .
          [-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\cryptsvc.dll
          [-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\cryptsvc.dll
          .
          [-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\es.dll
          [-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\dllcache\es.dll
          [-] 2008-07-07 20:24 . 157F9C595FD0D10502497DC4C1348D17 . 253952 . . [2001.12.4414.706] . . c:\windows\$hf_mig$\KB950974\SP3QFE\es.dll
          [-] 2008-04-14 16:00 . 9FD4A0615BF3E9388A46EDF8774C7294 . 246272 . . [2001.12.4414.701] . . c:\windows\$NtUninstallKB950974$\es.dll
          .
          [-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\imm32.dll
          [-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\imm32.dll
          .
          [-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\linkinfo.dll
          [-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\linkinfo.dll
          .
          [-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\lpk.dll
          [-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lpk.dll
          .
          [-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\msvcrt.dll
          [-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\dllcache\msvcrt.dll
          [-] 2008-04-14 . 4200BE3808F6406DBE45A7B88DAE5035 . 322560 . . [7.0.2600.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\msvcrt.dll
          [-] 2008-04-14 . D33CD21D476C3A07DD88F83850A17432 . 343040 . . [7.0.2600.5512] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.5512_x-ww_3fd60d63\msvcrt.dll
          .
          [-] 2008-06-20 . C759B3790D3BA760C52E218EF4886DAC . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\mswsock.dll
          [-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\mswsock.dll
          [-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\mswsock.dll
          [-] 2008-04-14 . 196CCC3FDD21665DCAA9F83FFC03B41A . 247808 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2509553$\mswsock.dll
          .
          [-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32\netlogon.dll
          [-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\netlogon.dll
          .
          [-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\powrprof.dll
          [-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\dllcache\powrprof.dll
          .
          [-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\scecli.dll
          [-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\scecli.dll
          .
          [-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\sfc.dll
          [-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\sfc.dll
          .
          [-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\svchost.exe
          [-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\svchost.exe
          .
          [-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32\tapisrv.dll
          [-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\tapisrv.dll
          .
          [-] 2008-05-08 . DB3AB42404D66860A4C4E9ED8530D0FD . 724480 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
          .
          [-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\userinit.exe
          [-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\userinit.exe
          .
          [-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\ws2_32.dll
          [-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2_32.dll
          .
          [-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\ws2help.dll
          [-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2help.dll
          .
          [-] 2007-10-29 . D84567752FB42D8DC55CFB85FE0EDECE . 1916416 . . [6.00.2900.2894] . . c:\windows\explorer.exe
          .
          [-] 2008-04-14 . 628F723949478550F90525FA41B1C422 . 287744 . . [5.1.2600.5512] . . c:\windows\regedit.exe
          .
          [-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\ole32.dll
          [-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\dllcache\ole32.dll
          [-] 2011-11-01 . 614B59EE3C816F5957CE6F48658CA47F . 1288704 . . [5.1.2600.6168] . . c:\windows\$hf_mig$\KB2624667\SP3QFE\ole32.dll
          [-] 2010-07-16 . A867E538CFD78CB10B3EEF2495C10F00 . 1287680 . . [5.1.2600.6010] . . c:\windows\$NtUninstallKB2624667$\ole32.dll
          [-] 2010-07-16 . 210E7ADFEFA2879115612E5C02D410D6 . 1288704 . . [5.1.2600.6010] . . c:\windows\$hf_mig$\KB979687\SP3QFE\ole32.dll
          [-] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB979687$\ole32.dll
          .
          [-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\usp10.dll
          [-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\dllcache\usp10.dll
          [-] 2010-04-16 . A044F43EACDB453AE6DA308DE9BBD51E . 406016 . . [1.0420.2600.5969] . . c:\windows\$hf_mig$\KB981322\SP3QFE\usp10.dll
          [-] 2008-04-14 . 8B9167A0A9E18E22F31FB4EE2563019A . 406016 . . [1.0420.2600.5512] . . c:\windows\$NtUninstallKB981322$\usp10.dll
          .
          [-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\ksuser.dll
          [-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\ksuser.dll
          .
          [-] 2008-05-08 . 58DB2EE838D5B7BAD0F7F10A6C920390 . 40960 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
          .
          [-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\shsvcs.dll
          [-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\dllcache\shsvcs.dll
          [-] 2009-07-27 . 988DD1BCDD050B56F28DFCD16BF26C1B . 135680 . . [6.00.2900.5853] . . c:\windows\$hf_mig$\KB971029\SP3QFE\shsvcs.dll
          [-] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB971029$\shsvcs.dll
          .
          [-] 2008-04-14 . B99FEE786F755C84974CD285E21055C2 . 4608 . . [5.1.2600.5512] . . c:\windows\system32\msimg32.dll
          [-] 2008-04-14 . B99FEE786F755C84974CD285E21055C2 . 4608 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\msimg32.dll
          .
          [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
          [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
          .
          [-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\xmlprov.dll
          [-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\xmlprov.dll
          .
          [-] 2010-12-09 . 274B504ED85A8F839C394C14327E458C . 743424 . . [5.1.2600.6055] . . c:\windows\$hf_mig$\KB2393802\SP3QFE\ntdll.dll
          [-] 2010-12-09 . 4B4813A9B148654EFEE5D95F44BD7E5D . 743424 . . [5.1.2600.6055] . . c:\windows\system32\ntdll.dll
          [-] 2010-12-09 . 4B4813A9B148654EFEE5D95F44BD7E5D . 743424 . . [5.1.2600.6055] . . c:\windows\system32\dllcache\ntdll.dll
          [-] 2009-02-09 . E3E022F3F6A63A59D05C6C977FA4F893 . 740352 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\ntdll.dll
          [-] 2008-04-14 . E147A7CDBB7999D9B205FB24EBC34CDA . 731136 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2393802$\ntdll.dll
          .
          [-] 2008-04-14 . 311E6986FAC7964C0C41D6A2CBEE13C9 . 177152 . . [5.1.2600.5512] . . c:\windows\system32\MSCTFIME.IME
          [-] 2008-04-14 . 311E6986FAC7964C0C41D6A2CBEE13C9 . 177152 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\msctfime.ime
          .
          [-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\eventlog.dll
          [-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\eventlog.dll
          .
          [-] 2008-05-15 . A5780186A76EABA3E656E63B41862997 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
          .
          [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
          [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
          .
          [-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32\regsvc.dll
          [-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\regsvc.dll
          .
          [-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\schedsvc.dll
          [-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\schedsvc.dll
          .
          [-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\ssdpsrv.dll
          [-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ssdpsrv.dll
          .
          [-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32\termsrv.dll
          [-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\termsrv.dll
          .
          [-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\hnetcfg.dll
          [-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\hnetcfg.dll
          .
          [-] 2008-04-14 . F36C9F78FC902C8DCE4D3B576BB0435A . 176640 . . [5.1.2600.5512] . . c:\windows\system32\appmgmts.dll
          [-] 2008-04-14 . F36C9F78FC902C8DCE4D3B576BB0435A . 176640 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\appmgmts.dll
          .
          [-] 2008-04-14 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\dllcache\acpiec.sys
          [-] 2008-04-14 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\drivers\acpiec.sys
          .
          [-] 2008-04-13 05:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\dllcache\aec.sys
          [-] 2008-04-13 05:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\drivers\aec.sys
          .
          [-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ip6fw.sys
          [-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ip6fw.sys
          .
          [-] 2010-09-18 07:18 . C27D0CD76C1982F36387F2E4F67E64A9 . 953856 . . [4.1.6151] . . c:\windows\$hf_mig$\KB2387149\SP3QFE\mfc40u.dll
          [-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\mfc40u.dll
          [-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\dllcache\mfc40u.dll
          [-] 2008-04-14 16:00 . CE21FE79AD3B913A79E0C742BED6BF85 . 927504 . . [4.1.0.61] . . c:\windows\$NtUninstallKB2387149$\mfc40u.dll
          .
          [-] 2008-05-06 11:20 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll
          [-] 2008-05-06 11:20 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\dllcache\mspmsnsv.dll
          .
          [-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\upnphost.dll
          [-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\upnphost.dll
          .
          [-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dsound.dll
          [-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\dsound.dll
          .
          [-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\d3d9.dll
          [-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\d3d9.dll
          .
          [-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\ddraw.dll
          [-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\ddraw.dll
          .
          [-] 2008-04-14 16:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\olepro32.dll
          [-] 2008-04-14 16:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\olepro32.dll
          .
          [-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\perfctrs.dll
          [-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\perfctrs.dll
          .
          [-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\version.dll
          [-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\version.dll
          .
          [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
          [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
          .
          [-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\w32time.dll
          [-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\w32time.dll
          .
          [-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\wiaservc.dll
          [-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wiaservc.dll
          .
          [-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\midimap.dll
          [-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\midimap.dll
          .
          [-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32\rasadhlp.dll
          [-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\rasadhlp.dll
          .
          [-] 2008-04-14 . 395609BFE5A0D88DFCD93BE5AA35B46A . 19456 . . [5.1.2600.5512] . . c:\windows\system32\wshtcpip.dll
          [-] 2008-04-14 . 395609BFE5A0D88DFCD93BE5AA35B46A . 19456 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wshtcpip.dll
          .
          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
          @="{472083B0-C522-11CF-8763-00608CC02F24}"
          [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
          2012-10-30 22:50 121528 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
          .
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-02 1276416]
          "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
          "orangeinside"="c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe" [2012-09-06 1511424]
          "MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-11-04 634368]
          .
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "VistaDrive"="c:\windows\VistaDrive\VistaDrive.exe" [2006-10-05 280779]
          "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-04-03 110696]
          "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-03 13670504]
          "RTHDCPL"="RTHDCPL.EXE" [2010-03-17 19520544]
          "OPTENET_GUI"="c:\progra~1\CONTRO~1\bin\optgui.exe" [2010-01-29 424616]
          "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
          "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
          "TkBellExe"="c:\program files\real\realplayer\update\realsched.exe" [2012-11-11 296096]
          .
          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
          "nltide_2"="shell32" [X]
          "nltide_3"="advpack.dll" [2009-03-08 128512]
          .
          c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
          Agent Serveur Média.lnk - c:\program files\Serveur Media\twonkymediaserverconfig.exe [2010-12-14 603736]
          LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2010-5-9 57344]
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "ConsentPromptBehaviorAdmin"= 0 (0x0)
          "PromptOnSecureDesktop"= 0 (0x0)
          .
          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "MemCheckBoxInRunDlg"= 1 (0x1)
          "NoSMBalloonTip"= 0 (0x0)
          "NoWelcomeScreen"= 1 (0x1)
          "NoStrCmpLogical"= 0 (0x0)
          .
          [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
          "NoSMHelp"= 1 (0x1)
          "MemCheckBoxInRunDlg"= 1 (0x1)
          "NoSMBalloonTip"= 0 (0x0)
          "NoWelcomeScreen"= 1 (0x1)
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "DisablePagingExecutive"=dword:00000001
          .
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)
          "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
          .
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
          "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
          "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
          "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
          "c:\\Program Files\\Orange\\OrangeUpdate\\Service\\OUCore.exe"=
          "c:\\Program Files\\Serveur Media\\twonkymediaserverwatchdog.exe"=
          "c:\\Program Files\\Serveur Media\\TwonkyMediaServer.exe"=
          .
          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
          "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
          .
          R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [28/01/2012 17:31 VALR 738504]
          R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [28/01/2012 17:31 VALR 361032]
          R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [28/01/2012 17:31 VALR 21256]
          R2 OPTENET_FILTER;Orange Contrôle Parental;c:\program files\Controle Parental\bin\optproxy.exe [14/05/2011 06:47 VALR 665656]
          R2 Serveur Média;Serveur Média;c:\program files\Serveur Media\twonkymediaserverwatchdog.exe -serviceversion 0 --> c:\program files\Serveur Media\twonkymediaserverwatchdog.exe -serviceversion 0 [?]
          S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [30/04/2010 12:24 VALR 1691480]
          S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [02/05/2010 06:14 VALR 167424]
          .
          [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D58F39FF-953E-4F45-898F-59F243B9A523}]
          2009-03-08 03:32 128512 -c--a-w- c:\windows\system32\advpack.dll
          .
          Contenu du dossier 'Tâches planifiées'
          .
          2012-12-23 c:\windows\Tasks\Adobe Flash Player Updater.job
          - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-10 10:14]
          .
          2012-12-23 c:\windows\Tasks\avast! Emergency Update.job
          - c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-01 22:50]
          .
          2012-12-23 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-02 13:57]
          .
          2012-12-23 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-02 13:57]
          .
          2012-12-23 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1004336348-861567501-1417001333-500.job
          - c:\program files\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
          .
          2012-12-16 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1004336348-861567501-1417001333-500.job
          - c:\program files\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
          .
          2012-12-22 c:\windows\Tasks\ReclaimerUpdateFiles_Administrateur.job
          - c:\documents and settings\Administrateur\Application Data\Real\Update\UpgradeHelper\RealPlayer\10.30\agent\rnupgagent.exe [2012-12-22 18:55]
          .
          2012-12-22 c:\windows\Tasks\ReclaimerUpdateXML_Administrateur.job
          - c:\documents and settings\Administrateur\Application Data\Real\Update\UpgradeHelper\RealPlayer\10.30\agent\rnupgagent.exe [2012-12-22 18:55]
          .
          2012-12-23 c:\windows\Tasks\RNUpgradeHelperLogonPrompt_Administrateur.job
          - c:\documents and settings\Administrateur\Application Data\Real\Update\UpgradeHelper\RealPlayer\10.30\agent\rnupgagent.exe [2012-12-22 18:55]
          .
          .
          ------- Examen supplémentaire -------
          .
          uStart Page = hxxp://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage_IE
          uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
          IE: ajouter cette page à vos favoris Orange - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
          IE: envoyer le texte sélectionné par sms - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
          IE: envoyer par sms - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html
          IE: envoyer un mail - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html
          IE: orange.fr - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\orange_html\orange.html
          IE: rechercher le texte sélectionné - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
          IE: traduire la page - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\translate_html\translate.html
          IE: traduire le texte sélectionné - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
          LSP: c:\program files\Controle Parental\bin\lsp.dll
          Trusted Zone: creditmutuel.fr\www
          Trusted Zone: orange.fr\logicielsgratuits
          TCP: DhcpNameServer = 192.168.1.1
          .
          .
          **************************************************************************
          .
          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2012-12-23 01:51
          Windows 5.1.2600 Service Pack 3 NTFS
          .
          Recherche de processus cachés ...
          .
          Recherche d'éléments en démarrage automatique cachés ...
          .
          Recherche de fichiers cachés ...
          .
          Scan terminé avec succès
          Fichiers cachés: 0
          .
          **************************************************************************
          .
          --------------------- DLLs chargées dans les processus actifs ---------------------
          .
          - - - - - - - > 'winlogon.exe'(784)
          c:\windows\system32\SETUPAPI.dll
          c:\windows\system32\Ati2evxx.dll
          c:\windows\system32\atiadlxx.dll
          c:\windows\system32\cscui.dll
          c:\windows\system32\COMRes.dll
          .
          - - - - - - - > 'lsass.exe'(844)
          c:\windows\system32\setupapi.dll
          .
          - - - - - - - > 'explorer.exe'(3476)
          c:\windows\system32\SHDOCVW.dll
          c:\windows\system32\COMRes.dll
          c:\windows\system32\msi.dll
          c:\windows\System32\cscui.dll
          c:\windows\system32\ntshrui.dll
          c:\windows\system32\SETUPAPI.dll
          c:\windows\system32\webcheck.dll
          c:\windows\system32\wpdshserviceobj.dll
          c:\windows\system32\portabledevicetypes.dll
          c:\windows\system32\portabledeviceapi.dll
          c:\windows\system32\NETSHELL.dll
          c:\windows\system32\credui.dll
          .
          ------------------------ Autres processus actifs ------------------------
          .
          c:\windows\system32\Ati2evxx.exe
          c:\windows\system32\Ati2evxx.exe
          c:\program files\AVAST Software\Avast\AvastSvc.exe
          c:\program files\Java\jre6\bin\jqs.exe
          c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
          c:\program files\Serveur Media\twonkymediaserverwatchdog.exe
          c:\program files\Serveur Media\TwonkyMediaServer.exe
          c:\windows\RTHDCPL.EXE
          c:\progra~1\MI3AA1~1\rapimgr.exe
          .
          **************************************************************************
          .
          Heure de fin: 2012-12-23 01:54:58 - La machine a redémarré
          ComboFix-quarantined-files.txt 2012-12-23 00:54
          ComboFix2.txt 2012-12-01 06:03
          .
          Avant-CF: 4 364 857 344 octets libres
          Après-CF: 4 397 826 048 octets libres
          .
          - - End Of File - - 837EE8DD7DC1DB03CA7CDE85EF204AEF
          1. g3n-h@ckm@n

            __________________________________________________
            =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
            =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
            ----------------------------------------------------------------------------

            Toujours avec toutes les protections désactivées, fais ceci :

            ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
            ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

            ----------------------------------------------------------
            KillAll::

            ClearJavaCache::

            Registry::
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "QuickTime Task"=-
            "TkBellExe"=-

            DDS::
            IE: Orange - c:\docume~1\ADMINI~1\LOCALS~1\Temp\cce35.html

            RegLock::
            [HKEY_USERS\S-1-5-21-1004336348-861567501-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
            [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
            [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]


            ------------------------------------------------------------------

            ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
            ▶ Quitte le Bloc Notes

            ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration

            ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
            ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
            ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

            1. VOFF
              Salut,
              non, je ne savais pas qu'elle était piratée, ou bien je suis trop naïf
              il y a plus d'un an, on (une connaissance) m'avait installé une version windows différente de ma version initiale (car j'étais bloqué suite à une infection je pense), jusque là, ça fonctionnait correctement.
              Donc, j'ai bien compris...
              pour l'instant, j'arrive à utiliser mon ordi, et lorsque je changerai "ma vieille casserole", je rebasculerai vers une vraie version

              Merci pour ton aide
              1. g3n-h@ckm@n
                ssalut tu sais que ton windows n'est pas une version légale ?

                à titre info :

                https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

                tu aurais certainement moins de soucis avec une vraie version
                1. VOFF
                  Salut,

                  Désolé de ma lenteur, mais voilà, je réponds enfin !

                  voici le rapport demandé:

                  ComboFix 12-12-01.01 - Administrateur 01/12/2012 6:52.1.2 - x86
                  Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.224 [GMT 1:00]
                  Lancé depuis: c:\documents and settings\Administrateur\Bureau\renome_ComboFix.exe
                  * Un nouveau point de restauration a été créé
                  .
                  .
                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  c:\windows\system32\SET82D.tmp
                  c:\windows\system32\url.dll.tmp
                  c:\windows\system32\urlmon.dll.tmp
                  c:\windows\system32\wininet.dll.tmp
                  .
                  .
                  .
                  .
                  ((((((((((((((((((((((((((((( Fichiers créés du 2012-11-01 au 2012-12-01 ))))))))))))))))))))))))))))))))))))
                  .
                  .
                  2012-11-25 02:09 . 2012-11-25 02:09 -------- d-----w- c:\documents and settings\Administrateur\Application Data\RealNetworks
                  2012-11-17 23:05 . 2012-11-24 09:51 -------- d-----w- C:\Pre_Scan
                  2012-11-11 17:51 . 2012-11-11 17:51 -------- d-----w- c:\program files\Fichiers communs\xing shared
                  2012-11-10 07:19 . 2012-11-10 07:19 697272 ----a-w- c:\windows\system32\FlashPlayerApp.exe
                  2012-11-03 13:29 . 2012-11-03 13:29 1409 ----a-w- c:\windows\QTFont.for
                  .
                  .
                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2012-11-11 17:50 . 2010-06-12 10:13 499712 ----a-w- c:\windows\system32\msvcp71.dll
                  2012-11-11 17:50 . 2010-06-12 10:13 348160 ----a-w- c:\windows\system32\msvcr71.dll
                  2012-11-10 07:19 . 2011-12-08 20:17 73656 -c--a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
                  2012-10-30 22:51 . 2012-01-28 16:31 361032 ----a-w- c:\windows\system32\drivers\aswSP.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 54232 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 35928 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 738504 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 97608 ----a-w- c:\windows\system32\drivers\aswmon2.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 89752 ----a-w- c:\windows\system32\drivers\aswmon.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 21256 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                  2012-10-30 22:51 . 2012-01-28 16:31 25256 ----a-w- c:\windows\system32\drivers\aavmker4.sys
                  2012-10-30 22:51 . 2012-01-28 16:30 41224 ----a-w- c:\windows\avastSS.scr
                  2012-10-30 22:50 . 2012-01-28 16:30 227648 ----a-w- c:\windows\system32\aswBoot.exe
                  2012-10-22 19:56 . 2008-04-14 16:00 1866496 ----a-w- c:\windows\system32\win32k.sys
                  2012-09-29 18:54 . 2012-01-28 20:15 22856 ----a-w- c:\windows\system32\drivers\mbam.sys
                  .
                  .
                  ------- Sigcheck -------
                  Note: Unsigned files aren't necessarily malware.
                  .
                  [-] 2008-04-14 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\atapi.sys
                  [-] 2008-04-14 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\system32\drivers\atapi.sys
                  .
                  [-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\asyncmac.sys
                  [-] 2008-04-14 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\system32\drivers\asyncmac.sys
                  .
                  [-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
                  [-] 2008-04-14 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\drivers\beep.sys
                  .
                  [-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\kbdclass.sys
                  [-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\system32\drivers\kbdclass.sys
                  .
                  [-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ndis.sys
                  [-] 2008-04-14 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ndis.sys
                  .
                  [-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ntfs.sys
                  [-] 2008-04-14 . 78A08DD6A8D65E697C18E1DB01C5CDCA . 574976 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ntfs.sys
                  .
                  [-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\dllcache\null.sys
                  [-] 2008-04-14 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\drivers\null.sys
                  .
                  [-] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\tcpip.sys
                  [-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\tcpip.sys
                  [-] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers\tcpip.sys
                  [-] 2008-04-14 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2509553$\tcpip.sys
                  .
                  [-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\lsass.exe
                  [-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lsass.exe
                  .
                  [-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32\netman.dll
                  [-] 2008-04-14 . BE0CB143FA427D93440DED18DB8C918B . 198144 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\netman.dll
                  .
                  [-] 2008-05-08 12:13 . 65C243BD71E319B59BCF24696C039B29 . 2004480 . . [2001.12.4414.700] . . c:\windows\system32\comres.dll
                  .
                  [-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\qmgr.dll
                  [-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\system32\dllcache\qmgr.dll
                  .
                  [-] 2009-02-09 . F83B964469D230F445613C44DF9FE25D . 401408 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\rpcss.dll
                  [-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32\rpcss.dll
                  [-] 2009-02-09 . 0203B1AAD358F206CB0A3C1F93CCE17A . 401408 . . [5.1.2600.5755] . . c:\windows\system32\dllcache\rpcss.dll
                  [-] 2008-04-14 . 3D65EB82E1FA6DB15A33E024C9E03CAB . 399360 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$\rpcss.dll
                  .
                  [-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\services.exe
                  [-] 2009-02-09 . C3FB1D70CB88722267949694BA51759E . 111104 . . [5.1.2600.5755] . . c:\windows\system32\dllcache\services.exe
                  [-] 2009-02-09 . 62789101F9C2401ED598AA2CDE7450C0 . 111104 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\services.exe
                  [-] 2008-04-14 . 54CB50058851D95E56EC70D09F70857F . 109056 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB956572$\services.exe
                  .
                  [-] 2010-08-17 . 258DD5D4283FD9F9A7166BE9AE45CE73 . 58880 . . [5.1.2600.6024] . . c:\windows\$hf_mig$\KB2347290\SP3QFE\spoolsv.exe
                  [-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\spoolsv.exe
                  [-] 2010-08-17 . 60784F891563FB1B767F70117FC2428F . 58880 . . [5.1.2600.6024] . . c:\windows\system32\dllcache\spoolsv.exe
                  [-] 2008-04-14 . 460E4CE148BD07218DA0B6A3D31885A9 . 57856 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2347290$\spoolsv.exe
                  .
                  [-] 2008-05-08 . AE0D48AF37F5A48156D4A6BAE07C9121 . 568320 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
                  .
                  [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
                  [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
                  .
                  [-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\comctl32.dll
                  [-] 2010-08-23 . 4C96AB448A3014EBC11E1D3868071391 . 617472 . . [5.82] . . c:\windows\system32\dllcache\comctl32.dll
                  [-] 2010-08-23 . AD6F8920E9BC4ADF4F2844E3ED0D47AF . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.6028_x-ww_61e65202\comctl32.dll
                  [-] 2008-05-08 . D449DF66B6335B443508A58B1E8DB996 . 647680 . . [5.82] . . c:\windows\$NtUninstallKB2296011$\comctl32.dll
                  [-] 2008-04-14 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
                  [-] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll
                  .
                  [-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\cryptsvc.dll
                  [-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\cryptsvc.dll
                  .
                  [-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\es.dll
                  [-] 2008-07-07 20:28 . EC16AE9B37EACF871629227A3F3913FD . 253952 . . [2001.12.4414.706] . . c:\windows\system32\dllcache\es.dll
                  [-] 2008-07-07 20:24 . 157F9C595FD0D10502497DC4C1348D17 . 253952 . . [2001.12.4414.706] . . c:\windows\$hf_mig$\KB950974\SP3QFE\es.dll
                  [-] 2008-04-14 16:00 . 9FD4A0615BF3E9388A46EDF8774C7294 . 246272 . . [2001.12.4414.701] . . c:\windows\$NtUninstallKB950974$\es.dll
                  .
                  [-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\imm32.dll
                  [-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\imm32.dll
                  .
                  [-] 2009-03-21 . 98F08549604D090B6B2514AF845F329F . 1054720 . . [5.1.2600.5781] . . c:\windows\system32\kernel32.dll
                  [-] 2009-03-21 . 98F08549604D090B6B2514AF845F329F . 1054720 . . [5.1.2600.5781] . . c:\windows\system32\dllcache\kernel32.dll
                  [-] 2009-03-21 . C3AF0EEE26B59484E674673E3016AAB7 . 1056768 . . [5.1.2600.5781] . . c:\windows\$hf_mig$\KB959426\SP3QFE\kernel32.dll
                  [-] 2008-04-14 . 3AC8886DFA5AB641417DF4D3B7F5512E . 1054720 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB959426$\kernel32.dll
                  .
                  [-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\linkinfo.dll
                  [-] 2008-04-14 . 5C64008E661307C4A3C3C25D9086CDE7 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\linkinfo.dll
                  .
                  [-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\lpk.dll
                  [-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\lpk.dll
                  .
                  [-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\msvcrt.dll
                  [-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\system32\dllcache\msvcrt.dll
                  [-] 2008-04-14 . 4200BE3808F6406DBE45A7B88DAE5035 . 322560 . . [7.0.2600.0] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\msvcrt.dll
                  [-] 2008-04-14 . D33CD21D476C3A07DD88F83850A17432 . 343040 . . [7.0.2600.5512] . . c:\windows\WinSxS\x86_Microsoft.Windows.CPlusPlusRuntime_6595b64144ccf1df_7.0.2600.5512_x-ww_3fd60d63\msvcrt.dll
                  .
                  [-] 2008-06-20 . C759B3790D3BA760C52E218EF4886DAC . 247808 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB2509553\SP3QFE\mswsock.dll
                  [-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\mswsock.dll
                  [-] 2008-06-20 . 6F5F546A92C7B6AE45DB1D6910781EB0 . 247808 . . [5.1.2600.5625] . . c:\windows\system32\dllcache\mswsock.dll
                  [-] 2008-04-14 . 196CCC3FDD21665DCAA9F83FFC03B41A . 247808 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2509553$\mswsock.dll
                  .
                  [-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32\netlogon.dll
                  [-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\netlogon.dll
                  .
                  [-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\powrprof.dll
                  [-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\system32\dllcache\powrprof.dll
                  .
                  [-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\scecli.dll
                  [-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\scecli.dll
                  .
                  [-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\sfc.dll
                  [-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\sfc.dll
                  .
                  [-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\svchost.exe
                  [-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\svchost.exe
                  .
                  [-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32\tapisrv.dll
                  [-] 2008-04-14 . 8E5231171AD6595FF002E848CC54FCD7 . 249856 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\tapisrv.dll
                  .
                  [-] 2008-05-08 . DB3AB42404D66860A4C4E9ED8530D0FD . 724480 . . [5.1.2600.5512] . . c:\windows\system32\user32.dll
                  .
                  [-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\userinit.exe
                  [-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\userinit.exe
                  .
                  [-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\ws2_32.dll
                  [-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2_32.dll
                  .
                  [-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\ws2help.dll
                  [-] 2008-04-14 . 36A608BF354FCC64AD6C0F2B5E2B8806 . 19968 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ws2help.dll
                  .
                  [-] 2007-10-29 . D84567752FB42D8DC55CFB85FE0EDECE . 1916416 . . [6.00.2900.2894] . . c:\windows\explorer.exe
                  .
                  [-] 2008-04-14 . 628F723949478550F90525FA41B1C422 . 287744 . . [5.1.2600.5512] . . c:\windows\regedit.exe
                  .
                  [-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\ole32.dll
                  [-] 2011-11-01 . C329366E0388493DD0003FF28D1B7EA6 . 1288192 . . [5.1.2600.6168] . . c:\windows\system32\dllcache\ole32.dll
                  [-] 2011-11-01 . 614B59EE3C816F5957CE6F48658CA47F . 1288704 . . [5.1.2600.6168] . . c:\windows\$hf_mig$\KB2624667\SP3QFE\ole32.dll
                  [-] 2010-07-16 . A867E538CFD78CB10B3EEF2495C10F00 . 1287680 . . [5.1.2600.6010] . . c:\windows\$NtUninstallKB2624667$\ole32.dll
                  [-] 2010-07-16 . 210E7ADFEFA2879115612E5C02D410D6 . 1288704 . . [5.1.2600.6010] . . c:\windows\$hf_mig$\KB979687\SP3QFE\ole32.dll
                  [-] 2008-04-14 . 9245FAF86A8235D5290A23C010DABD43 . 1287168 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB979687$\ole32.dll
                  .
                  [-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\usp10.dll
                  [-] 2010-04-16 . E441C6889101BEEB1237855D0683C763 . 406016 . . [1.0420.2600.5969] . . c:\windows\system32\dllcache\usp10.dll
                  [-] 2010-04-16 . A044F43EACDB453AE6DA308DE9BBD51E . 406016 . . [1.0420.2600.5969] . . c:\windows\$hf_mig$\KB981322\SP3QFE\usp10.dll
                  [-] 2008-04-14 . 8B9167A0A9E18E22F31FB4EE2563019A . 406016 . . [1.0420.2600.5512] . . c:\windows\$NtUninstallKB981322$\usp10.dll
                  .
                  [-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\ksuser.dll
                  [-] 2008-04-13 . C8B7941F9824E9F4D3D7B9B9BAE14FEE . 4096 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\ksuser.dll
                  .
                  [-] 2008-05-08 . 58DB2EE838D5B7BAD0F7F10A6C920390 . 40960 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
                  .
                  [-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\shsvcs.dll
                  [-] 2009-07-27 . 1B8542F338CDD86929A084A455837158 . 135680 . . [6.00.2900.5853] . . c:\windows\system32\dllcache\shsvcs.dll
                  [-] 2009-07-27 . 988DD1BCDD050B56F28DFCD16BF26C1B . 135680 . . [6.00.2900.5853] . . c:\windows\$hf_mig$\KB971029\SP3QFE\shsvcs.dll
                  [-] 2008-04-14 . B9F20D71E5B6CE89A7A94B38351FDBDC . 135680 . . [6.00.2900.5512] . . c:\windows\$NtUninstallKB971029$\shsvcs.dll
                  .
                  [-] 2008-04-14 . B99FEE786F755C84974CD285E21055C2 . 4608 . . [5.1.2600.5512] . . c:\windows\system32\msimg32.dll
                  [-] 2008-04-14 . B99FEE786F755C84974CD285E21055C2 . 4608 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\msimg32.dll
                  .
                  [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
                  [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
                  .
                  .
                  [-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\xmlprov.dll
                  [-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\xmlprov.dll
                  .
                  [-] 2010-12-09 . 274B504ED85A8F839C394C14327E458C . 743424 . . [5.1.2600.6055] . . c:\windows\$hf_mig$\KB2393802\SP3QFE\ntdll.dll
                  [-] 2010-12-09 . 4B4813A9B148654EFEE5D95F44BD7E5D . 743424 . . [5.1.2600.6055] . . c:\windows\system32\ntdll.dll
                  [-] 2010-12-09 . 4B4813A9B148654EFEE5D95F44BD7E5D . 743424 . . [5.1.2600.6055] . . c:\windows\system32\dllcache\ntdll.dll
                  [-] 2009-02-09 . E3E022F3F6A63A59D05C6C977FA4F893 . 740352 . . [5.1.2600.5755] . . c:\windows\$hf_mig$\KB956572\SP3QFE\ntdll.dll
                  [-] 2008-04-14 . E147A7CDBB7999D9B205FB24EBC34CDA . 731136 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB2393802$\ntdll.dll
                  .
                  [-] 2008-04-14 . 311E6986FAC7964C0C41D6A2CBEE13C9 . 177152 . . [5.1.2600.5512] . . c:\windows\system32\MSCTFIME.IME
                  [-] 2008-04-14 . 311E6986FAC7964C0C41D6A2CBEE13C9 . 177152 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\msctfime.ime
                  .
                  [-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\eventlog.dll
                  [-] 2008-04-14 . 4EC800BDF80521B0207BD2301DFC7D14 . 56320 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\eventlog.dll
                  .
                  [-] 2008-05-15 . A5780186A76EABA3E656E63B41862997 . 1571840 . . [5.1.2600.5512] . . c:\windows\system32\sfcfiles.dll
                  .
                  [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ipsec.sys
                  [-] 2008-04-14 . 23C74D75E36E7158768DD63D92789A91 . 75264 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ipsec.sys
                  .
                  [-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32\regsvc.dll
                  [-] 2008-04-14 . E598D81197E2E0EC42A0C55772BB00E8 . 59904 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\regsvc.dll
                  .
                  [-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\schedsvc.dll
                  [-] 2008-04-14 . 55F5C5C1BE1A78E285033E432BA01597 . 194560 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\schedsvc.dll
                  .
                  [-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\ssdpsrv.dll
                  [-] 2008-04-14 . EA9E0DB8684CEF2FD3BADD671DF5A112 . 71680 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ssdpsrv.dll
                  .
                  [-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32\termsrv.dll
                  [-] 2008-04-14 . 710BC85A8C22626EE094439E3EA0D38C . 297984 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\termsrv.dll
                  .
                  [-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\hnetcfg.dll
                  [-] 2008-04-14 . E62B0BE3FC855066C872F5B50A6BCD1B . 347136 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\hnetcfg.dll
                  .
                  [-] 2008-04-14 . F36C9F78FC902C8DCE4D3B576BB0435A . 176640 . . [5.1.2600.5512] . . c:\windows\system32\appmgmts.dll
                  [-] 2008-04-14 . F36C9F78FC902C8DCE4D3B576BB0435A . 176640 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\appmgmts.dll
                  .
                  [-] 2008-04-14 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\dllcache\acpiec.sys
                  [-] 2008-04-14 . E4ABC1212B70BB03D35E60681C447210 . 12032 . . [5.1.2600.0] . . c:\windows\system32\drivers\acpiec.sys
                  .
                  [-] 2008-04-13 05:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\dllcache\aec.sys
                  [-] 2008-04-13 05:39 . 8BED39E3C35D6A489438B8141717A557 . 142592 . . [5.1.2601.3142] . . c:\windows\system32\drivers\aec.sys
                  .
                  [-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\ip6fw.sys
                  [-] 2008-04-14 . 3BB22519A194418D5FEC05D800A19AD0 . 36608 . . [5.1.2600.5512] . . c:\windows\system32\drivers\ip6fw.sys
                  .
                  [-] 2010-09-18 07:18 . C27D0CD76C1982F36387F2E4F67E64A9 . 953856 . . [4.1.6151] . . c:\windows\$hf_mig$\KB2387149\SP3QFE\mfc40u.dll
                  [-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\mfc40u.dll
                  [-] 2010-09-18 06:53 . 8699BC5CF7FDE1292E7F9B56DD043D82 . 953856 . . [4.1.6151] . . c:\windows\system32\dllcache\mfc40u.dll
                  [-] 2008-04-14 16:00 . CE21FE79AD3B913A79E0C742BED6BF85 . 927504 . . [4.1.0.61] . . c:\windows\$NtUninstallKB2387149$\mfc40u.dll
                  .
                  [-] 2008-05-06 11:20 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\mspmsnsv.dll
                  [-] 2008-05-06 11:20 . C51B4A5C05A5475708E3C81C7765B71D . 27136 . . [11.0.5721.5145] . . c:\windows\system32\dllcache\mspmsnsv.dll
                  .
                  [-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\upnphost.dll
                  [-] 2008-04-14 . BD8166A495B02308F364B36249475F22 . 186368 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\upnphost.dll
                  .
                  [-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dsound.dll
                  [-] 2008-04-14 . 4BB396EA6CAA50F2208078602549F2F2 . 367616 . . [5.3.2600.5512] . . c:\windows\system32\dllcache\dsound.dll
                  .
                  [-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\d3d9.dll
                  [-] 2008-04-14 . 7EAEC24B85DD04EDAA04A51CB07DF870 . 1689088 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\d3d9.dll
                  .
                  [-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\ddraw.dll
                  [-] 2008-04-14 . 75BD925DAB6E5323EDB6D5CFCDEB16D1 . 279552 . . [5.03.2600.5512] . . c:\windows\system32\dllcache\ddraw.dll
                  .
                  [-] 2008-04-14 16:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\olepro32.dll
                  [-] 2008-04-14 16:00 . 3BA21BD333A1B8B222006E5464D44F49 . 84992 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\olepro32.dll
                  .
                  [-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\perfctrs.dll
                  [-] 2008-04-14 . 08592889A219F7A60F9865B0EE7CAFF8 . 42496 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\perfctrs.dll
                  .
                  [-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\version.dll
                  [-] 2008-04-14 . A71A42AD584FAD1A8D1EC5D807C6E528 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\version.dll
                  .
                  [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\srsvc.dll
                  [-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\srsvc.dll
                  .
                  [-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\w32time.dll
                  [-] 2008-04-14 . C1F726EE0B043B074A68992BC4AEF8FD . 178176 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\w32time.dll
                  .
                  [-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\wiaservc.dll
                  [-] 2008-04-14 . D76B0E8A4ECAD1ADCC75FD14A7ACC54C . 334336 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wiaservc.dll
                  .
                  [-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\midimap.dll
                  [-] 2008-04-14 . 5D469FE7D63CF5215AF80CFA37BE6897 . 18944 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\midimap.dll
                  .
                  [-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32\rasadhlp.dll
                  [-] 2008-04-14 . E17BBF14DBE41CAB571BBD244F97C25F . 7680 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\rasadhlp.dll
                  .
                  [-] 2008-04-14 . 395609BFE5A0D88DFCD93BE5AA35B46A . 19456 . . [5.1.2600.5512] . . c:\windows\system32\wshtcpip.dll
                  [-] 2008-04-14 . 395609BFE5A0D88DFCD93BE5AA35B46A . 19456 . . [5.1.2600.5512] . . c:\windows\system32\dllcache\wshtcpip.dll
                  .
                  c:\windows\System32\wscntfy.exe ... manque !!
                  .
                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                  REGEDIT4
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                  @="{472083B0-C522-11CF-8763-00608CC02F24}"
                  [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                  2012-10-30 22:50 121528 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
                  .
                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-05-02 1276416]
                  "H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 1289000]
                  "orangeinside"="c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\one\OrangeInside.exe" [2012-09-06 1511424]
                  "MailNotifier"="c:\program files\Orange\MailNotifier\MailNotifier.exe" [2010-11-04 634368]
                  .
                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "VistaDrive"="c:\windows\VistaDrive\VistaDrive.exe" [2006-10-05 280779]
                  "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2010-04-03 110696]
                  "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-04-03 13670504]
                  "RTHDCPL"="RTHDCPL.EXE" [2010-03-17 19520544]
                  "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-05-09 282624]
                  "OPTENET_GUI"="c:\progra~1\CONTRO~1\bin\optgui.exe" [2010-01-29 424616]
                  "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2011-01-07 253672]
                  "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2012-10-30 4297136]
                  "TkBellExe"="c:\program files\real\realplayer\update\realsched.exe" [2012-11-11 296096]
                  .
                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                  "nltide_2"="shell32" [X]
                  "nltide_3"="advpack.dll" [2009-03-08 128512]
                  .
                  c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
                  Agent Serveur Média.lnk - c:\program files\Serveur Media\twonkymediaserverconfig.exe [2010-12-14 603736]
                  LUMIX Simple Viewer.lnk - c:\program files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe [2010-5-9 57344]
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "ConsentPromptBehaviorAdmin"= 0 (0x0)
                  "PromptOnSecureDesktop"= 0 (0x0)
                  .
                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                  "MemCheckBoxInRunDlg"= 1 (0x1)
                  "NoSMBalloonTip"= 0 (0x0)
                  "NoWelcomeScreen"= 1 (0x1)
                  "NoStrCmpLogical"= 0 (0x0)
                  .
                  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                  "NoSMHelp"= 1 (0x1)
                  "MemCheckBoxInRunDlg"= 1 (0x1)
                  "NoSMBalloonTip"= 0 (0x0)
                  "NoWelcomeScreen"= 1 (0x1)
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                  "DisablePagingExecutive"=dword:00000001
                  .
                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                  "EnableFirewall"= 0 (0x0)
                  "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
                  .
                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                  "%windir%\\system32\\sessmgr.exe"=
                  "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                  "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
                  "c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
                  "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
                  "c:\\Program Files\\Orange\\OrangeUpdate\\Service\\OUCore.exe"=
                  "c:\\Program Files\\Serveur Media\\twonkymediaserverwatchdog.exe"=
                  "c:\\Program Files\\Serveur Media\\TwonkyMediaServer.exe"=
                  .
                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                  "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
                  .
                  R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [28/01/2012 17:31 VALR 738504]
                  R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [28/01/2012 17:31 VALR 361032]
                  R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [28/01/2012 17:31 VALR 21256]
                  R2 OPTENET_FILTER;Orange Contrôle Parental;c:\program files\Controle Parental\bin\optproxy.exe [14/05/2011 06:47 VALR 665656]
                  R2 Serveur Média;Serveur Média;c:\program files\Serveur Media\twonkymediaserverwatchdog.exe -serviceversion 0 --> c:\program files\Serveur Media\twonkymediaserverwatchdog.exe -serviceversion 0 [?]
                  S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [30/04/2010 12:24 VALR 1691480]
                  S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [02/05/2010 06:14 VALR 167424]
                  .
                  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D58F39FF-953E-4F45-898F-59F243B9A523}]
                  2009-03-08 03:32 128512 -c--a-w- c:\windows\system32\advpack.dll
                  .
                  Contenu du dossier 'Tâches planifiées'
                  .
                  2012-11-30 c:\windows\Tasks\Adobe Flash Player Updater.job
                  - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-11-10 07:19]
                  .
                  2012-11-30 c:\windows\Tasks\avast! Emergency Update.job
                  - c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2012-07-01 22:50]
                  .
                  2012-11-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                  - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-02 13:57]
                  .
                  2012-11-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                  - c:\program files\Google\Update\GoogleUpdate.exe [2010-05-02 13:57]
                  .
                  2012-11-30 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-1004336348-861567501-1417001333-500.job
                  - c:\program files\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
                  .
                  2012-11-11 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-1004336348-861567501-1417001333-500.job
                  - c:\program files\Real\RealUpgrade\realupgrade.exe [2012-07-27 13:27]
                  .
                  .
                  ------- Examen supplémentaire -------
                  .
                  uStart Page = hxxp://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage_IE
                  uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
                  IE: ajouter cette page à vos favoris Orange - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
                  IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
                  IE: envoyer le texte sélectionné par sms - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
                  IE: envoyer par sms - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendsms_html\sendsms.html
                  IE: envoyer un mail - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\sendmail_html\sendmail.html
                  IE: Orange - c:\docume~1\ADMINI~1\LOCALS~1\Temp\cce35.html
                  IE: orange.fr - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\orange_html\orange.html
                  IE: rechercher le texte sélectionné - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
                  IE: traduire la page - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\translate_html\translate.html
                  IE: traduire le texte sélectionné - c:\documents and settings\Administrateur\Application Data\Orange\OrangeInside\src\translateSelectedText_html\translateSelectedText.html
                  LSP: c:\program files\Controle Parental\bin\lsp.dll
                  Trusted Zone: creditmutuel.fr\www
                  Trusted Zone: orange.fr\logicielsgratuits
                  TCP: DhcpNameServer = 192.168.1.1
                  .
                  .
                  ------- Associations de fichier -------
                  .
                  txtfile=Notepad.exe "%1"
                  .
                  - - - - ORPHELINS SUPPRIMES - - - -
                  .
                  HKCU-Run-VisualTaskTip - \Program Files\VisualTaskTips\VisualTaskTips.exe
                  HKLM-Run-nwiz - nwiz.exe
                  HKLM-Run-ROC_roc_ssl_v12 - c:\program files\AVG Secure Search\ROC_roc_ssl_v12.exe
                  HKLM-Run-HCniUUiLpPpCX.exe - c:\documents and settings\All Users\Application Data\HCniUUiLpPpCX.exe
                  HKU-Default-Run-RocketDock - c:\program files\RocketDock\RocketDock.exe
                  HKU-Default-Run-VisualTaskTip - \Program Files\VisualTaskTips\VisualTaskTips.exe
                  .
                  .
                  .
                  **************************************************************************
                  .
                  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2012-12-01 06:59
                  Windows 5.1.2600 Service Pack 3 NTFS
                  .
                  Recherche de processus cachés ...
                  .
                  Recherche d'éléments en démarrage automatique cachés ...
                  .
                  Recherche de fichiers cachés ...
                  .
                  Scan terminé avec succès
                  Fichiers cachés: 0
                  .
                  **************************************************************************
                  .
                  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                  .
                  [HKEY_USERS\S-1-5-21-1004336348-861567501-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
                  @Denied: (2) (Administrator)
                  "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,d7,9e,29,61,6c,18,33,4e,91,e3,60,\
                  "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,d7,9e,29,61,6c,18,33,4e,91,e3,60,\
                  "6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
                  d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,d7,9e,29,61,6c,18,33,4e,91,e3,60,\
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
                  @Denied: (A 2) (Everyone)
                  @="FlashBroker"
                  "LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe,-101"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
                  "Enabled"=dword:00000001
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
                  @="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_5_502_110_ActiveX.exe"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
                  @Denied: (A 2) (Everyone)
                  @="IFlashBroker5"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
                  @="{00020424-0000-0000-C000-000000000046}"
                  .
                  [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                  "Version"="1.0"
                  .
                  --------------------- DLLs chargées dans les processus actifs ---------------------
                  .
                  - - - - - - - > 'winlogon.exe'(792)
                  c:\windows\system32\SETUPAPI.dll
                  c:\windows\system32\Ati2evxx.dll
                  c:\windows\system32\atiadlxx.dll
                  c:\windows\system32\cscui.dll
                  c:\windows\system32\COMRes.dll
                  .
                  - - - - - - - > 'lsass.exe'(848)
                  c:\windows\system32\setupapi.dll
                  .
                  Heure de fin: 2012-12-01 07:03:02
                  ComboFix-quarantined-files.txt 2012-12-01 06:03
                  .
                  Avant-CF: 2 112 286 720 octets libres
                  Après-CF: 2 328 674 304 octets libres
                  .
                  WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                  [boot loader]
                  timeout=2
                  default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
                  [operating systems]
                  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                  UnsupportedDebug="do not select this" /debug
                  multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect
                  .
                  - - End Of File - - A3903F8BB54F75247E69B630B335E615

                  dis moi la suite STP, mais je ne pourrais répondre que début S50
                  Merci encore, A+
                  1. g3n-h@ckm@n

                    /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

                    Desactive tes protections : https://forum.pcastuces.com/default.asp

                    clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

                    Avant d'utiliser ComboFix :

                    Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

                    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

                    ▶ Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

                    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                    si tu as XP => double clique
                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                    sur combofix renommé

                    ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

                    ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

                    ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                    ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                    ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

                    1. VOFF
                      ci dessous les rapports avec adwcleaner en mode sans echec

                      pour info, toujours l'écran noir

                      # AdwCleaner v2.009 - Rapport créé le 24/11/2012 à 18:57:00
                      # Mis à jour le 24/11/2012 par Xplode
                      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                      # Nom d'utilisateur : Administrateur - PCALR
                      # Mode de démarrage : Mode sans échec
                      # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
                      # Option [Recherche]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      ***** [Registre] *****

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v8.0.6001.18702

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Google Chrome v [Impossible d'obtenir la version]

                      Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[R1].txt - [7555 octets] - [10/03/2012 10:57:52]
                      AdwCleaner[R2].txt - [25275 octets] - [20/11/2012 12:57:17]
                      AdwCleaner[R3].txt - [985 octets] - [24/11/2012 18:57:00]
                      AdwCleaner[S1].txt - [7691 octets] - [10/03/2012 10:58:06]
                      AdwCleaner[S2].txt - [3020 octets] - [20/11/2012 13:13:09]
                      AdwCleaner[S3].txt - [1236 octets] - [24/11/2012 18:43:21]

                      ########## EOF - C:\AdwCleaner[R3].txt - [1224 octets] ##########

                      AdwCleaner v2.009 - Rapport créé le 24/11/2012 à 18:57:35
                      # Mis à jour le 24/11/2012 par Xplode
                      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                      # Nom d'utilisateur : Administrateur - PCALR
                      # Mode de démarrage : Mode sans échec
                      # Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner.exe
                      # Option [Suppression]

                      ***** [Services] *****

                      ***** [Fichiers / Dossiers] *****

                      ***** [Registre] *****

                      ***** [Navigateurs] *****

                      -\\ Internet Explorer v8.0.6001.18702

                      [OK] Le registre ne contient aucune entrée illégitime.

                      -\\ Google Chrome v [Impossible d'obtenir la version]

                      Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

                      [OK] Le fichier ne contient aucune entrée illégitime.

                      *************************

                      AdwCleaner[R1].txt - [7555 octets] - [10/03/2012 10:57:52]
                      AdwCleaner[R2].txt - [25275 octets] - [20/11/2012 12:57:17]
                      AdwCleaner[R3].txt - [1293 octets] - [24/11/2012 18:57:00]
                      AdwCleaner[S1].txt - [7691 octets] - [10/03/2012 10:58:06]
                      AdwCleaner[S2].txt - [3020 octets] - [20/11/2012 13:13:09]
                      AdwCleaner[S3].txt - [1236 octets] - [24/11/2012 18:43:21]
                      AdwCleaner[S4].txt - [1227 octets] - [24/11/2012 18:57:35]

                      ########## EOF - C:\AdwCleaner[S4].txt - [1287 octets] ##########
                      2. VOFF
                        Effectivement, je sais pas ....
                        Mais j'ai fait la manip plusieurs fois, et j'ai tout de meme fait exécuté, même si ça ne s'est pas téléchargé sur mon bureau,
                        en tous les cas, est ce ok ce que je t'ai envoyé?
                        1. g3n-h@ckm@n
                          téléchargement est signalé comme non fiable,

                          pourquoi tu refuses ?
                          1. VOFF
                            voici le lien:

                            https://forums-fec.be/upload/www/?a=d&i=5219079076

                            sinon,
                            Ce qu'il se passe :
                            - Ce lien de fonctionne pas https://forums-fec.be/gen-hackman/Pre_Scan.exe lorsque je l'enregistre sur mon bureau, et que je le lance (mon AVAST version gratuite est en mode silencieux)
                            - idem pour ce lien http://www.archive-host.com/files/1731274/ecd939269bcc7cdfed2d2e726c22709a32db3067/winlogon.exe lorsque je l'enregistre sur mon bureau, et que je le lance. Une boite de dialogue m'indique que ce téléchargement est signalé comme non fiable, j'ai 2 possibilités : soit ignorer et télécharger ce fichier dangereux, soit signaler ce téléchargement comme étant fiable... ce que je ne fais pas
                            Donc j'annule, et je reclique sur le lien et au lieu d'enregistrer sur mon bureau, j'exécute direct

                            -pour l'instant, j'ai un fond d'écran noir

                            Voilà ...
                            2. VOFF
                              ci dessous le lien de téléchargement pre scan

                              https://forums-fec.be/upload/www/?a=d&i=1407260078
                              • 1
                              • 2

                              Discussions similaires

                              Smart tv boîtier
                              Loanna23

                              5 réponses
                              Boitier Smart TV
                              Soca_4249

                              2 réponses
                              Boitier TV Superboost Avis
                              micre13600

                              39 réponses
                              Télécharger une application sur smart tv edenwood
                              Vero

                              3 réponses
                              installer google play store
                              cacale11700

                              5 réponses