Zone de quarantaine..Résolu/Fermé

Question

Bonjour, 

J'ai avast ( mis à jour bien sur ) et ma zone de quarantaine contient plusieurs fichier , je ne sais pas si je dois les supprimer , ou s'ils sont important , donc je demande l'avis de spécialiste
J'ai réalisé une copic d'écran : http://img706.imageshack.us/img706/5444/copieecran.jpg



Configuration: Windows Vista / Safari 533.19.4

Utilisateur anonyme · Answer

Mon frêre qui a décidé de scanner mon pc a supprimé tous les virus misent en quarantaines en allant là où tu as fait ta copie d'écran. Donc, je ne vois pas de problêmes.

Saverin · Answer

Je ne veux pas supprimer si je ne connais pas l'importance des fichiers ;) sinon si c est un fichier important , ca peut faire mal .....
Merci quand même :)

maiden65 · Answer

Bonjour Saverin,   

Effectivement, il est important que tu les supprime et je vais même te dire pourquoi :  

- Le fichier autorun.inf : C'est un malware qui lorsqu'il se stocke dans une clé usb ou un disque dur, il empêche l'ordinateur d'ouvrir la clé usb ou le disque dur en question par le poste de travail.   
Si bien que lorsque tu veux ouvrir ton périphérique, une fenêtre s'affiche et te demande avec quoi tu veux ouvrir ton périphérique.   
Ce malware empêche donc ton ordinateur d'ouvrir tes périphériques directement dans le poste de travail et à long terme, il peut même supprimer certain fichiers présent dans ton ordinateur.  
Une seule solution SUPPRIME le ! De même avertit tes proches des dangers de ce fichu malware du nom de autorun.inf  

- Le fichier ws.exe : C'est un rootkit qui trace ta connexion et récupére tes identifiants de connexion sur des sites tels que Hotmail, Facebook, Skyrock et même certain de tes mots de passes présents sur ton ordinateur.   
Encore une fois, une seule solution : Envoi le à la communauté Avast et ensuite SUPPRIME le !  

Heureux de t'avoir apporté de l'aide. Bonne fin de journée ! 

PS: Rajoute moi stp un +1, merci

gen-hackman · Answer

salut

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

===============================

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Saverin · Answer

Bonjour,

Voici tout d abord le rapport de USBFix.txt, merci de votre aide


############################## | UsbFix 7.038 | [Suppression]

Utilisateur: ALEX (Administrateur) # PC-DE-MAMAN [ASUSTeK Computer Inc. X71SL]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:51:53 | 03/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18999

Pare-feu Windows: Activé
Antivirus: Norton Internet Security 15.5.0.23 [Enabled | (!) Outdated]
Firewall: Norton Internet Security 15.5.0.23 [Enabled]
RAM -> 3070 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (75 Go libre(s) - 50%) [VistaOS] # NTFS
D:\ -> Disque fixe # 139 Go (139 Go libre(s) - 100%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 61%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1001
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1002
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1002
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-1003
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1341805345-21172688-3066326118-500
Supprimé! F:\ws.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d9438bca-1491-11df-84cb-0023547ec5ef}

################## | Listing |

[03/02/2011 - 16:56:27 | SHD ] 	C:\$RECYCLE.BIN
[09/11/2008 - 13:17:08 | D ] 	C:\ASUS.SYS
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[28/01/2011 - 13:29:21 | D ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[16/04/2008 - 12:27:17 | N | 8192] 	C:\BOOTSECT.BAK
[04/04/2007 - 20:01:54 | N | 19] 	C:\CA21.txt
[28/01/2011 - 22:29:34 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[09/11/2008 - 13:30:27 | N | 19060] 	C:\devlist.txt
[16/01/2009 - 21:13:53 | SHD ] 	C:\Documents and Settings
[08/09/2008 - 21:19:49 | N | 27] 	C:\Driver.20
[09/11/2008 - 13:27:07 | N | 9] 	C:\Finish.log
[03/02/2011 - 15:35:33 | ASH | 3220529152] 	C:\hiberfil.sys
[09/11/2008 - 12:06:44 | N | 481] 	C:\igoogle_log.txt
[06/10/2008 - 04:46:41 | N | 21] 	C:\msapp2.LOG
[09/11/2008 - 10:56:21 | RHD ] 	C:\MSOCache
[08/08/2008 - 08:22:19 | N | 30] 	C:\NERO.LOG
[04/07/2008 - 05:35:34 | N | 21] 	C:\NIS2008.TXT
[16/03/2007 - 00:18:45 | N | 25] 	C:\OFFICE2007_A.TXT
[29/02/2004 - 16:44:34 | N | 52576] 	C:\orange.bmp
[03/02/2011 - 15:35:29 | ASH | 3534114816] 	C:\pagefile.sys
[08/11/2008 - 22:26:33 | N | 105] 	C:\Pass.txt
[24/09/2008 - 03:22:03 | N | 2666] 	C:\Patch.LOG
[21/01/2008 - 03:32:31 | D ] 	C:\PerfLogs
[29/01/2011 - 12:16:52 | D ] 	C:\Program Files
[27/01/2011 - 21:43:53 | D ] 	C:\ProgramData
[29/04/2008 - 15:30:15 | N | 20] 	C:\READER_A.TXT
[02/06/2008 - 17:51:13 | N | 22] 	C:\RECOVERY.DAT
[09/11/2008 - 12:44:32 | N | 646] 	C:\RHDSetup.log
[24/01/2011 - 20:18:41 | N | 227] 	C:\rkill.log
[09/11/2008 - 12:47:08 | N | 86] 	C:\setup.log
[16/05/2006 - 01:22:24 | N | 5] 	C:\store.log
[09/11/2008 - 11:34:33 | N | 166] 	C:\SumHidd.txt
[09/11/2008 - 11:33:43 | N | 98] 	C:\SumOS.txt
[02/02/2011 - 14:10:00 | SHD ] 	C:\System Volume Information
[03/02/2011 - 16:56:27 | D ] 	C:\UsbFix
[03/02/2011 - 16:52:01 | A | 3778] 	C:\UsbFix.txt
[29/12/2010 - 20:30:28 | D ] 	C:\Users
[31/07/2008 - 23:40:18 | N | 21] 	C:\V552.txt
[30/01/2011 - 13:33:35 | D ] 	C:\Windows
[24/09/2008 - 18:54:29 | N | 1048576] 	C:\X71SLAS.BIN
[27/01/2011 - 13:09:56 | N | 2750] 	C:\ZHPExportRegistry-27-01-2011-13-09-56.txt
[28/01/2011 - 13:58:21 | N | 28804] 	C:\ZHPExportRegistry-28-01-2011-13-58-21.txt
[03/02/2011 - 16:56:27 | SHD ] 	D:\$RECYCLE.BIN
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	D:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	D:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	D:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 1110] 	D:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] 	D:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	D:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	D:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	D:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	D:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	D:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	D:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	D:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	D:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	D:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	D:\install.res.3082.dll
[09/11/2008 - 10:51:28 | SHD ] 	D:\System Volume Information
[07/11/2007 - 08:00:40 | N | 5686] 	D:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	D:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	D:\VC_RED.MSI
[25/09/2010 - 17:15:10 | N | 363520] 	F:\rkill.com
[25/09/2010 - 17:32:04 | N | 6153352] 	F:\mbam-setup-1.46.exe
[25/10/2010 - 13:50:16 | D ] 	F:\Voyages
[30/12/2010 - 19:22:40 | D ] 	F:\Ich bin ein Berliner
[25/10/2010 - 13:49:20 | D ] 	F:\Soirée
[25/10/2010 - 13:51:26 | D ] 	F:\Paroles et Zinc et concert

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-MAMAN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

ok supprime ca :

C:\X71SLAS.BIN 

et fais la suite

Saverin · Answer

Pour le supprimer je vais directement dans Démarrer , clique droit supprimer, puis dans la corbeille pour le suprimer définitivement ?

Gmer est en train de tourner depuis 1h30 et pas de lignes rouges pour l'instant,
il en est a C:\windows\winsxs 

Merci de m accorder de votre temps :)

gen-hackman · Answer

Pour le supprimer je vais directement dans Démarrer , clique droit supprimer, puis dans la corbeille pour le suprimer définitivement ? 

??????????????????????

ben non tu te mets sur le fichier, clic droit/supprimer

Saverin · Answer

Oui , excusez moi , je cherche le fichier C:\X71SLAS.BIN et clique droit pour le supprimer ;) , je me suis mal exprimer. Je vous fait passer le rapport Gmer dès que le scan prend fin. Merci bien

Saverin · Answer

Le scan est long et je sens que mon ordinateur rame un peu plus, est ce normal ?

Saverin · Answer

Voila je met les résultat actuelles , j ai du boulot donc voilà j utilise mon ordinateur, si le scan dure vraiment trop longtemps , je suis un peu mal
Pas de lignes rouges


GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-03 19:17:57
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-2 Hitachi_HTS543232L9A300 rev.FB4OC40C
Running: gmer.exe; Driver: C:\Users\ALEX\AppData\Local\Temp\kwldrkob.sys


---- System - GMER 1.0.15 ----

SSDT            875A8098                                                                                                                            ZwAlertResumeThread
SSDT            875A8178                                                                                                                            ZwAlertThread
SSDT            875A8BD0                                                                                                                            ZwAllocateVirtualMemory
SSDT            874B1F28                                                                                                                            ZwAlpcConnectPort
SSDT            875AADC0                                                                                                                            ZwCreateMutant
SSDT            875A8008                                                                                                                            ZwCreateThread
SSDT            875AAA40                                                                                                                            ZwDebugActiveProcess
SSDT            875A8A10                                                                                                                            ZwFreeVirtualMemory
SSDT            875AAEB0                                                                                                                            ZwImpersonateAnonymousToken
SSDT            875AAF90                                                                                                                            ZwImpersonateThread
SSDT            875A8910                                                                                                                            ZwMapViewOfSection
SSDT            875AACE0                                                                                                                            ZwOpenEvent
SSDT            875A8CA0                                                                                                                            ZwOpenProcessToken
SSDT            875AAB20                                                                                                                            ZwOpenSection
SSDT            875A8650                                                                                                                            ZwOpenThreadToken
SSDT            875BD6D0                                                                                                                            ZwResumeThread
SSDT            875A8570                                                                                                                            ZwSetContextThread
SSDT            875A8740                                                                                                                            ZwSetInformationProcess
SSDT            875A8480                                                                                                                            ZwSetInformationThread
SSDT            875AAC00                                                                                                                            ZwSuspendProcess
SSDT            875A82C0                                                                                                                            ZwSuspendThread
SSDT            8759FBC8                                                                                                                            ZwTerminateProcess
SSDT            875A83A0                                                                                                                            ZwTerminateThread
SSDT            875A8830                                                                                                                            ZwUnmapViewOfSection
SSDT            875A8B00                                                                                                                            ZwWriteVirtualMemory

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwCreateProcessEx [0x9062782E]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwCreateSection [0x90627652]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwLoadDriver [0x9062778C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 11D                                                                                                       82AF4880 8 Bytes  [98, 80, 5A, 87, 78, 81, 5A, ...]
.text           ntkrnlpa.exe!KeSetEvent + 131                                                                                                       82AF4894 4 Bytes  [D0, 8B, 5A, 87]
.text           ntkrnlpa.exe!KeSetEvent + 13D                                                                                                       82AF48A0 4 Bytes  [28, 1F, 4B, 87]
.text           ntkrnlpa.exe!KeSetEvent + 1F5                                                                                                       82AF4958 4 Bytes  [C0, AD, 5A, 87]
.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                       82AF4984 4 Bytes  [08, 80, 5A, 87]
.text           ...                                                                                                                                 
PAGE            ntkrnlpa.exe!ZwLoadDriver                                                                                                           82BB3DF0 7 Bytes  JMP 90627790 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                                  82C1F28F 5 Bytes  JMP 906231EE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                                         82C78063 5 Bytes  JMP 90624C88 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!NtCreateSection                                                                                                        82C79905 7 Bytes  JMP 90627656 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                                      82CD990A 7 Bytes  JMP 90627832 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
.text           C:\Windows\system32\DRIVERS
vlddmkm.sys                                                                                            section is writeable [0x8EC02340, 0x3EB477, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           C:\Windows\system32\wininit.exe[664] ntdll.dll!LdrLoadDll                                                                           77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ntdll.dll!LdrUnloadDll                                                                         7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!CreateServiceW                                                                    76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!DeleteService                                                                     76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!SetServiceObjectSecurity                                                          76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfigA                                                              76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfigW                                                              76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfig2A                                                             76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfig2W                                                             76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!CreateServiceA                                                                    76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWindowsHookExA                                                                   76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWindowsHookExW                                                                   763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!UnhookWindowsHookEx                                                                 763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWinEventHook                                                                     76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!UnhookWinEvent                                                                      7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ntdll.dll!LdrLoadDll                                                                             77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ntdll.dll!LdrUnloadDll                                                                           7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!CreateServiceW                                                                      76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!DeleteService                                                                       76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!SetServiceObjectSecurity                                                            76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfigA                                                                76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfigW                                                                76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfig2A                                                               76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfig2W                                                               76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!CreateServiceA                                                                      76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWindowsHookExA                                                                     76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWindowsHookExW                                                                     763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!UnhookWindowsHookEx                                                                   763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWinEventHook                                                                       76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!UnhookWinEvent                                                                        7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ntdll.dll!LdrLoadDll                                                                               77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ntdll.dll!LdrUnloadDll                                                                             7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!CreateServiceW                                                                        76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!DeleteService                                                                         76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!SetServiceObjectSecurity                                                              76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfigA                                                                  76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfigW                                                                  76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfig2A                                                                 76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfig2W                                                                 76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!CreateServiceA                                                                        76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!LdrLoadDll                                                                           77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!LdrUnloadDll                                                                         7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!CreateServiceW                                                                    76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!DeleteService                                                                     76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!SetServiceObjectSecurity                                                          76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfigA                                                              76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfigW                                                              76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfig2A                                                             76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfig2W                                                             76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!CreateServiceA                                                                    76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWindowsHookExA                                                                   76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWindowsHookExW                                                                   763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!UnhookWindowsHookEx                                                                 763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWinEventHook                                                                     76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!UnhookWinEvent                                                                      7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ntdll.dll!LdrLoadDll                                               77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ntdll.dll!LdrUnloadDll                                             7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWindowsHookExA                                       76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWindowsHookExW                                       763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!UnhookWindowsHookEx                                     763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWinEventHook                                         76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!UnhookWinEvent                                          7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!CreateServiceW                                        76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!DeleteService                                         76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!SetServiceObjectSecurity                              76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfigA                                  76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfigW                                  76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfig2A                                 76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfig2W                                 76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!CreateServiceA                                        76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[1896] kernel32.dll!SetUnhandledExceptionFilter                                  76A2A84F 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\Windows\system32\Dwm.exe[2292] ntdll.dll!LdrLoadDll                                                                              77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\Dwm.exe[2292] ntdll.dll!LdrUnloadDll                                                                            7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\Dwm.exe[2292] ADVAPI32.dll!CreateServiceW                                                                       76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\

gen-hackman · Answer

heberge le rapport sur http://www.cijoint.fr et renvoie le lien obtenu en echange , il est trop long pour rentrer dans la page ici....

Saverin · Answer

C'est bon , il est terminé ! voilà et merci de m'accorder de votre, j attend vos analyses avec impatience :)


GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-03 19:43:09
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-2 Hitachi_HTS543232L9A300 rev.FB4OC40C
Running: gmer.exe; Driver: C:\Users\ALEX\AppData\Local\Temp\kwldrkob.sys


---- System - GMER 1.0.15 ----

SSDT            875A8098                                                                                                                            ZwAlertResumeThread
SSDT            875A8178                                                                                                                            ZwAlertThread
SSDT            875A8BD0                                                                                                                            ZwAllocateVirtualMemory
SSDT            874B1F28                                                                                                                            ZwAlpcConnectPort
SSDT            875AADC0                                                                                                                            ZwCreateMutant
SSDT            875A8008                                                                                                                            ZwCreateThread
SSDT            875AAA40                                                                                                                            ZwDebugActiveProcess
SSDT            875A8A10                                                                                                                            ZwFreeVirtualMemory
SSDT            875AAEB0                                                                                                                            ZwImpersonateAnonymousToken
SSDT            875AAF90                                                                                                                            ZwImpersonateThread
SSDT            875A8910                                                                                                                            ZwMapViewOfSection
SSDT            875AACE0                                                                                                                            ZwOpenEvent
SSDT            875A8CA0                                                                                                                            ZwOpenProcessToken
SSDT            875AAB20                                                                                                                            ZwOpenSection
SSDT            875A8650                                                                                                                            ZwOpenThreadToken
SSDT            875BD6D0                                                                                                                            ZwResumeThread
SSDT            875A8570                                                                                                                            ZwSetContextThread
SSDT            875A8740                                                                                                                            ZwSetInformationProcess
SSDT            875A8480                                                                                                                            ZwSetInformationThread
SSDT            875AAC00                                                                                                                            ZwSuspendProcess
SSDT            875A82C0                                                                                                                            ZwSuspendThread
SSDT            8759FBC8                                                                                                                            ZwTerminateProcess
SSDT            875A83A0                                                                                                                            ZwTerminateThread
SSDT            875A8830                                                                                                                            ZwUnmapViewOfSection
SSDT            875A8B00                                                                                                                            ZwWriteVirtualMemory

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwCreateProcessEx [0x9062782E]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwCreateSection [0x90627652]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ZwLoadDriver [0x9062778C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                               ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 11D                                                                                                       82AF4880 8 Bytes  [98, 80, 5A, 87, 78, 81, 5A, ...]
.text           ntkrnlpa.exe!KeSetEvent + 131                                                                                                       82AF4894 4 Bytes  [D0, 8B, 5A, 87]
.text           ntkrnlpa.exe!KeSetEvent + 13D                                                                                                       82AF48A0 4 Bytes  [28, 1F, 4B, 87]
.text           ntkrnlpa.exe!KeSetEvent + 1F5                                                                                                       82AF4958 4 Bytes  [C0, AD, 5A, 87]
.text           ntkrnlpa.exe!KeSetEvent + 221                                                                                                       82AF4984 4 Bytes  [08, 80, 5A, 87]
.text           ...                                                                                                                                 
PAGE            ntkrnlpa.exe!ZwLoadDriver                                                                                                           82BB3DF0 7 Bytes  JMP 90627790 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                                  82C1F28F 5 Bytes  JMP 906231EE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                                         82C78063 5 Bytes  JMP 90624C88 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!NtCreateSection                                                                                                        82C79905 7 Bytes  JMP 90627656 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                                      82CD990A 7 Bytes  JMP 90627832 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
.text           C:\Windows\system32\DRIVERS
vlddmkm.sys                                                                                            section is writeable [0x8EC02340, 0x3EB477, 0xE8000020]

---- User code sections - GMER 1.0.15 ----

.text           C:\Windows\system32\wininit.exe[664] ntdll.dll!LdrLoadDll                                                                           77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ntdll.dll!LdrUnloadDll                                                                         7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!CreateServiceW                                                                    76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!DeleteService                                                                     76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!SetServiceObjectSecurity                                                          76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfigA                                                              76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfigW                                                              76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfig2A                                                             76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!ChangeServiceConfig2W                                                             76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] ADVAPI32.dll!CreateServiceA                                                                    76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWindowsHookExA                                                                   76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWindowsHookExW                                                                   763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!UnhookWindowsHookEx                                                                 763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!SetWinEventHook                                                                     76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\wininit.exe[664] USER32.dll!UnhookWinEvent                                                                      7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\services.exe[716] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ntdll.dll!LdrLoadDll                                                                             77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ntdll.dll!LdrUnloadDll                                                                           7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!CreateServiceW                                                                      76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!DeleteService                                                                       76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!SetServiceObjectSecurity                                                            76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfigA                                                                76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfigW                                                                76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfig2A                                                               76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!ChangeServiceConfig2W                                                               76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] ADVAPI32.dll!CreateServiceA                                                                      76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWindowsHookExA                                                                     76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWindowsHookExW                                                                     763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!UnhookWindowsHookEx                                                                   763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!SetWinEventHook                                                                       76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsass.exe[732] USER32.dll!UnhookWinEvent                                                                        7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ntdll.dll!LdrLoadDll                                                                               77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ntdll.dll!LdrUnloadDll                                                                             7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!CreateServiceW                                                                        76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!DeleteService                                                                         76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!SetServiceObjectSecurity                                                              76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfigA                                                                  76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfigW                                                                  76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfig2A                                                                 76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!ChangeServiceConfig2W                                                                 76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\lsm.exe[760] ADVAPI32.dll!CreateServiceA                                                                        76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\winlogon.exe[832] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!LdrLoadDll                                                                           77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ntdll.dll!LdrUnloadDll                                                                         7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!CreateServiceW                                                                    76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!DeleteService                                                                     76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!SetServiceObjectSecurity                                                          76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfigA                                                              76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfigW                                                              76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfig2A                                                             76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!ChangeServiceConfig2W                                                             76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] ADVAPI32.dll!CreateServiceA                                                                    76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWindowsHookExA                                                                   76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWindowsHookExW                                                                   763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!UnhookWindowsHookEx                                                                 763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!SetWinEventHook                                                                     76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[928] USER32.dll!UnhookWinEvent                                                                      7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1020] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1136] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1160] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\System32\svchost.exe[1204] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1232] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1356] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1512] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ntdll.dll!LdrLoadDll                                               77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ntdll.dll!LdrUnloadDll                                             7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWindowsHookExA                                       76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWindowsHookExW                                       763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!UnhookWindowsHookEx                                     763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!SetWinEventHook                                         76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] USER32.dll!UnhookWinEvent                                          7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!CreateServiceW                                        76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!DeleteService                                         76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!SetServiceObjectSecurity                              76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfigA                                  76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfigW                                  76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfig2A                                 76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!ChangeServiceConfig2W                                 76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe[1556] ADVAPI32.dll!CreateServiceA                                        76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ntdll.dll!LdrLoadDll                                                                          77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ntdll.dll!LdrUnloadDll                                                                        7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!CreateServiceW                                                                   76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!DeleteService                                                                    76BFA07E 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!SetServiceObjectSecurity                                                         76C36CD9 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfigA                                                             76C36DD9 5 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfigW                                                             76C36F81 5 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfig2A                                                            76C37099 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!ChangeServiceConfig2W                                                            76C371E1 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] ADVAPI32.dll!CreateServiceA                                                                   76C372A1 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWindowsHookExA                                                                  76366322 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWindowsHookExW                                                                  763687AD 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!UnhookWindowsHookEx                                                                763698DB 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!SetWinEventHook                                                                    76369F3A 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\svchost.exe[1708] USER32.dll!UnhookWinEvent                                                                     7636C06F 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[1896] kernel32.dll!SetUnhandledExceptionFilter                                  76A2A84F 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\Windows\system32\Dwm.exe[2292] ntdll.dll!LdrLoadDll                                                                              77979390 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\Dwm.exe[2292] ntdll.dll!LdrUnloadDll                                                                            7798BA50 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\Dwm.exe[2292] ADVAPI32.dll!CreateServiceW                                                                       76BF9EB4 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Windows\system32\Dwm.exe[2292] ADVAPI32.dll!DeleteService

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-20736239-zone-de-quarantaine#12

Saverin · Answer

Bonsoir gen-hackman, voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201102/cijGjC1YpD.txt

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

Attention : sous 64 bits il se peut que l'outil bloque anormalement longtemps arrivé à 95% à l'affichage "2nd Check", relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre , ca le debloquera pour finir son scan

&#9654 Poste les rapports qui apparaitront sur ton bureau

&#9654&#9654&#9654 NE LES POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Saverin · Answer

Bonjour,

voici les 2 rapports:

http://www.cijoint.fr/cjlink.php?file=cj201102/cijxy5H2zs.txt
http://www.cijoint.fr/cjlink.php?file=cj201102/cijPpe3DzF.txt

Merci de votre aide

gen-hackman · Answer

salut 

sers-toi de cette page pour virer les restes de norton : 

Désinstallation Antivirus , Parefeu , Antispyware 

============================= 

2/............. 

&#9654 Relance List&Kill'em mais cette fois-ci : 

&#9654 choisis l'option Tools puis Command Lines 

un document texte va s'ouvrir  

&#9654copie/colle le texte en gras ci-dessous : 

MBR\MBRFix.exe /Drive 0 fixmbr /Vista /yes 
exit 

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes 

Laisse travailler l'outil  

Redemarre ton PC 

=============================== 

3/....... 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau. 

mais cette fois-ci : 

&#9654 choisis l'Option Clean 

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !! 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

&#9654 colle le contenu dans ta reponse  
G3?-?@¢??@?......Concepteur de List_Kill'em...

Saverin · Answer

Bonjour,

Je désactive une nouvelle fois mon antivirus et pare feu ??

Saverin · Answer

Bonjour,

personellement je n arrive pas à l'ouvrir donc je le met sur cijoint

http://www.cijoint.fr/cjlink.php?file=cj201102/cijFWo72Lf.zip

Saverin · Answer

Excusez moi je me suis trompé de rapport , le voici

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : ALEX (Utilisateurs) 
Update on 04/02/2011 by g3n-h@ckm@n ::::: 12.50
Start at: 18:09:02 | 05/02/2011

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.5.0.23 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local | 149,04 Go (72,48 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 139,28 Go (139,07 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 
Killed : PID 2084 'Msnmsgr.exe'
Killed : PID 2600 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Users\ALEX\Documents\cc_20110129_123521 cleaner.reg   
Quarantined & Deleted !! : C:\Users\ALEX\AppData\Local\d3d9caps.dat   
Quarantined & Deleted !! : C:\Users\ALEX\AppData\Local\GDIPFONTCACHEV1.DAT   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
UacDisableNotify	=      	0 (0x0) 
InternetSettingsDisableNotify	=      	0 (0x0) 
AutoUpdateDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
AntispywareOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\Windows\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: Hitachi_HTS543232L9A300 rev.FB4OC40C -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
1 ntkrnlpa!IofCallDriver[0x82A84962] -> \Device\Harddisk0\DR0[0x8663AAC8]
3 CLASSPNP[0x8AFA68B3] -> ntkrnlpa!IofCallDriver[0x82A84962] -> [0x85D3F918]
5 acpi[0x806956BC] -> ntkrnlpa!IofCallDriver[0x82A84962] -> \Device\Ide\IdeDeviceP1T0L0-1[0x85D27B98]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 18:12:38

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

salut tu peux m'envoyer le zip sur ton bureau ?

Saverin · Answer

Salut gen-hackman,

Je l avais déja posté a la fin de la 1ere page , je te le redonne :
http://www.cijoint.fr/cjlink.php?file=cj201102/cijFWo72Lf.zip

Merci de t'occuper de mon cas

gen-hackman · Answer

ok tu peux relancer une recherche et poster le rapport ?

Saverin · Answer

Relancer une recherche avec quel outil ?

gen-hackman · Answer

List_kill'em :)

Saverin · Answer

Pourquoi ? Mon rapport à un problème ? Y a des infections ? ( j essaierai de le faire demain comme ca prend pas mal de temps)

gen-hackman · Answer

list_kill'em ? non ca prend 10 mn en general 

c'est juste pour verifier qu'une operation a bien reussi

G3?-?@¢??@?......Concepteur de List_Kill'em...

Saverin · Answer

Bonjour gen-hackman,
voici le rapport que tu m'as demandé:


¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : ALEX (Utilisateurs) 
Update on 04/02/2011 by g3n-h@ckm@n ::::: 12.50
Start at: 16:50:36 | 07/02/2011

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18999
Windows Firewall Status : Disabled
AV : Norton Internet Security 15.5.0.23 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local | 149,04 Go (70,37 Go free) [VistaOS] | NTFS
D:\ -> Disque fixe local | 139,28 Go (139,07 Go free) [DATA] | NTFS
E:\ -> Disque CD-ROM
 
Killed : PID 4724 'Msnmsgr.exe'
Killed : PID 3212 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Users\ALEX\AppData\Local\GDIPFONTCACHEV1.DAT   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 (0x1) 
UacDisableNotify	=      	0 (0x0) 
InternetSettingsDisableNotify	=      	0 (0x0) 
AutoUpdateDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
AntispywareOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\Windows\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: Hitachi_HTS543232L9A300 rev.FB4OC40C -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys 
1 ntkrnlpa!IofCallDriver[0x82A7D962] -> \Device\Harddisk0\DR0[0x85F441F0]
3 CLASSPNP[0x8AFAA8B3] -> ntkrnlpa!IofCallDriver[0x82A7D962] -> [0x85D3E918]
5 acpi[0x806996BC] -> ntkrnlpa!IofCallDriver[0x82A7D962] -> \Device\Ide\IdeDeviceP1T0L0-1[0x85D17B98]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 16:53:24

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

re ,

tu as fait suppression et je voulais une recherche

Saverin · Answer

Ok désolé, les voilà :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijeIwSwx5.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijJz2mr5G.txt

Merci de ton aide

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Saverin · Answer

C'est bon j ai déjà Malwarebyte's , je fais des scans rapides toutes les semaines.
Je te fais le scan complet demain, ou au pire mercredi, comme ca prend pas mal de temps, en tous ca j'essaye de te le faire passer au plus vite. 
Je te remercie encore pour l aide que tu m as apporté

gen-hackman · Answer

ok pense à le mettre à jour avant

Saverin · Answer

Bonjour , 


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5718

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

09/02/2011 14:10:06
mbam-log-2011-02-09 (14-10-06).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 349454
Temps écoulé: 2 heure(s), 18 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\list_kill'em\serv_impath.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files\list_kill'em\Upl.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Saverin · Answer

Je ne comprend pas ! Les éléments infecté avait un rapport avec votre logiciel list_kill'em, comment cela se fait-il ?

Merci pour votre aide

gen-hackman · Answer

c'est normal la moitié des outils sont considérés comme dangereux par les antivirus

d'ailleurs je l'ai ecrit plus haut

pour info :

c:\program files\list_kill'em\serv_impath.exe 

celui-ci a été retiré et reprogrammé differement dans la derniere version et le second suivra dans pas longtemps

quels soucis persistent ?

Saverin · Answer

Absolument aucun :) , Au départ je posais juste une question pour la zone de quarantaine d'Avast, donc rien de grave. A travers les différents rapport que je vous ai envoyez , y avait-il des infections ?
Sinon j'attend vos prochaines instruction et vous remercie une nouvelle fois.

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Saverin · Answer

Voilà :

http://www.cijoint.fr/cjlink.php?file=cj201102/cijwQV8zMz.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijT6wYirZ.txt

gen-hackman · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
McComponentHostService

:OTL
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.) 
O4 - Startup: C:\Users\martin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk =  File not found


:Files
C:\Windows	asks\GoogleUpdateTaskMachineUA1cb0e23f7a800ce.job       
C:\Users\ALEX\Desktop\Upload_ALEX_List_Kill'em.zip      
C:\Users\maman\AppData\Roaming\.#      

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Saverin · Answer

La suppression est assez longue ? La barre verticale en bas charge ( en vert )puis recommence et recommence, est ce normal ?

Saverin · Answer

Ca s 'eternise... :(

Saverin · Answer

Re, excusez mon impatience ^^ et merci de votre aide. All processes killed Error: Unable to interpret <[emptytemp] > in the current context! Error: Unable to interpret <[start explorer] > in the current context! Error: Unable to interpret <[reboot] > in the current context! OTL by OldTimer - Version 3.2.20.6 log created on 02092011_175550 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

gen-hackman · Answer

???????????????????????????????

Saverin · Answer

Quoi ?

Saverin · Answer

J'ai fait exactement ce que vous m'avez dit. ?!

gen-hackman · Answer

non sinon je n'aurais pas ca en retour

Saverin · Answer

Et mince ! Surtout que la supression est assez longue :(, bon j essairais de vous le faire passer au + vite désolé, merci de votre aide et bonne soirée.

gen-hackman · Answer

sinon en mode sans echec....

Saverin · Answer

Bonjour,

A chaque fois, après quelques secondes de supression, OTL "ne repond plus", les lignes disparaissent a par celle ci:
[emptytemp] 
[start explorer] 
[reboot] 

Cette manipulation est-elle vraiment importante ? Je pense que vous avez des cas plus grave à vous occuper , je n ai pas de virus, infections..

A vous de voir , j attend vos instructions

gen-hackman · Answer

tu le lances bien avec le clic droit "executer en tant qu'administrateur" ?

Saverin · Answer

Oui :)

gen-hackman · Answer

ok pas bien important Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge :ATF Cleaner par Atribune Ferme tous tes navigateurs Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels nettoyages un peu plus poussés __________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Saverin · Answer

Re gen-hackman :),

Un sacré programme donc :) je ferais tout cela dès que le temps me le permettra, je tiens juste à te remercier pour l'aide que tu m'as apporté, les helper sur ce forum font un boulot formidable ( Smart91 m avait déjà aider pour une précédente affaire ). On prend vraiment conscience des différentes possiblités d un ordinateur et surtout on gagne au niveau expérience , perso je suis beaucoup plus prudent, Mise a jour , antivirus, pare feu, je fais attention à tous. Donc voilà merci bien et , si j ai une question ou un problème , je sais à qui m'adresser ;)
Bonne continuation

gen-hackman · Answer

au plaisir :)

Zone de quarantaine..

56 réponses

Discussions similaires

Newsletters