Virus dans mon Google?Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 3.6.10

au secours impossible de cliquer sur un lien dans Google sans me faire promener sur une dizaine de sites n'ayant rien à voir avec ma recherche!!!

Merci de m'aider!!

Malware ne trouve rien!

A l'aide!!!

moment de grace · Answer

bonjour

fais ceci stp

1)

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse.

.......................

2)

 Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

ardhanari · Answer

Bonjour et merci de ton aide!


Voici le rapport de TDSSKiller:


11:03:33.0579 6480	TDSS rootkit removing tool 2.6.2.0 Sep 26 2011 18:56:43
11:03:33.0725 6480	============================================================
11:03:33.0725 6480	Current date / time: 2011/09/30 11:03:33.0725
11:03:33.0725 6480	SystemInfo:
11:03:33.0725 6480	
11:03:33.0725 6480	OS Version: 6.1.7601 ServicePack: 1.0
11:03:33.0725 6480	Product type: Workstation
11:03:33.0725 6480	ComputerName: DOMICILE-PC
11:03:33.0726 6480	UserName: DOMICILE
11:03:33.0726 6480	Windows directory: C:\Windows
11:03:33.0726 6480	System windows directory: C:\Windows
11:03:33.0726 6480	Running under WOW64
11:03:33.0726 6480	Processor architecture: Intel x64
11:03:33.0726 6480	Number of processors: 1
11:03:33.0726 6480	Page size: 0x1000
11:03:33.0726 6480	Boot type: Normal boot
11:03:33.0726 6480	============================================================
11:03:34.0899 6480	Initialize success
11:04:06.0756 6532	============================================================
11:04:06.0756 6532	Scan started
11:04:06.0756 6532	Mode: Manual; SigCheck; TDLFS; 
11:04:06.0756 6532	============================================================
11:04:07.0551 6532	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
11:04:07.0690 6532	1394ohci - ok
11:04:07.0731 6532	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
11:04:07.0749 6532	ACPI - ok
11:04:07.0842 6532	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
11:04:07.0938 6532	AcpiPmi - ok
11:04:08.0009 6532	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
11:04:08.0030 6532	adp94xx - ok
11:04:08.0122 6532	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
11:04:08.0139 6532	adpahci - ok
11:04:08.0178 6532	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
11:04:08.0190 6532	adpu320 - ok
11:04:08.0260 6532	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
11:04:08.0330 6532	AFD - ok
11:04:08.0460 6532	AgereSoftModem  (98022774d9930ecbb292e70db7601df6) C:\Windows\system32\DRIVERS\agrsm64.sys
11:04:08.0532 6532	AgereSoftModem - ok
11:04:08.0587 6532	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
11:04:08.0597 6532	agp440 - ok
11:04:08.0682 6532	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
11:04:08.0697 6532	aliide - ok
11:04:08.0757 6532	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
11:04:08.0767 6532	amdide - ok
11:04:08.0804 6532	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
11:04:08.0870 6532	AmdK8 - ok
11:04:08.0951 6532	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
11:04:08.0983 6532	AmdPPM - ok
11:04:09.0022 6532	amdsata         (6ec6d772eae38dc17c14aed9b178d24b) C:\Windows\system32\drivers\amdsata.sys
11:04:09.0034 6532	amdsata - ok
11:04:09.0075 6532	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
11:04:09.0090 6532	amdsbs - ok
11:04:09.0108 6532	amdxata         (1142a21db581a84ea5597b03a26ebaa0) C:\Windows\system32\drivers\amdxata.sys
11:04:09.0118 6532	amdxata - ok
11:04:09.0159 6532	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
11:04:09.0306 6532	AppID - ok
11:04:09.0408 6532	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
11:04:09.0418 6532	arc - ok
11:04:09.0442 6532	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
11:04:09.0453 6532	arcsas - ok
11:04:09.0488 6532	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
11:04:09.0627 6532	AsyncMac - ok
11:04:09.0717 6532	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
11:04:09.0738 6532	atapi - ok
11:04:09.0811 6532	athr            (38562a6a9cb10844759eaf2b01a7fcd3) C:\Windows\system32\DRIVERS\athrx.sys
11:04:09.0891 6532	athr - ok
11:04:10.0003 6532	AtiHdmiService  (3b9014fb7ce9e20fd726321c7db7d8b0) C:\Windows\system32\drivers\AtiHdmi.sys
11:04:10.0139 6532	AtiHdmiService - ok
11:04:10.0269 6532	atikmdag        (a29087680a1c3b049e3c05438e8ff2b8) C:\Windows\system32\DRIVERS\atikmdag.sys
11:04:10.0429 6532	atikmdag - ok
11:04:10.0557 6532	AtiPcie         (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
11:04:10.0575 6532	AtiPcie - ok
11:04:10.0643 6532	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
11:04:10.0750 6532	b06bdrv - ok
11:04:10.0864 6532	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
11:04:10.0925 6532	b57nd60a - ok
11:04:10.0968 6532	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
11:04:11.0020 6532	Beep - ok
11:04:11.0089 6532	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
11:04:11.0127 6532	blbdrive - ok
11:04:11.0204 6532	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
11:04:11.0272 6532	bowser - ok
11:04:11.0303 6532	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
11:04:11.0357 6532	BrFiltLo - ok
11:04:11.0440 6532	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
11:04:11.0475 6532	BrFiltUp - ok
11:04:11.0506 6532	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
11:04:11.0546 6532	Brserid - ok
11:04:11.0574 6532	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
11:04:11.0604 6532	BrSerWdm - ok
11:04:11.0645 6532	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
11:04:11.0676 6532	BrUsbMdm - ok
11:04:11.0706 6532	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
11:04:11.0729 6532	BrUsbSer - ok
11:04:11.0813 6532	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
11:04:11.0863 6532	BTHMODEM - ok
11:04:11.0914 6532	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
11:04:11.0952 6532	cdfs - ok
11:04:12.0009 6532	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
11:04:12.0034 6532	cdrom - ok
11:04:12.0134 6532	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
11:04:12.0171 6532	circlass - ok
11:04:12.0210 6532	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
11:04:12.0227 6532	CLFS - ok
11:04:12.0263 6532	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
11:04:12.0286 6532	CmBatt - ok
11:04:12.0339 6532	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
11:04:12.0348 6532	cmdide - ok
11:04:12.0401 6532	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
11:04:12.0430 6532	CNG - ok
11:04:12.0530 6532	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
11:04:12.0553 6532	Compbatt - ok
11:04:12.0607 6532	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
11:04:12.0656 6532	CompositeBus - ok
11:04:12.0704 6532	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
11:04:12.0714 6532	crcdisk - ok
11:04:12.0787 6532	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
11:04:12.0833 6532	DfsC - ok
11:04:12.0924 6532	dgderdrv        (def365f0f6e017888c4b869d3ba4b8e0) C:\Windows\system32\drivers\dgderdrv.sys
11:04:12.0932 6532	dgderdrv - ok
11:04:12.0975 6532	dg_ssudbus      (b776ff14d4a9a8c7e9a18fe39d4b9b4e) C:\Windows\system32\DRIVERS\ssudbus.sys
11:04:12.0983 6532	dg_ssudbus - ok
11:04:13.0020 6532	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
11:04:13.0059 6532	discache - ok
11:04:13.0102 6532	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
11:04:13.0117 6532	Disk - ok
11:04:13.0221 6532	Dot4            (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
11:04:13.0274 6532	Dot4 - ok
11:04:13.0323 6532	Dot4Print       (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\DRIVERS\Dot4Prt.sys
11:04:13.0354 6532	Dot4Print - ok
11:04:13.0380 6532	dot4usb         (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
11:04:13.0406 6532	dot4usb - ok
11:04:13.0453 6532	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
11:04:13.0478 6532	drmkaud - ok
11:04:13.0599 6532	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
11:04:13.0629 6532	DXGKrnl - ok
11:04:13.0729 6532	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
11:04:13.0806 6532	ebdrv - ok
11:04:13.0918 6532	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
11:04:13.0950 6532	elxstor - ok
11:04:13.0993 6532	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
11:04:14.0022 6532	ErrDev - ok
11:04:14.0081 6532	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
11:04:14.0141 6532	exfat - ok
11:04:14.0230 6532	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
11:04:14.0289 6532	fastfat - ok
11:04:14.0344 6532	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
11:04:14.0369 6532	fdc - ok
11:04:14.0406 6532	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
11:04:14.0417 6532	FileInfo - ok
11:04:14.0445 6532	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
11:04:14.0511 6532	Filetrace - ok
11:04:14.0599 6532	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
11:04:14.0637 6532	flpydisk - ok
11:04:14.0704 6532	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
11:04:14.0719 6532	FltMgr - ok
11:04:14.0753 6532	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
11:04:14.0764 6532	FsDepends - ok
11:04:14.0783 6532	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
11:04:14.0792 6532	Fs_Rec - ok
11:04:14.0847 6532	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
11:04:14.0864 6532	fvevol - ok
11:04:14.0952 6532	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
11:04:14.0976 6532	gagp30kx - ok
11:04:15.0012 6532	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
11:04:15.0081 6532	hcw85cir - ok
11:04:15.0136 6532	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
11:04:15.0159 6532	HdAudAddService - ok
11:04:15.0182 6532	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
11:04:15.0214 6532	HDAudBus - ok
11:04:15.0296 6532	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
11:04:15.0318 6532	HidBatt - ok
11:04:15.0340 6532	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
11:04:15.0371 6532	HidBth - ok
11:04:15.0413 6532	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
11:04:15.0442 6532	HidIr - ok
11:04:15.0504 6532	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
11:04:15.0526 6532	HidUsb - ok
11:04:15.0686 6532	HpqKbFiltr      (9af482d058be59cc28bce52e7c4b747c) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
11:04:15.0726 6532	HpqKbFiltr - ok
11:04:15.0785 6532	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
11:04:15.0795 6532	HpSAMD - ok
11:04:15.0867 6532	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
11:04:15.0913 6532	HTTP - ok
11:04:16.0001 6532	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
11:04:16.0024 6532	hwpolicy - ok
11:04:16.0084 6532	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
11:04:16.0099 6532	i8042prt - ok
11:04:16.0137 6532	iaStorV         (3df4395a7cf8b7a72a5f4606366b8c2d) C:\Windows\system32\drivers\iaStorV.sys
11:04:16.0160 6532	iaStorV - ok
11:04:16.0321 6532	igfx            (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
11:04:16.0449 6532	igfx - ok
11:04:16.0534 6532	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
11:04:16.0551 6532	iirsp - ok
11:04:16.0601 6532	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
11:04:16.0610 6532	intelide - ok
11:04:16.0634 6532	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
11:04:16.0652 6532	intelppm - ok
11:04:16.0701 6532	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
11:04:16.0738 6532	IpFilterDriver - ok
11:04:16.0766 6532	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
11:04:16.0791 6532	IPMIDRV - ok
11:04:16.0877 6532	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
11:04:16.0930 6532	IPNAT - ok
11:04:16.0959 6532	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
11:04:17.0035 6532	IRENUM - ok
11:04:17.0120 6532	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
11:04:17.0128 6532	isapnp - ok
11:04:17.0155 6532	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
11:04:17.0173 6532	iScsiPrt - ok
11:04:17.0198 6532	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
11:04:17.0209 6532	kbdclass - ok
11:04:17.0236 6532	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
11:04:17.0272 6532	kbdhid - ok
11:04:17.0316 6532	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
11:04:17.0326 6532	KSecDD - ok
11:04:17.0365 6532	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
11:04:17.0377 6532	KSecPkg - ok
11:04:17.0455 6532	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
11:04:17.0508 6532	ksthunk - ok
11:04:17.0597 6532	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
11:04:17.0650 6532	lltdio - ok
11:04:17.0699 6532	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
11:04:17.0710 6532	LSI_FC - ok
11:04:17.0773 6532	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
11:04:17.0784 6532	LSI_SAS - ok
11:04:17.0803 6532	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
11:04:17.0813 6532	LSI_SAS2 - ok
11:04:17.0845 6532	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
11:04:17.0860 6532	LSI_SCSI - ok
11:04:17.0901 6532	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
11:04:17.0957 6532	luafv - ok
11:04:18.0001 6532	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
11:04:18.0010 6532	megasas - ok
11:04:18.0044 6532	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
11:04:18.0060 6532	MegaSR - ok
11:04:18.0146 6532	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
11:04:18.0222 6532	Modem - ok
11:04:18.0256 6532	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
11:04:18.0279 6532	monitor - ok
11:04:18.0331 6532	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
11:04:18.0342 6532	mouclass - ok
11:04:18.0364 6532	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
11:04:18.0392 6532	mouhid - ok
11:04:18.0427 6532	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
11:04:18.0439 6532	mountmgr - ok
11:04:18.0528 6532	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
11:04:18.0557 6532	mpio - ok
11:04:18.0590 6532	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
11:04:18.0645 6532	mpsdrv - ok
11:04:18.0688 6532	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
11:04:18.0743 6532	MRxDAV - ok
11:04:18.0831 6532	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
11:04:18.0889 6532	mrxsmb - ok
11:04:18.0943 6532	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
11:04:18.0969 6532	mrxsmb10 - ok
11:04:18.0998 6532	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
11:04:19.0012 6532	mrxsmb20 - ok
11:04:19.0057 6532	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
11:04:19.0066 6532	msahci - ok
11:04:19.0156 6532	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
11:04:19.0167 6532	msdsm - ok
11:04:19.0204 6532	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
11:04:19.0241 6532	Msfs - ok
11:04:19.0269 6532	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
11:04:19.0333 6532	mshidkmdf - ok
11:04:19.0356 6532	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
11:04:19.0364 6532	msisadrv - ok
11:04:19.0405 6532	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
11:04:19.0452 6532	MSKSSRV - ok
11:04:19.0534 6532	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
11:04:19.0605 6532	MSPCLOCK - ok
11:04:19.0624 6532	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
11:04:19.0675 6532	MSPQM - ok
11:04:19.0721 6532	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
11:04:19.0737 6532	MsRPC - ok
11:04:19.0782 6532	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
11:04:19.0792 6532	mssmbios - ok
11:04:19.0827 6532	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
11:04:19.0872 6532	MSTEE - ok
11:04:19.0907 6532	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
11:04:19.0945 6532	MTConfig - ok
11:04:20.0030 6532	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
11:04:20.0040 6532	Mup - ok
11:04:20.0078 6532	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
11:04:20.0115 6532	NativeWifiP - ok
11:04:20.0164 6532	NAVENG - ok
11:04:20.0180 6532	NAVEX15 - ok
11:04:20.0241 6532	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
11:04:20.0269 6532	NDIS - ok
11:04:20.0358 6532	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
11:04:20.0435 6532	NdisCap - ok
11:04:20.0471 6532	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
11:04:20.0522 6532	NdisTapi - ok
11:04:20.0582 6532	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
11:04:20.0634 6532	Ndisuio - ok
11:04:20.0672 6532	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
11:04:20.0722 6532	NdisWan - ok
11:04:20.0812 6532	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
11:04:20.0862 6532	NDProxy - ok
11:04:20.0923 6532	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
11:04:20.0987 6532	NetBIOS - ok
11:04:21.0028 6532	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
11:04:21.0067 6532	NetBT - ok
11:04:21.0279 6532	netw5v64        (64428dfdaf6e88366cb51f45a79c5f69) C:\Windows\system32\DRIVERS
etw5v64.sys
11:04:21.0387 6532	netw5v64 - ok
11:04:21.0473 6532	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
11:04:21.0497 6532	nfrd960 - ok
11:04:21.0556 6532	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
11:04:21.0605 6532	Npfs - ok
11:04:21.0637 6532	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
11:04:21.0684 6532	nsiproxy - ok
11:04:21.0758 6532	Ntfs            (05d78aa5cb5f3f5c31160bdb955d0b7c) C:\Windows\system32\drivers\Ntfs.sys
11:04:21.0801 6532	Ntfs - ok
11:04:21.0880 6532	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
11:04:21.0926 6532	Null - ok
11:04:21.0987 6532	nvraid          (5d9fd91f3d38dc9da01e3cb5fa89cd48) C:\Windows\system32\drivers
vraid.sys
11:04:21.0999 6532	nvraid - ok
11:04:22.0018 6532	nvstor          (f7cd50fe7139f07e77da8ac8033d1832) C:\Windows\system32\drivers
vstor.sys
11:04:22.0032 6532	nvstor - ok
11:04:22.0067 6532	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
11:04:22.0080 6532	nv_agp - ok
11:04:22.0115 6532	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
11:04:22.0138 6532	ohci1394 - ok
11:04:22.0225 6532	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
11:04:22.0270 6532	Parport - ok
11:04:22.0319 6532	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
11:04:22.0330 6532	partmgr - ok
11:04:22.0380 6532	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
11:04:22.0392 6532	pci - ok
11:04:22.0415 6532	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
11:04:22.0424 6532	pciide - ok
11:04:22.0454 6532	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
11:04:22.0468 6532	pcmcia - ok
11:04:22.0496 6532	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
11:04:22.0506 6532	pcw - ok
11:04:22.0540 6532	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
11:04:22.0602 6532	PEAUTH - ok
11:04:22.0812 6532	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
11:04:22.0869 6532	PptpMiniport - ok
11:04:22.0901 6532	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
11:04:22.0927 6532	Processor - ok
11:04:22.0999 6532	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
11:04:23.0036 6532	Psched - ok
11:04:23.0106 6532	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
11:04:23.0145 6532	ql2300 - ok
11:04:23.0219 6532	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
11:04:23.0231 6532	ql40xx - ok
11:04:23.0267 6532	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
11:04:23.0284 6532	QWAVEdrv - ok
11:04:23.0311 6532	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
11:04:23.0373 6532	RasAcd - ok
11:04:23.0424 6532	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
11:04:23.0462 6532	RasAgileVpn - ok
11:04:23.0505 6532	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
11:04:23.0555 6532	Rasl2tp - ok
11:04:23.0623 6532	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
11:04:23.0675 6532	RasPppoe - ok
11:04:23.0707 6532	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
11:04:23.0755 6532	RasSstp - ok
11:04:23.0789 6532	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
11:04:23.0847 6532	rdbss - ok
11:04:23.0888 6532	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
11:04:23.0913 6532	rdpbus - ok
11:04:23.0953 6532	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
11:04:24.0003 6532	RDPCDD - ok
11:04:24.0083 6532	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
11:04:24.0148 6532	RDPENCDD - ok
11:04:24.0183 6532	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
11:04:24.0220 6532	RDPREFMP - ok
11:04:24.0264 6532	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
11:04:24.0304 6532	RDPWD - ok
11:04:24.0351 6532	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
11:04:24.0364 6532	rdyboost - ok
11:04:24.0444 6532	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
11:04:24.0494 6532	rspndr - ok
11:04:24.0562 6532	RSUSBSTOR - ok
11:04:24.0623 6532	RTL8167         (b49dc435ae3695bac5623dd94b05732d) C:\Windows\system32\DRIVERS\Rt64win7.sys
11:04:24.0669 6532	RTL8167 - ok
11:04:24.0703 6532	RtsUIR - ok
11:04:24.0754 6532	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
11:04:24.0764 6532	sbp2port - ok
11:04:24.0812 6532	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
11:04:24.0860 6532	scfilter - ok
11:04:24.0945 6532	sdbus           (111e0ebc0ad79cb0fa014b907b231cf0) C:\Windows\system32\drivers\sdbus.sys
11:04:24.0995 6532	sdbus - ok
11:04:25.0072 6532	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
11:04:25.0123 6532	secdrv - ok
11:04:25.0177 6532	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
11:04:25.0210 6532	Serenum - ok
11:04:25.0264 6532	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
11:04:25.0285 6532	Serial - ok
11:04:25.0341 6532	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
11:04:25.0376 6532	sermouse - ok
11:04:25.0451 6532	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
11:04:25.0481 6532	sffdisk - ok
11:04:25.0516 6532	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
11:04:25.0543 6532	sffp_mmc - ok
11:04:25.0584 6532	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
11:04:25.0616 6532	sffp_sd - ok
11:04:25.0652 6532	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
11:04:25.0667 6532	sfloppy - ok
11:04:25.0710 6532	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
11:04:25.0721 6532	SiSRaid2 - ok
11:04:25.0753 6532	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
11:04:25.0763 6532	SiSRaid4 - ok
11:04:25.0797 6532	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
11:04:25.0836 6532	Smb - ok
11:04:25.0911 6532	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
11:04:25.0921 6532	spldr - ok
11:04:25.0990 6532	SRTSP           (56979a80f6f9df788a8bfcc1603da40d) C:\Windows\system32\drivers\NISx64\1100000.088\SRTSP64.SYS
11:04:26.0008 6532	SRTSP - ok
11:04:26.0054 6532	SRTSPX          (3c3d82bb245ad1cb00ed48cb2f4ab385) C:\Windows\system32\drivers\NISx64\1100000.088\SRTSPX64.SYS
11:04:26.0061 6532	SRTSPX - ok
11:04:26.0099 6532	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
11:04:26.0145 6532	srv - ok
11:04:26.0201 6532	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
11:04:26.0219 6532	srv2 - ok
11:04:26.0273 6532	SrvHsfHDA       (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS
11:04:26.0296 6532	SrvHsfHDA - ok
11:04:26.0345 6532	SrvHsfV92       (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS
11:04:26.0404 6532	SrvHsfV92 - ok
11:04:26.0497 6532	SrvHsfWinac     (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
11:04:26.0533 6532	SrvHsfWinac - ok
11:04:26.0589 6532	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
11:04:26.0616 6532	srvnet - ok
11:04:26.0712 6532	ssudmdm         (e9807f4e870d4a404441804d2dcf721d) C:\Windows\system32\DRIVERS\ssudmdm.sys
11:04:26.0724 6532	ssudmdm - ok
11:04:26.0762 6532	ssudserd        (9373201a0deeb06621dc1ce6349d6c59) C:\Windows\system32\DRIVERS\ssudserd.sys
11:04:26.0774 6532	ssudserd - ok
11:04:26.0835 6532	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
11:04:26.0844 6532	stexstor - ok
11:04:26.0889 6532	STHDA           (ed1722f43ce61409ef68340402d6267d) C:\Windows\system32\DRIVERS\stwrt64.sys
11:04:26.0924 6532	STHDA - ok
11:04:27.0007 6532	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
11:04:27.0015 6532	swenum - ok
11:04:27.0110 6532	SynTP           (929c9fa0b18ad2ebc8340591c4bf00ff) C:\Windows\system32\DRIVERS\SynTP.sys
11:04:27.0123 6532	SynTP - ok
11:04:27.0220 6532	Tcpip           (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\drivers	cpip.sys
11:04:27.0266 6532	Tcpip - ok
11:04:27.0367 6532	TCPIP6          (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\DRIVERS	cpip.sys
11:04:27.0410 6532	TCPIP6 - ok
11:04:27.0446 6532	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
11:04:27.0494 6532	tcpipreg - ok
11:04:27.0539 6532	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
11:04:27.0576 6532	TDPIPE - ok
11:04:27.0591 6532	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
11:04:27.0628 6532	TDTCP - ok
11:04:27.0680 6532	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
11:04:27.0728 6532	tdx - ok
11:04:27.0768 6532	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
11:04:27.0779 6532	TermDD - ok
11:04:27.0869 6532	TFsExDisk       (ce4b6956e4e12492715a53076e58761f) C:\Windows\System32\Drivers\TFsExDisk.sys
11:04:27.0880 6532	TFsExDisk - ok
11:04:28.0032 6532	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
11:04:28.0079 6532	tssecsrv - ok
11:04:28.0114 6532	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
11:04:28.0176 6532	TsUsbFlt - ok
11:04:28.0228 6532	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
11:04:28.0266 6532	tunnel - ok
11:04:28.0349 6532	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
11:04:28.0360 6532	uagp35 - ok
11:04:28.0396 6532	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
11:04:28.0456 6532	udfs - ok
11:04:28.0518 6532	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
11:04:28.0529 6532	uliagpkx - ok
11:04:28.0559 6532	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
11:04:28.0587 6532	umbus - ok
11:04:28.0624 6532	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
11:04:28.0636 6532	UmPass - ok
11:04:28.0734 6532	usbccgp         (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\DRIVERS\usbccgp.sys
11:04:28.0761 6532	usbccgp - ok
11:04:28.0774 6532	USBCCID - ok
11:04:28.0834 6532	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
11:04:28.0860 6532	usbcir - ok
11:04:28.0887 6532	usbehci         (74ee782b1d9c241efe425565854c661c) C:\Windows\system32\drivers\usbehci.sys
11:04:28.0910 6532	usbehci - ok
11:04:28.0956 6532	usbfilter       (44d9c773febff10593b50ddfc2d6bc27) C:\Windows\system32\DRIVERS\usbfilter.sys
11:04:28.0964 6532	usbfilter - ok
11:04:29.0036 6532	usbhub          (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
11:04:29.0064 6532	usbhub - ok
11:04:29.0088 6532	usbohci         (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\drivers\usbohci.sys
11:04:29.0101 6532	usbohci - ok
11:04:29.0130 6532	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
11:04:29.0157 6532	usbprint - ok
11:04:29.0199 6532	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
11:04:29.0231 6532	usbscan - ok
11:04:29.0326 6532	USBSTOR         (d76510cfa0fc09023077f22c2f979d86) C:\Windows\system32\DRIVERS\USBSTOR.SYS
11:04:29.0356 6532	USBSTOR - ok
11:04:29.0381 6532	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\drivers\usbuhci.sys
11:04:29.0411 6532	usbuhci - ok
11:04:29.0441 6532	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
11:04:29.0460 6532	usbvideo - ok
11:04:29.0508 6532	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
11:04:29.0519 6532	vdrvroot - ok
11:04:29.0561 6532	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
11:04:29.0575 6532	vga - ok
11:04:29.0604 6532	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
11:04:29.0652 6532	VgaSave - ok
11:04:29.0755 6532	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
11:04:29.0769 6532	vhdmp - ok
11:04:29.0848 6532	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
11:04:29.0869 6532	viaide - ok
11:04:29.0889 6532	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
11:04:29.0901 6532	volmgr - ok
11:04:29.0962 6532	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
11:04:29.0979 6532	volmgrx - ok
11:04:30.0002 6532	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
11:04:30.0018 6532	volsnap - ok
11:04:30.0047 6532	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
11:04:30.0059 6532	vsmraid - ok
11:04:30.0094 6532	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
11:04:30.0128 6532	vwifibus - ok
11:04:30.0208 6532	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
11:04:30.0224 6532	vwififlt - ok
11:04:30.0257 6532	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
11:04:30.0274 6532	vwifimp - ok
11:04:30.0315 6532	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
11:04:30.0346 6532	WacomPen - ok
11:04:30.0414 6532	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
11:04:30.0459 6532	WANARP - ok
11:04:30.0469 6532	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
11:04:30.0510 6532	Wanarpv6 - ok
11:04:30.0621 6532	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
11:04:30.0631 6532	Wd - ok
11:04:30.0691 6532	WDC_SAM         (a3d04ebf5227886029b4532f20d026f7) C:\Windows\system32\DRIVERS\wdcsam64.sys
11:04:30.0731 6532	WDC_SAM - ok
11:04:30.0833 6532	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
11:04:30.0855 6532	Wdf01000 - ok
11:04:30.0967 6532	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
11:04:31.0014 6532	WfpLwf - ok
11:04:31.0045 6532	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
11:04:31.0055 6532	WIMMount - ok
11:04:31.0141 6532	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
11:04:31.0173 6532	WinUsb - ok
11:04:31.0221 6532	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
11:04:31.0234 6532	WmiAcpi - ok
11:04:31.0298 6532	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
11:04:31.0335 6532	ws2ifsl - ok
11:04:31.0430 6532	WSDPrintDevice  (8d918b1db190a4d9b1753a66fa8c96e8) C:\Windows\system32\DRIVERS\WSDPrint.sys
11:04:31.0479 6532	WSDPrintDevice - ok
11:04:31.0533 6532	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
11:04:31.0581 6532	WudfPf - ok
11:04:31.0629 6532	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
11:04:31.0667 6532	WUDFRd - ok
11:04:31.0743 6532	yukonw7         (b3eeacf62445e24fbb2cd4b0fb4db026) C:\Windows\system32\DRIVERS\yk62x64.sys
11:04:31.0775 6532	yukonw7 - ok
11:04:31.0807 6532	MBR (0x1B8)     (2e38ca29a7034f0df0f1fad9e4961aaa) \Device\Harddisk0\DR0
11:04:31.0858 6532	\Device\Harddisk0\DR0 - ok
11:04:31.0893 6532	Boot (0x1200)   (003c9bbbd1712c3879aa3c950365204c) \Device\Harddisk0\DR0\Partition0
11:04:31.0894 6532	\Device\Harddisk0\DR0\Partition0 - ok
11:04:31.0911 6532	Boot (0x1200)   (3a5577576cbd79fb70cb4043b40bb654) \Device\Harddisk0\DR0\Partition1
11:04:31.0912 6532	\Device\Harddisk0\DR0\Partition1 - ok
11:04:31.0942 6532	Boot (0x1200)   (0013e32b06ce39713100be70834ce019) \Device\Harddisk0\DR0\Partition2
11:04:31.0943 6532	\Device\Harddisk0\DR0\Partition2 - ok
11:04:31.0960 6532	Boot (0x1200)   (edb982601e5c58ee34bd60f3a2148439) \Device\Harddisk0\DR0\Partition3
11:04:31.0960 6532	\Device\Harddisk0\DR0\Partition3 - ok
11:04:31.0964 6532	============================================================
11:04:31.0964 6532	Scan finished
11:04:31.0964 6532	============================================================
11:04:31.0981 6244	Detected object count: 0
11:04:31.0981 6244	Actual detected object count: 0

2)

 http://pjjoint.malekal.com/files.php?id=ZHPDiag_m6v9n5w8i15y9c8x7z11h9l15o12p7k14t7e11w8v15g10b9

La vache y'en a une tartine! Quel courage!
Merci, sincèrement de ton aide!

moment de grace · Answer

ok

fais ceci

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 
[MD5.C63ED941CF9D3DDB78F2B8B7EA9F1EB8] [SPRF][11/08/2000] (.InstallShield Software Corporation - InstallShield  Setup Launcher.) -- C:\Users\DOMICILE\AppData\Local\Temp\Install.exe   [165888]    
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]     

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

...............................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

........................

3)

Redemarre le pc et dis moi si tu as encore des soucis

ardhanari · Answer

étapes 1,2 et 3: ok!

Mais après le redémarrage: toujours la promenade!!!

Malwarebytes ne trouve rien.

moment de grace · Answer

poste moi les rapports stp

de +

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

ardhanari · Answer

OTL:

http://www.cijoint.fr/cjlink.php?file=cj201109/cijjuvAlAr.txt

http://www.cijoint.fr/cjlink.php?file=cj201109/cijKa6WaSd.txt

euh... je commence à me mélanger, quel rapport te manque-t'il?

moment de grace · Answer

zhpfix

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

ardhanari · Answer

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : 
Run by DOMICILE at 30/09/2011 12:11:02
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\DOMICILE\AppData\Local\Temp\Install.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

========== Fichier(s) ==========
SUPPRIME File: c:\users\domicile\appdata\local	emp\install.exe


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
1 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/09/2011 12:11:02 [811]

ardhanari · Answer

Rapport de ZHPFix 1.12.3362 par Nicolas Coolman, Update du 23/09/2011
Fichier d'export Registre : 
Run by DOMICILE at 30/09/2011 12:39:33
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\domicile\appdata\local	emp\install.exe


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 30/09/2011 11:11:02 [862]
C:\ZHP\ZHPFix[R2].txt - 30/09/2011 12:39:33 [724]

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

ardhanari · Answer

Hum...Hum.... Après Combo plus rien ne marchait sur mon pc, j'ai donc fais une restauration système (lorsque je cliquais sur les icônes Firefox, Mail, Internet Explorer la réponse était qu'il manquait la ligne de registre).

Dois-je me préparer à tout effacer???

moment de grace · Answer

arf !!!!

on refais zhp du coup

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

ardhanari · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_r12m5i8d7r5s13k1510n6l11o13n15y9p5t5u11b7t5t6p15

ça craint?
J'ai fais une bêtise? Que se passe-t'il? Parce que j'aime bien comprendre ce qu'il se passe, quel est mon problème?

Au fait, le centre de maintenance windows détecte un logiciel potentiellement dangereux mais lorsque j'essaie de l'ouvrir il se referme tout de suite. J'ai juste le temps de voir "trojan.....Win32/Vundo.gen!AV" "grave", mais impossible de lancer le nettoyage!

moment de grace · Answer

en restaurant le pc, on restaure aussi l'infection on refait combofix ainsi Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs que tu renommes NARI.exe avant de l'enregistrer sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

ardhanari · Answer

c'est la grosse merde!!!!!

je me connecte depuis mon autre pc car impossible après combofix de me connecter

ardhanari · Answer

voilà le rapport (cette fois j'attends ta réponse avant de restaurer sur le pc infecté).

ComboFix 11-09-30.05 - DOMICILE 01/10/2011  12:14:20.1.1 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.2812.1437 [GMT 2:00]
Lancé depuis: c:\users\DOMICILE\Downloads\ComboFix.exe
AV: Norton Internet Security *Disabled/Updated* {88C95A36-8C3B-2F2C-1B8B-30FCCFDC4855}
FW: Norton Internet Security *Disabled* {B0F2DB13-C654-2E74-30D4-99C9310F0F2E}
SP: Norton Internet Security *Disabled/Updated* {33A8BBD2-AA01-20A2-213B-0B8EB45B02E8}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files (x86)\CielBusinessPlanWinV7021.exe
c:\users\DOMICILE\AppData\Roaming\C_8705.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-09-01 au 2011-10-01  ))))))))))))))))))))))))))))))))))))
.
.
2011-10-01 10:19 . 2011-10-01 10:19	--------	d-----w-	c:\users\yoodaSGBD\AppData\Local	emp
2011-10-01 10:19 . 2011-10-01 10:19	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-09-30 18:45 . 2011-09-29 07:16	134104	----a-w-	c:\program files (x86)\Mozilla Firefox\components\browsercomps.dll
2011-09-30 18:45 . 2011-09-29 07:16	89048	----a-w-	c:\program files (x86)\Mozilla Firefox\libEGL.dll
2011-09-30 18:45 . 2011-09-29 07:16	773080	----a-w-	c:\program files (x86)\Mozilla Firefox\mozsqlite3.dll
2011-09-30 18:45 . 2011-09-29 07:16	478168	----a-w-	c:\program files (x86)\Mozilla Firefox\libGLESv2.dll
2011-09-30 18:45 . 2011-09-29 07:16	1833944	----a-w-	c:\program files (x86)\Mozilla Firefox\mozjs.dll
2011-09-30 18:45 . 2011-09-29 07:16	15832	----a-w-	c:\program files (x86)\Mozilla Firefox\mozalloc.dll
2011-09-30 18:45 . 2011-09-29 00:26	2106216	----a-w-	c:\program files (x86)\Mozilla Firefox\D3DCompiler_43.dll
2011-09-30 18:45 . 2011-09-29 00:26	1998168	----a-w-	c:\program files (x86)\Mozilla Firefox\d3dx9_43.dll
2011-09-30 15:15 . 2011-09-13 00:26	9049936	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{19EE856D-6B43-42F6-A545-BE63B842896E}\mpengine.dll
2011-09-30 09:27 . 2011-10-01 09:28	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-09-30 09:16 . 2011-10-01 09:28	--------	d-----w-	C:\ZHP
2011-09-30 09:15 . 2011-10-01 09:28	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-09-28 16:29 . 2011-09-28 16:29	--------	d-----w-	C:\_OTL
2011-09-28 16:15 . 2011-09-28 16:15	512	----a-w-	C:\PhysicalMBR.bin
2011-09-22 10:25 . 2011-09-22 10:25	--------	d-----w-	c:\users\DOMICILE\AppData\Roaming\Malwarebytes
2011-09-22 10:25 . 2011-09-22 10:25	--------	d-----w-	c:\programdata\Malwarebytes
2011-09-22 10:25 . 2011-09-30 15:09	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-09-22 10:25 . 2011-08-31 15:00	25416	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-09-21 17:55 . 2011-09-21 17:56	--------	d-----w-	c:\users\DOMICILE\AppData\Roaming\Notepad++
2011-09-21 17:55 . 2011-09-21 17:55	--------	d-----w-	c:\program files (x86)\Notepad++
2011-09-21 17:00 . 2011-09-21 17:00	--------	d-----w-	c:\program files (x86)\FileZilla FTP Client
2011-09-15 20:35 . 2011-09-15 20:35	--------	d-----w-	c:\programdata\HP Product Assistant
2011-09-15 18:22 . 2011-09-15 18:22	--------	d-----w-	c:\users\DOMICILE\AppData\Local\HP
2011-09-15 18:13 . 2011-09-15 18:13	--------	d-----w-	c:\programdata\WEBREG
2011-09-15 18:07 . 2010-05-14 13:04	253440	----a-w-	c:\windows\system32\Spool\prtprocs\x64\hpfpp02t.dll
2011-09-15 17:57 . 2010-05-14 13:04	138752	----a-w-	c:\windows\system32\hpf3l02t.dll
2011-09-15 17:53 . 2010-04-26 08:52	644456	----a-w-	c:\windows\system32\hpzids40.dll
2011-09-07 15:02 . 2011-09-07 15:02	--------	d-----w-	c:\program files (x86)\Common Files\Adobe
2011-09-07 13:27 . 2011-07-09 05:26	2048	----a-w-	c:\windows\system32	zres.dll
2011-09-07 13:27 . 2011-07-09 04:29	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-09-05 17:04 . 2011-09-05 17:04	183696	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins
ppdf32.dll
2011-09-05 17:04 . 2011-09-05 17:04	183696	----a-w-	c:\program files (x86)\Internet Explorer\Plugins
ppdf32.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-15 19:57 . 2011-06-30 14:40	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-07-22 05:22 . 2011-08-11 08:43	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2011-07-22 04:54 . 2011-08-11 08:43	1638912	----a-w-	c:\windows\SysWow64\mshtml.tlb
2011-07-16 05:41 . 2011-08-11 08:42	362496	----a-w-	c:\windows\system32\wow64win.dll
2011-07-16 05:41 . 2011-08-11 08:42	243200	----a-w-	c:\windows\system32\wow64.dll
2011-07-16 05:41 . 2011-08-11 08:42	13312	----a-w-	c:\windows\system32\wow64cpu.dll
2011-07-16 05:39 . 2011-08-11 08:42	16384	----a-w-	c:\windows\system32
tvdm64.dll
2011-07-16 05:37 . 2011-08-11 08:42	421888	----a-w-	c:\windows\system32\KernelBase.dll
2011-07-16 05:21 . 2011-08-11 08:42	6144	---ha-w-	c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4608	---ha-w-	c:\windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\system32\api-ms-win-core-synch-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-util-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-string-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4608	---ha-w-	c:\windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\system32\api-ms-win-core-localization-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-misc-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-memory-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-profile-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-io-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	5120	---ha-w-	c:\windows\system32\api-ms-win-core-file-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\system32\api-ms-win-core-heap-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-handle-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-debug-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2011-07-16 05:21 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\system32\api-ms-win-core-console-l1-1-0.dll
2011-07-16 04:29 . 2011-08-11 08:42	14336	----a-w-	c:\windows\SysWow64
tvdm64.dll
2011-07-16 04:26 . 2011-08-11 08:42	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-07-16 04:25 . 2011-08-11 08:42	25600	----a-w-	c:\windows\SysWow64\setup16.exe
2011-07-16 04:24 . 2011-08-11 08:42	5120	----a-w-	c:\windows\SysWow64\wow32.dll
2011-07-16 04:24 . 2011-08-11 08:42	272384	----a-w-	c:\windows\SysWow64\KernelBase.dll
2011-07-16 04:15 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-sysinfo-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-synch-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-string-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	5120	---ha-w-	c:\windows\SysWow64\api-ms-win-core-file-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-processthreads-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-misc-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localregistry-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-processenvironment-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-namedpipe-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-memory-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-libraryloader-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-interlocked-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-heap-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-rtlsupport-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-io-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-handle-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-fibers-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-errorhandling-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	4096	---ha-w-	c:\windows\SysWow64\api-ms-win-core-localization-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-profile-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-delayload-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-debug-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-datetime-l1-1-0.dll
2011-07-16 04:15 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-console-l1-1-0.dll
2011-07-16 02:21 . 2011-08-11 08:42	7680	----a-w-	c:\windows\SysWow64\instnm.exe
2011-07-16 02:21 . 2011-08-11 08:42	2048	----a-w-	c:\windows\SysWow64\user.exe
2011-07-16 02:17 . 2011-08-11 08:42	6144	---ha-w-	c:\windows\SysWow64\api-ms-win-security-base-l1-1-0.dll
2011-07-16 02:17 . 2011-08-11 08:42	4608	---ha-w-	c:\windows\SysWow64\api-ms-win-core-threadpool-l1-1-0.dll
2011-07-16 02:17 . 2011-08-11 08:42	3584	---ha-w-	c:\windows\SysWow64\api-ms-win-core-xstate-l1-1-0.dll
2011-07-16 02:17 . 2011-08-11 08:42	3072	---ha-w-	c:\windows\SysWow64\api-ms-win-core-util-l1-1-0.dll
2011-07-09 02:46 . 2011-08-11 08:42	288768	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-08-20 2363392]
"HPADVISOR"="c:\program files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" [BU]
"mogaa"="c:\users\DOMICILE\AppData\Roaming\C_8705.dll" [BU]
"WISE-FTP Task Planner"="c:\program files (x86)\AceBIT\WISE-FTP 6\wf_tp.exe" [2011-01-14 1786624]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-04 98304]
"Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2009-09-02 60464]
"QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-08-10 421888]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2009-11-18 54576]
.
c:\users\DOMICILE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files (x86)\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files (x86)\Hp\Digital Imaging\bin\hpqtra08.exe [2010-5-28 276328]
WDDMStatus.lnk - c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe [2009-11-13 2119488]
WDSmartWare.lnk - c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWare.exe [2009-11-13 9117504]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 yoodaPG;SGBD Yooda SeeUrank;C:/Yooda/SeeUrankFalcon/pgsql/bin/pg_ctl.exe runservice -N yoodaPG -D C:/ProgramData/Yooda/SeeUrankFalcon/Data [x]
R3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudbus.sys [x]
R3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [x]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 ssudmdm;SAMSUNG  Mobile USB Modem Drivers (DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudmdm.sys [x]
R3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.);c:\windows\system32\DRIVERS\ssudserd.sys [x]
R3 TFsExDisk;TFsExDisk;c:\windows\System32\Drivers\TFsExDisk.sys [2010-06-24 16392]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 WDC_SAM;WD SCSI Pass Thru driver;c:\windows\system32\DRIVERS\wdcsam64.sys [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 NIS;Norton Internet Security;c:\program files (x86)\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe [2009-08-24 126392]
S2 WDDMService;WD SmartWare Drive Manager Service;c:\program files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [2009-11-13 129536]
S2 WDSmartWareBackgroundService;WD SmartWare Background Service;c:\program files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [2009-06-16 20480]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
S3 WSDPrintDevice;Prise en charge de l'impression WSD via UMB;c:\windows\system32\DRIVERS\WSDPrint.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-08-20 11:24	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-14 171520]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2009-07-22 450048]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~4\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 89.2.0.1 89.2.0.2
FF - ProfilePath - c:\users\DOMICILE\AppData\Roaming\Mozilla\Firefox\Profiles\fcgbutwq.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\NIS]
"ImagePath"="\"c:\program files (x86)\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe\" /s \"NIS\" /m \"c:\program files (x86)\Norton Internet Security\Engine\17.0.0.136\diMaster.dll\" /prefetch:1"

ardhanari · Answer

Je vais m'énerver et formater!!!!!

moment de grace · Answer

Yooda ca te parle ca ?

ardhanari · Answer

eh... la Guerre des étoiles???? lol

Non ça me dit rien

ardhanari · Answer

En fait, j'ai redémarré et là tout fonctionne.

On dirait que je n'ai plus de pb de redirection

moment de grace · Answer

apres vérification ce Yooda est supprimé de ton pc, reste juste des traces

on termine donc si c'est bon


1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

2)
IMPORTANT

Purger les points de restauration système:

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

.................

3)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://eldesaparecido.com/tools/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

ardhanari · Answer

Voici le rapport demandé:

# DelFix v8.5 - Rapport créé le 01/10/2011 à 19:34:58
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : DOMICILE - DOMICILE-PC (Administrateur)
# Exécuté depuis : C:\Users\DOMICILE\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Qoobox
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\PhysicalMBR.bin
Supprimé : C:\Users\DOMICILE\Downloads\ComboFix.exe
Supprimé : C:\Users\DOMICILE\Downloads\Embrassez le marié  (Kiss the Bride).avi
Supprimé : C:\Users\DOMICILE\Downloads\Extras.Txt
Supprimé : C:\Users\DOMICILE\Downloads\HiJackThis.exe
Supprimé : C:\Users\DOMICILE\Downloads\hijackthis.log
Supprimé : C:\Users\DOMICILE\Downloads\JavaRa.zip
Supprimé : C:\Users\DOMICILE\Downloads\OTL.exe
Supprimé : C:\Users\DOMICILE\Downloads\OTL.Txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1821 octets] - [01/10/2011 19:34:58]

########## EOF - C:\DelFix[S1].txt - [1945 octets] ##########


Pour ma défense: je suis avec mozilla, je ne télécharge jamais les gadgets genre toolbars... mais je n'ai pas d'anti-virus que je trouve pire que mal en question....
Bref! Un million de merci pour le temps passé à m'aider! Je vois que la solidarité rêvée du net fonctionne toujours! 
Je me dépêche de finir les divers actions que tu m'as proposé!

Merci encore!

moment de grace · Answer

C'est tout bon 

sauf soucis

=> Résolu

bonne continuation

(sourire)

ardhanari · Answer

Oui, oups , pardon, j'attendais confirmation définitive de ta part....

Merci!

moment de grace · Answer

mais je n'ai pas d'anti-virus que je trouve pire que mal en question.... 

=> Avast ou Antivir !!!!!!!!!!!!!!!!!!

Virus dans mon Google?

25 réponses

Discussions similaires

Newsletters