problème infection ?Résolu/Fermé

Question

Bonjour, 

je pense avoir un problème sur mon ordinateur. 
1/ spybot retrouve un click.giftload (hijackersc),
2/ avast : URL malveillante en permanence, 
3/ sur internet : je suis redirigé sur les sites non voulus. 
j'ai fait plusieurs nettoyages en mode normal, puis sans échec. 
j'ai utilisé Malwares antimalwares, Ccleaner, glaryutilities....
cela est trop compliqué. 
je n'y arrive pas. 
est-il possible de m'aider. Je suis plutôt novice. 
merci


Configuration: Windows XP / Internet Explorer 8.0

buginformatik · Answer

Bonsoir,

Pourrais tu coller ici tous les rapports que tu as obtenus suites au passage de Malware Byte anti Malware et de ton anti virus ?

emma · Answer

J'ai également un rapport ZHPdiag. 

cela vous interesse.

emma · Answer

alors gros problème de plantage (écran bleu vidange de la mémoire physique) ? 
puis, impossible de me connecter à internet résolu mais du coup, pas de rapport combofix ? 

que dois je faire, une autre analyse ?

emma · Answer

ok, je vais faire une recherche dans C : puis scan ZHP puis je poste tout ça
merci

buginformatik · Answer

Par ici la suite :  


- Clique sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag  

**  

- Copie ce qu'il suit et colle le dans ZHPfix


[HKCU\Software\PriceGong]       
O43 - CFD: 22/01/2011 - 15:10:54 - [1755024] ----D- C:\Documents and Settings\User\Application Data\PriceGong       
C:\Documents and Settings\User\Application Data\PriceGong    
O64 - Services: CurCS - (.not file.) - 52c960 (52c960)  .(...) - LEGACY_52C960   
O64 - Services: CurCS - (.not file.) - MpKsl0389465c (MpKsl0389465c)  .(...) - LEGACY_MPKSL0389465C   
O64 - Services: CurCS - (.not file.) - MpKsl25d36644 (MpKsl25d36644)  .(...) - LEGACY_MPKSL25D36644   
O64 - Services: CurCS - (.not file.) - MpKsl34f98de2 (MpKsl34f98de2)  .(...) - LEGACY_MPKSL34F98DE2   
O64 - Services: CurCS - (.not file.) - MpKsl47f88619 (MpKsl47f88619)  .(...) - LEGACY_MPKSL47F88619   
O64 - Services: CurCS - (.not file.) - MpKsl4f3f68ab (MpKsl4f3f68ab)  .(...) - LEGACY_MPKSL4F3F68AB   
O64 - Services: CurCS - (.not file.) - MpKsl54b84db2 (MpKsl54b84db2)  .(...) - LEGACY_MPKSL54B84DB2   
O64 - Services: CurCS - (.not file.) - MpKsl5edc2535 (MpKsl5edc2535)  .(...) - LEGACY_MPKSL5EDC2535   
O64 - Services: CurCS - (.not file.) - MpKsl6161c8a4 (MpKsl6161c8a4)  .(...) - LEGACY_MPKSL6161C8A4   
O64 - Services: CurCS - (.not file.) - MpKsl658305e3 (MpKsl658305e3)  .(...) - LEGACY_MPKSL658305E3   
O64 - Services: CurCS - (.not file.) - MpKsl70d76b02 (MpKsl70d76b02)  .(...) - LEGACY_MPKSL70D76B02   
O64 - Services: CurCS - (.not file.) - MpKsl760f8461 (MpKsl760f8461)  .(...) - LEGACY_MPKSL760F8461   
O64 - Services: CurCS - (.not file.) - MpKsl933230a3 (MpKsl933230a3)  .(...) - LEGACY_MPKSL933230A3   
O64 - Services: CurCS - (.not file.) - MpKsl9e23a85d (MpKsl9e23a85d)  .(...) - LEGACY_MPKSL9E23A85D   
O64 - Services: CurCS - (.not file.) - MpKslaa96402a (MpKslaa96402a)  .(...) - LEGACY_MPKSLAA96402A   
O64 - Services: CurCS - (.not file.) - MpKslb1dfb74d (MpKslb1dfb74d)  .(...) - LEGACY_MPKSLB1DFB74D   
O64 - Services: CurCS - (.not file.) - MpKslf5f91725 (MpKslf5f91725)  .(...) - LEGACY_MPKSLF5F91725   
O64 - Services: CurCS - (.not file.) - MpKslfbf16b18 (MpKslfbf16b18)  .(...) - LEGACY_MPKSLFBF16B18   


- Clique sur OK ==> tous puis Nettoyer  

- Poste le résultat qui va apparaitre  


ENSUITE,  
Rendez-vous sur ce site :  

https://www.tayo.fr/sdfix-tutoriel.php  

Fait un petit nettoyage avec sdfix et normalement on finis avec ça ;)  
~~ Faites nous confiance ~~

emma · Answer

Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-04-2011-21-16-15.txt
Run by User at 21/04/2011 21:16:15
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\PriceGong  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 52c960 (52c960)  .(...) - LEGACY_52C960  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl0389465c (MpKsl0389465c)  .(...) - LEGACY_MPKSL0389465C  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl25d36644 (MpKsl25d36644)  .(...) - LEGACY_MPKSL25D36644  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl34f98de2 (MpKsl34f98de2)  .(...) - LEGACY_MPKSL34F98DE2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl47f88619 (MpKsl47f88619)  .(...) - LEGACY_MPKSL47F88619  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4f3f68ab (MpKsl4f3f68ab)  .(...) - LEGACY_MPKSL4F3F68AB  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl54b84db2 (MpKsl54b84db2)  .(...) - LEGACY_MPKSL54B84DB2  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl5edc2535 (MpKsl5edc2535)  .(...) - LEGACY_MPKSL5EDC2535  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6161c8a4 (MpKsl6161c8a4)  .(...) - LEGACY_MPKSL6161C8A4  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl658305e3 (MpKsl658305e3)  .(...) - LEGACY_MPKSL658305E3  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl70d76b02 (MpKsl70d76b02)  .(...) - LEGACY_MPKSL70D76B02  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl760f8461 (MpKsl760f8461)  .(...) - LEGACY_MPKSL760F8461  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl933230a3 (MpKsl933230a3)  .(...) - LEGACY_MPKSL933230A3  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9e23a85d (MpKsl9e23a85d)  .(...) - LEGACY_MPKSL9E23A85D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslaa96402a (MpKslaa96402a)  .(...) - LEGACY_MPKSLAA96402A  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb1dfb74d (MpKslb1dfb74d)  .(...) - LEGACY_MPKSLB1DFB74D  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf5f91725 (MpKslf5f91725)  .(...) - LEGACY_MPKSLF5F91725  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslfbf16b18 (MpKslfbf16b18)  .(...) - LEGACY_MPKSLFBF16B18  => Clé supprimée avec succès

========== Dossier(s) ==========
C:\Documents and Settings\User\Application Data\PriceGong  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\documents and settings\user\application data\pricegong      => Fichier absent


========== Récapitulatif ==========
19 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)


End of the scan

juju666 · Answer

Hello,

@buginformatik : tu es contributeur ... Virus/Sécurité ?

1) Pourquoi combofix ? Par ailleurs, il serait intéressant de lire son rapport.

2) avast : ROOTKIT :/ HIDDEN boot-sector
MBR:\.PHYSICAL DRIVE0 : RootKit TDSS.tdl4 >> voir avec TDSS Killer

3) SDFix ???? Pourquoi ? Plus à jour depuis 2008.

Je prends la suite si tu ne sais plus quoi faire, mais évites de lancer des outils au hasard (ce qui me semble le cas avec SDFix) et de lancer des outils sans formation dessus au préalable (combofix) 

A+

emma · Answer

bon, 

je fais quoi moi ?

emma · Answer

très bien , j'attends

juju666 · Answer

Ok, j'ai le feu vert pour prendre la suite.

Relance ZHPDiag, clique sur la flèche verte et installe la mise à jour.
Puis relance le; clique sur la loupe. Aux 100%; ferme le, et envoie le fichier ZHPDiag.txt présent sur ton bureau sur cijoint.Fr et transmet moi le rapport.

A+

emma · Answer

le lien ZHPdiag.txt


http://www.cijoint.fr/cjlink.php?file=cj201104/cijs9ZDh9o.doc

merci

juju666 · Answer

pourquoi tu les met dans des .Doc ? 

&#9654 Télécharge OTM (OtmoveIT de Old_Timer) sur ton Bureau

&#9654 Double-clique sur OTM.exe pour le lancer.

&#9654 Copie la liste qui se trouve dans la balise code ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.
   
 
:Services
AMService

:Files
C:\Documents and Settings\User\Application Data\E74199E6D03E9C7CF5A4F86DB783E92B
C:\Documents and Settings\User\Application Data\PriceGong    

:Reg
[-HKCU\Software\PriceGong]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{754FF233-5D4E-11D2-875B-00A0C93C09B3}]    
[-HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C533ADF1-0C80-11D1-8C54-00A02468F316}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]    

:Commands
[emptytemp]


&#9654 Clique sur MoveIt! puis ferme OTM.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#9654 Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans C:\_OTM\MovedFiles.

&#9654 Le nom du rapport correspond au moment de sa création : date_heure.log

emma · Answer

Error: Unable to interpret <http://www.cijoint.fr/cjlink.php?file=cj201104/cijs9ZDh9o.doc> in the current context!
 
OTM by OldTimer - Version 3.1.17.2 log created on 04212011_225919

emma · Answer

attends je recommence tout , tout a planté ????

juju666 · Answer

tu ouvre OtMoveIt3 ; tu colle ça dedans :

:Services
AMService

:Files
C:\Documents and Settings\User\Application Data\E74199E6D03E9C7CF5A4F86DB783E92B
C:\Documents and Settings\User\Application Data\PriceGong    

:Reg
[-HKCU\Software\PriceGong]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{754FF233-5D4E-11D2-875B-00A0C93C09B3}]    
[-HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}]    
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C533ADF1-0C80-11D1-8C54-00A02468F316}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]     
[-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]    

:Commands
[emptytemp]

et tu clique sur MoveIt!

emma · Answer

All processes killed
========== SERVICES/DRIVERS ==========
Error: No service named AMService was found to stop!
Service\Driver key AMService not found.
========== FILES ==========
C:\Documents and Settings\User\Application Data\E74199E6D03E9C7CF5A4F86DB783E92B folder moved successfully.
C:\Documents and Settings\User\Application Data\PriceGong\Data folder moved successfully.
C:\Documents and Settings\User\Application Data\PriceGong folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\PriceGong\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{754FF233-5D4E-11D2-875B-00A0C93C09B3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{754FF233-5D4E-11D2-875B-00A0C93C09B3}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{937936af-28ca-4973-b8ae-f250406149a2}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B1549E58-3894-11D2-BB7F-00A0C999C4C1}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C533ADF1-0C80-11D1-8C54-00A02468F316}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C533ADF1-0C80-11D1-8C54-00A02468F316}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: User
->Temp folder emptied: 15175688 bytes



je ne sais pas s'il y a tout ?????

juju666 · Answer

beh voilà :)

redémarre le pc, refais un zhpdiag à héberger, et on finalise :)

juju666 · Answer

&#9654 Télécharge TDSS Killer (de Kaspersky Labs) sur ton Bureau   
&#9654 Double-clique sur tdsskiller.exe (sous Vista/Seven, clic droit   
dessus, et sur exécuter en tant qu'administrateur)   
&#9654 Clique sur Start Scan 
   
&#9654 &#9654 Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. 
&#9654 &#9654 Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
&#9654 &#9654 Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
&#9654 &#9654 Si Suspicious file est indiqué, laisse l'option cochée sur Skip  

&#9654 A la fin clique sur Reboot Now   
&#9654 Le PC va redémarrer, et un rapport va s'ouvrir   
&#9654 Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer   
N° de version_Date_Heure_log.txt)

emma · Answer

2011/04/22 00:12:50.0765 4084	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/04/22 00:12:51.0046 4084	================================================================================
2011/04/22 00:12:51.0046 4084	SystemInfo:
2011/04/22 00:12:51.0046 4084	
2011/04/22 00:12:51.0046 4084	OS Version: 5.1.2600 ServicePack: 3.0
2011/04/22 00:12:51.0046 4084	Product type: Workstation
2011/04/22 00:12:51.0046 4084	ComputerName: LAURENT
2011/04/22 00:12:51.0046 4084	UserName: User
2011/04/22 00:12:51.0046 4084	Windows directory: C:\WINDOWS
2011/04/22 00:12:51.0046 4084	System windows directory: C:\WINDOWS
2011/04/22 00:12:51.0046 4084	Processor architecture: Intel x86
2011/04/22 00:12:51.0046 4084	Number of processors: 1
2011/04/22 00:12:51.0046 4084	Page size: 0x1000
2011/04/22 00:12:51.0046 4084	Boot type: Normal boot
2011/04/22 00:12:51.0046 4084	================================================================================
2011/04/22 00:12:51.0187 4084	Initialize success
2011/04/22 00:12:55.0750 3700	================================================================================
2011/04/22 00:12:55.0750 3700	Scan started
2011/04/22 00:12:55.0750 3700	Mode: Manual; 
2011/04/22 00:12:55.0750 3700	================================================================================
2011/04/22 00:12:56.0531 3700	a2acc           (71574a98093d94bdbb3cb74e272d29a5) C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys
2011/04/22 00:12:56.0640 3700	Aavmker4        (78a4db23bb4e8d4349e164d1d90af73f) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/04/22 00:12:56.0875 3700	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/04/22 00:12:56.0984 3700	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/04/22 00:12:57.0125 3700	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/04/22 00:12:57.0203 3700	AFD             (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
2011/04/22 00:12:57.0593 3700	ALCXWDM         (34149a136b2b7525113950233f259ec1) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/04/22 00:12:57.0812 3700	AmdK7           (d3dabc57be6d456dfd4bc026cfa582ff) C:\WINDOWS\system32\DRIVERS\amdk7.sys
2011/04/22 00:12:58.0156 3700	aswFsBlk        (9bdb29e81abceb883556df44649696c4) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/04/22 00:12:58.0250 3700	aswMon2         (2ce6da466687cbb3b97e59f8831a27cb) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/04/22 00:12:58.0312 3700	aswRdr          (a90cf680ca7a323913ca3a0810c8e02d) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/04/22 00:12:58.0421 3700	aswSnx          (f7969934cca2e566e95df17380a3cb11) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/04/22 00:12:58.0515 3700	aswSP           (478d6a0e0630c31bf4a7f5eb0a05b92c) C:\WINDOWS\system32\drivers\aswSP.sys
2011/04/22 00:12:58.0593 3700	aswTdi          (e52e45743e27fd6184c55618a10b81ab) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/04/22 00:12:58.0687 3700	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/04/22 00:12:58.0796 3700	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/04/22 00:12:58.0937 3700	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/04/22 00:12:59.0046 3700	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/04/22 00:12:59.0156 3700	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/04/22 00:12:59.0406 3700	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/04/22 00:12:59.0500 3700	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/04/22 00:12:59.0656 3700	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/04/22 00:12:59.0765 3700	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/04/22 00:12:59.0843 3700	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/04/22 00:13:00.0078 3700	cmpci           (e5842ccf0953d3d46d5e26427b67e901) C:\WINDOWS\system32\drivers\cmaudio.sys
2011/04/22 00:13:00.0390 3700	dgderdrv        (3be1651c63954067940e7f473498ad70) C:\WINDOWS\system32\drivers\dgderdrv.sys
2011/04/22 00:13:00.0500 3700	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/04/22 00:13:00.0640 3700	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/04/22 00:13:00.0890 3700	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/04/22 00:13:01.0125 3700	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/04/22 00:13:01.0343 3700	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/04/22 00:13:01.0531 3700	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/04/22 00:13:01.0656 3700	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/04/22 00:13:01.0781 3700	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/04/22 00:13:02.0218 3700	FilterService   (1edc0df2da14e04504dd3bac21aa32cd) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
2011/04/22 00:13:02.0468 3700	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/04/22 00:13:02.0812 3700	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/04/22 00:13:03.0000 3700	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/04/22 00:13:03.0250 3700	FsUsbExDisk     (b07663a810e861eebfd0eac7e82ca62d) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/04/22 00:13:03.0718 3700	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/04/22 00:13:03.0984 3700	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/04/22 00:13:04.0296 3700	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/04/22 00:13:04.0609 3700	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/04/22 00:13:05.0000 3700	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/04/22 00:13:05.0296 3700	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/04/22 00:13:05.0421 3700	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/04/22 00:13:05.0781 3700	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/04/22 00:13:05.0937 3700	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/04/22 00:13:06.0078 3700	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/04/22 00:13:06.0156 3700	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/04/22 00:13:06.0265 3700	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/04/22 00:13:06.0421 3700	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
2011/04/22 00:13:06.0515 3700	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/04/22 00:13:06.0625 3700	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/04/22 00:13:06.0703 3700	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/04/22 00:13:06.0812 3700	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/04/22 00:13:06.0906 3700	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/04/22 00:13:07.0046 3700	Lavasoft Kernexplorer (6c4a3804510ad8e0f0c07b5be3d44ddb) C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys
2011/04/22 00:13:07.0156 3700	Lbd             (b7c19ec8b0dd7efa58ad41ffeb8b8cda) C:\WINDOWS\system32\DRIVERS\Lbd.sys
2011/04/22 00:13:07.0343 3700	lvpopflt        (900b76894c81cbf876cd605448b06959) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys
2011/04/22 00:13:07.0437 3700	LVPr2Mon        (f96cfb47903854f228baaf3e2d41a0a3) C:\WINDOWS\system32\Drivers\LVPr2Mon.sys
2011/04/22 00:13:07.0546 3700	LVRS            (e22fd7852e74f04cceb6b8a684a51f3e) C:\WINDOWS\system32\DRIVERS\lvrs.sys
2011/04/22 00:13:07.0656 3700	LVUSBSta        (5f987fc1aad215ec2c60cf07719b1cce) C:\WINDOWS\system32\drivers\LVUSBSta.sys
2011/04/22 00:13:07.0953 3700	LVUVC           (e89df2b88ee659954de79827ddf46dc9) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2011/04/22 00:13:08.0093 3700	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/04/22 00:13:08.0187 3700	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/04/22 00:13:08.0281 3700	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/04/22 00:13:08.0375 3700	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/04/22 00:13:08.0468 3700	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/04/22 00:13:08.0734 3700	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/04/22 00:13:08.0875 3700	MRxSmb          (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/04/22 00:13:09.0000 3700	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/04/22 00:13:09.0109 3700	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/04/22 00:13:09.0203 3700	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/04/22 00:13:09.0312 3700	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/04/22 00:13:09.0390 3700	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/04/22 00:13:09.0468 3700	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/04/22 00:13:09.0593 3700	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/04/22 00:13:09.0703 3700	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/04/22 00:13:09.0843 3700	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/04/22 00:13:09.0953 3700	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/04/22 00:13:10.0062 3700	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/04/22 00:13:10.0171 3700	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/04/22 00:13:10.0296 3700	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/04/22 00:13:10.0421 3700	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/04/22 00:13:10.0531 3700	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/04/22 00:13:10.0656 3700	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/04/22 00:13:10.0812 3700	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/04/22 00:13:11.0140 3700	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/04/22 00:13:11.0250 3700	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/04/22 00:13:11.0609 3700	nv              (3712d332633b853101ab786380c969ec) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/04/22 00:13:11.0765 3700	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/04/22 00:13:11.0859 3700	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/04/22 00:13:11.0984 3700	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/04/22 00:13:12.0062 3700	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/04/22 00:13:12.0171 3700	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/04/22 00:13:12.0265 3700	pccsmcfd        (fd2041e9ba03db7764b2248f02475079) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/04/22 00:13:12.0359 3700	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/04/22 00:13:12.0531 3700	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/04/22 00:13:12.0656 3700	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/04/22 00:13:13.0093 3700	PolarUSB        (3f1110901da07cc428710460276e28a0) C:\WINDOWS\system32\DRIVERS\PolarUSB.sys
2011/04/22 00:13:13.0203 3700	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/04/22 00:13:13.0296 3700	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/04/22 00:13:13.0437 3700	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/04/22 00:13:13.0562 3700	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/04/22 00:13:13.0875 3700	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/04/22 00:13:14.0015 3700	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
2011/04/22 00:13:14.0140 3700	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/04/22 00:13:14.0281 3700	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/04/22 00:13:14.0390 3700	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/04/22 00:13:14.0500 3700	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/04/22 00:13:14.0609 3700	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/04/22 00:13:14.0718 3700	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/04/22 00:13:14.0843 3700	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/04/22 00:13:14.0984 3700	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/04/22 00:13:15.0109 3700	SASDIFSV        (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
2011/04/22 00:13:15.0203 3700	SASKUTIL        (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
2011/04/22 00:13:15.0359 3700	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/04/22 00:13:15.0484 3700	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/04/22 00:13:15.0578 3700	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/04/22 00:13:15.0718 3700	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/04/22 00:13:15.0875 3700	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/04/22 00:13:15.0968 3700	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2011/04/22 00:13:16.0109 3700	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/04/22 00:13:16.0265 3700	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/04/22 00:13:16.0375 3700	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/04/22 00:13:16.0484 3700	sscdbus         (ffe42941e0326c322f40b0b79a46493c) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/04/22 00:13:16.0593 3700	sscdmdfl        (a68e7d87adfbb8c50d88cd58230c6819) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/04/22 00:13:16.0718 3700	sscdmdm         (b534b24151281856ec2f69ed3d6d60dd) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/04/22 00:13:16.0812 3700	sscebus         (b2063ce662af3ab20045121a5b716df6) C:\WINDOWS\system32\DRIVERS\sscebus.sys
2011/04/22 00:13:16.0890 3700	sscemdfl        (66799dc0afe3dcaf8368cae17394a762) C:\WINDOWS\system32\DRIVERS\sscemdfl.sys
2011/04/22 00:13:17.0000 3700	sscemdm         (cbf03ffc08f8db547bab2f79aa663d16) C:\WINDOWS\system32\DRIVERS\sscemdm.sys
2011/04/22 00:13:17.0109 3700	ssceserd        (60cd4ad33aa52e58faac3abad18cf8ef) C:\WINDOWS\system32\DRIVERS\ssceserd.sys
2011/04/22 00:13:17.0250 3700	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/04/22 00:13:17.0343 3700	stusb2ir        (d11e13e2abb8be6b691eb22504034d4e) C:\WINDOWS\system32\DRIVERS\stusb2ir.sys
2011/04/22 00:13:17.0437 3700	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/04/22 00:13:17.0515 3700	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/04/22 00:13:17.0812 3700	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/04/22 00:13:18.0000 3700	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/04/22 00:13:18.0109 3700	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/04/22 00:13:18.0187 3700	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/04/22 00:13:18.0265 3700	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/04/22 00:13:18.0453 3700	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/04/22 00:13:18.0625 3700	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/04/22 00:13:18.0718 3700	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/04/22 00:13:18.0796 3700	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/04/22 00:13:18.0890 3700	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/04/22 00:13:18.0968 3700	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/04/22 00:13:19.0046 3700	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/04/22 00:13:19.0109 3700	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/04/22 00:13:19.0203 3700	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/04/22 00:13:19.0281 3700	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/04/22 00:13:19.0359 3700	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/04/22 00:13:19.0437 3700	viaagp1         (4b039bbd037b01f5db5a144c837f283a) C:\WINDOWS\system32\DRIVERS\viaagp1.sys
2011/04/22 00:13:19.0546 3700	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/04/22 00:13:19.0640 3700	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/04/22 00:13:19.0765 3700	vulfnths        (16409c468ceee99b6b129fcaa5c0f206) C:\WINDOWS\System32\Drivers\vulfnth.sys
2011/04/22 00:13:19.0890 3700	vulfntrs        (9fcad546c6285d5073fb926709203049) C:\WINDOWS\System32\Drivers\vulfntr.sys
2011/04/22 00:13:19.0968 3700	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/04/22 00:13:20.0078 3700	Wdf01000        (bbcfeab7e871cddac2d397ee7fa91fdc) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/04/22 00:13:20.0250 3700	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/04/22 00:13:20.0453 3700	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/04/22 00:13:20.0562 3700	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/04/22 00:13:20.0687 3700	WudfPf          (6ff66513d372d479ef1810223c8d20ce) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/04/22 00:13:20.0796 3700	WudfRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/04/22 00:13:21.0203 3700	================================================================================
2011/04/22 00:13:21.0203 3700	Scan finished
2011/04/22 00:13:21.0203 3700	================================================================================

juju666 · Answer

arf.

quand tu essaye d'héberger ton rapport il te disait que la connexion était réinitialisée ?

met le dans un .doc et envoie le moi stp

emma · Answer

j'ai un problème pour heberger les rapports, je ne comprends pas ???

je le met dans un .doc mais reste en .txt

emma · Answer

bonsoir, 

voilà, le dernier rapport zhpdiag comme vous me le demandiez :

http://www.cijoint.fr/cjlink.php?file=cj201104/cij08Fg3ul.doc


faudra-t-il tout désinstaller à la fin du nettoyage ? (combofix, zhpdiag, etc...)

merci

juju666 · Answer

Pourquoi tu n'envoie pas directement le .txt ? :)

 Désactive ton antivirus car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\Documents and Settings\User\Application Data\E74199E6D03E9C7CF5A4F86DB783E92B
C:\Documents and Settings\User\Application Data\PriceGong    


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

==============================

Désactive tes protections 

télécharge ici : MBR_Repair 

enregistre-le sur ton bureau , 

lance-le , choisis "Verify" 

MBR_Verify.txt se mettra sur ton bureau poste ici son contenu

emma · Answer

je n'y arrive pas car lorsque je clique sur la disquette à gauche, il ne s'enregistre pas, .........impossible donc je fais copier coller et .doc

je fais le reste ; merci.

emma · Answer

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 18 avril 2011 à 23:48 par Juju666 
Microsoft Windows XP [2600.xpsp_sp3_gdr.101209-1647.x86] 
Démmarage à 19:01:56  
 
##### Arrêt des processus 
Arrêté : PID 156 'explorer.exe'  
Arrêté : PID 156 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : ""   
 
Mis en quarantaine et supprimé ! : C:\Documents and Settings\User\Application Data\E74199E6D03E9C7CF5A4F86DB783E92B  
Mis en quarantaine et supprimé ! : C:\Documents and Settings\User\Application Data\PriceGong      
  
  
########## Terminé avec succès à 19:08:21  
  
########## ( EOF )

emma · Answer

¤¤¤¤¤¤¤¤¤ MBR_Repair | Verify | 1.0.0.1¤¤¤¤¤¤¤¤¤¤

Mis à jour le 10/04/2011 | 16.30 par g3n-h@ckm@n

Utilisateur : User (Administrateurs)
Ordinateur : LAURENT

Système d'exploitation : Microsoft Windows XP (32 bits)

Scan : 19:10:33 | 22/04/2011

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za MBR.bin 

Windows Version:		Windows XP Home Edition

Windows Information:		Service Pack 3 (build 2600)

Logical Drives Mask:		0x0000001d



Analysis of file "MBR.bin":

Windows XP MBR code detected





Done!



C'est ce que tu voulais

emma · Answer

a ce stade là, je fais quoi ?

emma · Answer

lien rapport ZHPDIAG toujours en .doc car impossible autrement. Désolé.

http://www.cijoint.fr/cjlink.php?file=cj201104/cijh2DSuYZ.doc

merci

juju666 · Answer

Re,

C'est étrange ça !!!! il te dis "connexion réinitialisée" ?
Si tu zippe le rapport [clic droit > envoyer vers > dossier compressé] tu sais l'héberger ?!

emma · Answer

tu veux que je fasse quoi exactement, car là, je ne comprends pas tout.

juju666 · Answer

sur le rapport ZHPDiag.txt présent sur ton bureau
Clic droit > Envoyer vers > Dossier compressé.

Tu obtiendras un dossier ZHPDiag.zip : essaye de l'héberger

emma · Answer

non, je n'ai pas de rapport en zhpdiag.txt quand je clique sur la disquette pour enregistrer, il ne veut pas, dans type de fichier, il n'y a rien, ni .doc ni .txt, ni autre donc il ne veut pas me l'enregistrer ????? la seule solution que j'ai trouvé c'est donc de créer un .doc en l'enregistrer sur le bureau après d'où mon problème.

juju666 · Answer

Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 

Télécharge Pre_scan (de gen-hackman)

&#9830 Enregistre le sur ton bureau  

&#9654 Exécute Pre_scan. Si l'outil détecte un proxy  et que tu n'en as pas installé  clique sur "supprimer le proxy"

&#9830 Colle le contenu du rapport "Pre_Scan.txt" qui apparaîtra; à terme, sur ton bureau.

emma · Answer

veux-tu par contre, que je l'herberge dans www-cijoint.... avec un .doc

emma · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.37 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

               ¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 24/04/2011 | 09.05 par g3n-h@ckm@n
Utilisateur : User (Administrateurs)
Ordinateur : LAURENT

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 

Scan : 13:53:43 | 24/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKCU\..\..\Winlogon] | Shell -> Modification apportée :  -> explorer.exe

¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Modification apportée : C:\WINDOWS\system32\userinit.exe -> C:\WINDOWS\system32\userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 -> "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Chrome | Command] | @ -> Modification apportée : "C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"

¤

[Assoc | Applications] | @ -> Aucune modification : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Audiosrv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[ERSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Bits] | Start -> Modification apportée : 3 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
[SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wzcsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Modification apportée : http://www.orange.fr/ -> http://www.google.com/
[HKCU | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page -> Modification apportée : http://www.google.com -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Modification apportée : http://www.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page -> Aucune Modification : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL -> Modification apportée :  -> http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL -> Modification apportée :  -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page -> Modification apportée :  -> http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\WINDOWS\explorer.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤



¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

MBRCheck, version 1.2.3

(c) 2010, AD



Command-line:			-za C:\MBR\MBR.bin 

Windows Version:		Windows XP Home Edition

Windows Information:		Service Pack 3 (build 2600)

Logical Drives Mask:		0x0000001d



Analysis of file "C:\MBR\MBR.bin":

Windows XP MBR code detected





Done!
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 13:54:47

¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤

juju666 · Answer

&#9654 Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

&#9654 Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

&#9654 Lance OTL
&#9654 Sous Personnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 
&#9654 Clique sur le bouton Analyse.
&#9654 Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

emma · Answer

http://pjjoint.malekal.com/files.php?id=6637c7ac707911

emma · Answer

http://pjjoint.malekal.com/files.php?id=k10u10v6j15s6r11q11c1510

emma · Answer

je recommence et j'envoie la suite..;

emma · Answer

http://www.cijoint.fr/cjlink.php?file=cj201104/cijC8B5o8z.txt

c'est bon, parce que tout plante, j'ai été obligé de rallumer pc , plus de nom des logiciels sur le bureau, plus d'écriture sur google... c'est pas net.

juju666 · Answer

plus rien de visible ... fais ce grand ménage et tiens moi au jus ?

&#9654 Télécharge ici : PureRa (par l'editeur de JavaRa)

&#9654 Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration en vidéo ( merci gen-hackman )

&#9654 clique sur "Clean"

&#9654 L'outil va faire son scan puis son nettoyage

&#9654 à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

&#9654 transmets juste cette ligne , le reste importe peu 

------

&#9654 télécharge Ccleaner et enregistre le sur le bureau 

&#9654 double-clique sur le fichier pour lancer l'installation 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'administrateur » 

&#9654 sur la fenêtre de l'installation langage bien choisir français et OK 
&#9654 clique sur suivant 
&#9654 lis la licence et j'accepte 
&#9654 cliques sur suivant 
&#9654 là tu ne gardes de coché que "mettre un raccourci sur le bureau" et puis "contrôler automatiquement les mises à jour de Ccleaner "
&#9654 cliques sur installer 
&#9654 cliques sur fermer 
&#9654 double-cliques sur l'icône de Ccleaner pour l'ouvrir 
&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé 
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures "
&#9654 &#9654 cliques sur nettoyeur 
&#9654 cliques sur windows et dans la colonne avancé 
&#9654 coches la première case "vieilles données du perfetch" 
&#9654 cliques sur analyse une fois l'analyse terminé 
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs "
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées" 
&#9654 il te demande de sauvegarder ==> OUI 
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre 
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK 
&#9654 Vérifie qu'il ne reste plus rien en relançant "rechercher les erreurs" 
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch" 
&#9654 tu peux fermer Ccleaner 

------ 

Fais une recherche des erreurs de disque :
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d'avertissement et redémarrez votre système.

------

Défragmente tes disque dur :
Télécharge Deffragler, et défragmente tes 2 disques. 

------

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm

------ 

Mise à jour Windows : 

Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat.

-----

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp  

&#9654 Désinstaller les anciennes versions de Java :  

&#9654 Télécharge JavaRa.zip  

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)  

&#9654 Double-clique sur le répertoire JavaRa obtenu.  

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)  

&#9654 Clique sur Remove Older Versions.  

&#9654 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.  

&#9654 Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.  

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )  

&#9654 Tu peux fermer l'application   

&#9654 &#9654 Met à jour Adobe : 

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/
&#9654 &#9654 Décocher le scan Macàfric

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr

-----

&#9654 &#9654 pour supprimer les outils de désinfection :

&#9654 Télécharge Delfix sur ton bureau : 

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message 
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

emma · Answer

Total space cleaned: 907516915 bytes

emma · Answer

non plutôt cela

Total space cleaned: 0 bytes

emma · Answer

# DelFix v7.7B - Rapport créé le 24/04/2011 à 19:36
# Mis à jour le 15/04/11 à 19h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : User - LAURENT (Administrateur)
# Exécuté depuis : C:\Documents and Settings\User\Mes documents\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Kill'em
Supprimé : C:\Combofix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\TDSSKiller.2.4.1.2_14.04.2011_22.44.37_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_22.04.2011_00.09.41_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_22.04.2011_00.12.50_log.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\User\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\User\Bureau\MBRCheck_04.18.11_18.04.27.txt
Supprimé : C:\Documents and Settings\User\Bureau\MBR_Verify.txt
Supprimé : C:\Documents and Settings\User\Bureau\HiJackThis.exe
Supprimé : C:\Documents and Settings\User\Bureau\hijackthis.log
Supprimé : C:\Documents and Settings\User\Bureau\Pre_Scan.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\OTL.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\OTM.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (1).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (2).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (3).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (4).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (5).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (6).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix (7).exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\ComboFix.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\Extras.Txt
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads	dsskiller.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\Mbr_Repair.exe
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\JavaRa.zip
Supprimé : C:\Documents and Settings\User\Mes documents\Downloads\Pre_scan.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKCU\console_combofixbackup
ACL [0] -> [7] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3811 octets] ##########

emma · Answer

seulement un disque dur

emma · Answer

je comprends pas ce que tu veux que je fasse ??

juju666 · Answer

bah rien .. ^^

emma · Answer

pour tout supprimer, les logiciels qui se trouvent actuellement sur mon pc puisque toujours sur mon bureau, je fais quoi,

juju666 · Answer

logiquement tu as passé DelFix, ça devrait être supprimé ! 

je me sauve, je reviens plus tard !

emma · Answer

non


j'ai fait un suppression manuelle du bureau. le reste était supprimé. 

c'est bon. 


Je te remercie pour ton aide. 

j'espère que tout va fonctionner.

Problème infection ?

50 réponses

Discussions similaires

Newsletters