Eradiquer un virus de type Bagle?Résolu/Fermé

Question

Bonjour, 

J'ai un gros probleme depuis quelques jours.

Ayant remarqué que FREERAM XP PRO ne se lançait plus au démarrage sur mon PC de bureau sous XP, j'ai pensé que le probleme venait d'avast et je l'ai désinstallé.

Depuis, j'ai la totale:
- je n'arrive pas à réinstaller avast ou tout autre antivirus, l'installation s'arrete au bout de quelques secondes.
- lorsque je lance CCleaner ou ad-Aware, même combat, les applications s'arrêtent au bout de quelques secondes.
- encore plus étonnant, même google chrome s'arrête si j'essaye d'aller sur le site d'avast.

En examinant les messages du gestionnaires d'èvenement et en faisant une recherche sur internet, j'ai trouvé que ces symptomes ressemblaient à ceux provoqués par une infection par Bagle.

J'ai bien trouvé sur le forum comment s'en débarraser avec FINDYKILL mais je ne suis pas assez expérimenté pour analyser les rapports.
De plus, lorsque j'essaye de télécharger FINDYKILL, tous les liens ont l'air obsoletes.

Est ce quelqu'un a déja eu les mêmes problèmes que moi et a pu les résoudre avec FINDYKILL ou avec une autre méthode?

Merci d'avance.

FenCass · Answer

Le blocage du site AVAST vient sûrement d'une redirection DNS dans le host de windows.  

Pour ce faire, tu dois reset ton fichier host (mettre extension .txt, l'ouvrir, supprimer tout son contenu, enregistrer, enlever l'extension et mettre en lecture seule) présent à l'emplacement suivant selon ton système d'exploitation :   

Windows 95 - C:\Windows  
Windows 98 - C:\Windows  
Windows Me - C:\Windows  
Windows 2000 - C:\Windows\System32\Drivers\Etc  
Windows XP - C:\Windows\System32\Drivers\Etc  
Windows NT - C:\Windows\System32\Drivers\Etc  
Windows 2003 Server - C:\Windows\System32\Drivers\Etc  
Windows 2008 Server - C:\Windows\System32\Drivers\Etc  
Windows Vista - C:\Windows\System32\Drivers\Etc  
Windows 7: C:\Windows\System32\Drivers\Etc

Mais bon je te laisse aux mains de personnes plus qualifiés.
Bonne journée !

2011N2 · Answer

Salut,

Bienvenue sur Comment Ça Marche. On va essayer de résoudre ton problème ensemble. Voici quelques régles ==>

-Ici, les helpers sont volontaires, et nous avons également une vie de famille, du travail, comme tout le monde. En conséquences, sois patient en attendant tes réponses de la part du helper.

-Suis la procédure jusqu'au bout, sinon ça ne servira à rien.

-Ne panique pas, n'hésite pas à poser des questions si tu as des doutes, car c'est beaucoup mieux que de planter ton PC si tu ne sais pas quoi faire.

-Avant d'effectuer des manipulations, lis la procédure jusqu'au bout, afin de ne pas faire d'erreur.

-Lors de la désinfection, désactive ton antivirus, afin que la désinfection puisse s'effectuer normalement.

-Si tu es sous Vista/7, éxécute un programme toujours en faisant un clic droit puis ==> Éxécuter en tant qu'administrateur

-Si tu crack (Emule, BiTorrent, etc...) arrête tout de suite, c'est une source d'infection, et la désinfection sera donc inutile.

-N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre).

Si tu es prêt, c'est partit ==>


On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.


Gabriel.

kyrn06 · Answer

Merci à tous pour votre aide.

Gabriel, tu trouveras ci dessous le lien vers le rapport.  

https://www.cjoint.com/?AJprlN81Hcw

A bientôt

2011N2 · Answer

Je t'en prie ;)

Télécharge ToolbarShooter (de 2011N2) sur ton bureau (Si il est bloqué, ignore l'alerte et lance le programme). 
Double-clique sur l'icône présente sur ton bureau.
Appuye sur 1 (Recherche) puis ==> Entrée.
Patiente lors du scan.
À la fin, un rapport s'ouvre, héberge le ici : https://www.cjoint.com/
Le rapport est également sauvegardé sous C:\

@+

Gabriel.

kyrn06 · Answer

Voila le rapport Toolbar Shooter:

https://www.cjoint.com/?AJpuQ4Xv2ln

A bientôt

2011N2 · Answer

Ok :) Double-clique sur l'icône Toolbar Shooter présente sur ton bureau. Appuye sur 2 (Suppression) puis ==> Entrée. Patiente lors du scan. À la fin du nettoyage, il est demandé de redémarrer l'ordinateur, tape 1 pour redémarrer l'ordinateur. Une fois l'ordinateur redémarré, le rapport de ToolbarShooter est sauvegardé à la racine du disque sous le nom de ToolbarShooter_supp, héberge le ici : https://www.cjoint.com/ @+ Gabriel.

kyrn06 · Answer

C'est fait.

Voici le lien vers le rapport  Toolbar Shooter Supp:

https://www.cjoint.com/?AJqjO5pBthD

A bientôt

2011N2 · Answer

Très bien. Refais moi un ZHPdiag ;)

Merci,

Gabriel.

kyrn06 · Answer

Voila le rapport ZHPdiag:

https://www.cjoint.com/?AJqmdpxABIw

A+

2011N2 · Answer

On va désinstaller Spybot et Ad-aware (obsolètes).

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20kyrn06.txt

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !

@+

Gabriel.

kyrn06 · Answer

Qu'est ce que tu appelles les lignes "helpers"?

2011N2 · Answer

C'est tout ce qui est dans le lien : http://dl.dropbox.com/u/32869654/Pour%20kyrn06.txt

@+

Gabriel.

kyrn06 · Answer

Voila le rapport de Zhp fix ci-dessous.
Par contre, alors que spybot m'a bien envoyé un message pour confirmer la désinstallation, je n'ai rien vu apparaitre pour ad-aware.

Je pense que j'ai du louper une confirmation de désinstallation parmi les différents messages qui sont apparus.

Est ce que je relance ZHPfix?

A+


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-10-2011-12-24-45.txt
Run by JEAN-MICHEL at 16/10/2011 12:24:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\spybot - search & destroy\unins000.exe
SUPPRIME O42 - Logiciel: Spybot - Search & Destroy 1.3 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy_is1

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spybot - Search & Destroy_is1]
SUPPRIME Driver Key: sK9Ou0s
SUPPRIME Key: HKCU\Software\Babylon
SUPPRIME Key: HKCU\Software\PopCap
SUPPRIME Key: HKCU\Software\Registry Cleaner
SUPPRIME Key: HKCU\Software\Visio RAS Script
SUPPRIME Key: HKCU\Software\bisoft
SUPPRIME Key: HKCU\Software\fcn
SUPPRIME Key: HKCU\Software\sponsoradulto
SUPPRIME Key: HKLM\Software\BabylonToolbar
SUPPRIME Key: HKLM\Software\PopCap
SUPPRIME Key:  StartupReg: BabylonToolbar
ABSENT Key: Service Legacy: LEGACY_NENUM13E
ABSENT Key: Service Legacy: LEGACY_SK9OU0S
ABSENT Key: Service Legacy: LEGACY_SROSA
SUPPRIME Key: HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
SUPPRIME Key: HKLM\Software\Classes\imside1egate.application.1
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\BabylonToolbar
SUPPRIME CLSID MPSK: {3429d534-3676-11e0-ac8b-00e018edbc73}
SUPPRIME CLSID MPSK: {6291c024-0874-11e0-ac39-00e018edbc73}
SUPPRIME Key:  StartupReg: goggmmy
SUPPRIME Key: Service: Lavasoft Ad-Aware Service
ABSENT Key: Service: Lavasoft Ad-Aware Service
SUPPRIME Key: CLSID BHO: {0000CC75-ACF3-4cac-A0A9-DD3868E06852}
SUPPRIME Key: HKCU\Software\Incredibar
SUPPRIME Key: HKLM\Software\AskPBar
SUPPRIME Key: HKLM\Software\Incredibar

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME AAKE KeyValue: C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\extensions\cmdmapping]:{946b3e9e-e21a-49c8-9f63-900533fafe14}
SUPPRIME AAKE KeyValue: C:\Program Files\Kazaa Lite K++\Kazaa.kpp
SUPPRIME AAKE KeyValue: C:\Program Files\Kazaa Lite K++\KazaaLite.kpp
SUPPRIME Toolbar: {EF99BD32-C1FB-11D2-892F-0090271D4F88}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Elément(s) de donnée du Registre ==========
REMPLACE Value WarnOnHTTPSToHTTPRedirect :   Good (1) - Bad (0)
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("CT2405280.SearchEngine", "Search||http://search.conduit.com/
SUPPRIME Mozilla Pref: user_pref("CT2405280.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405280
SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405280

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\MyWay
SUPPRIME Folder: C:\Documents and Settings\JEAN-MICHEL\Application Data\BabylonToolbar
SUPPRIME Folder: C:\Documents and Settings\JEAN-MICHEL\Application Data\Registry Cleaner
SUPPRIME Folder: C:\Documents and Settings\JEAN-MICHEL\Application Data\Temporary
SUPPRIME Folder: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\Program Files\AskPBar
SUPPRIME Folder: C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\IncrediBar
SUPPRIME Folder: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\conduit
SUPPRIME Temporaires Windows: : 229
SUPPRIME Flash Cookies: 224

========== Fichier(s) ==========
SUPPRIME File: c:\windows\system32\srosa2.sys
ABSENT File: c:\windows\system32\p2p networking\p2p networking.exe
ABSENT File: c:\program files\babylontoolbar\babylontoolbar\1.4.19.19\babylontoolbarsrv.exe
ABSENT File: c:\windows\system32\srosa2.sys
ABSENT Folder/File: c:\program files\myway
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\babylontoolbar
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\28cea8zm.default\user.js (.not file.)
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\jzi1i31l.default\user.js (.not file.)
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\user.js (.not file.)
ABSENT File: c:\documents and settings\jean-michel\local settings\application data\goggmmy.exe
ABSENT File: c:\program files\kazaa lite k++\kazaa.kpp
ABSENT File: c:\program files\kazaa lite k++\kazaalite.kpp
SUPPRIME File: c:\program files\lavasoft\ad-aware\aawservice.exe
ABSENT File: c:\program files\lavasoft\ad-aware\aawservice.exe
SUPPRIME File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\askcom.xml
SUPPRIME File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\conduit.xml
SUPPRIME File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\mystart search.xml
SUPPRIME File: c:\program files\yahoo!\companion\installs\cpn0\yt.dll
ABSENT File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\askcom.xml
ABSENT File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\program files\askpbar
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\searchplugins\mystart search.xml
SUPPRIME Temporaires Windows: : 356
SUPPRIME Flash Cookies: 80

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE [HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  Modified


========== Récapitulatif ==========
28 : Clé(s) du Registre
7 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
10 : Dossier(s)
25 : Fichier(s)
2 : Logiciel(s)
3 : Préférences navigateur
1 : Restauration Système
1 : Autre


End of clean in 01mn 40s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/10/2011 12:24:45 [6790]


Par contre, alors que spybot m'a bien envoyé un message pour confirmer la désinstallation, je n'ai rien vu apparaitre pour ad-aware.

2011N2 · Answer

Ok, pas grave :) ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

kyrn06 · Answer

J'ai bien téléchargé Mbam sur mon bureau.
J'ai lancé l'installation.
La fenêtre de choix de la langue s'est affiché et une fois que j'ai choisi "français" et que j'ai cliqué sur "Ok", l'installation s'est arrêtée sans aucun message.

J'ai réessayé plusieurs fois sans résultat.

Une suggestion?

2011N2 · Answer

Refais moi un dernier ZHPdiag ;)

@+

Gabriel.

kyrn06 · Answer

Voila le rapport

https://www.cjoint.com/?AJqoHVNyAcz

A+

2011N2 · Answer

Ok.

- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

- Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.

Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.

Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

@+

Gabriel.

kyrn06 · Answer

Même problème que pour Mbam.

TDSSKiller s'arrête quelque secondes après que je l'ai lancé. J'ai à peine le temps de cliquer sur "SCAN".

C'est désespérant.

kyrn06 · Answer

Je viens de tenter un démarrage sans échec.
Alors que je pensais que cela n'avait pas marché car je revenais sans arrêt sur l'écran noir et que la seule possibilité d'en sortir avait été de sélectionner "démarrage normal", j'ai ensuite lancé TDSSkiller et le scan est allé jusqu'au bout.
Je n'ai pas vu apparaître les termes utilisés: TDS.tdl2, TDS.tdl3, etc...
Mon ordinateur s'est ensuite arrêté et a redémarré sans mon intervention.
Est ce que c'est normal ou est ce que j'ai droit à un autre problème? 
Je vais essayé de faire un nouveau démarrage sans échec pour voir si j'arrive à lancer mbam.

Voici le rapport TFSSkiller:


16:00:14.0687 0320	TDSS rootkit removing tool 2.6.9.0 Oct 14 2011 11:33:24
16:00:16.0921 0320	============================================================
16:00:16.0921 0320	Current date / time: 2011/10/16 16:00:16.0921
16:00:16.0921 0320	SystemInfo:
16:00:16.0921 0320	
16:00:16.0921 0320	OS Version: 5.1.2600 ServicePack: 3.0
16:00:16.0921 0320	Product type: Workstation
16:00:16.0921 0320	ComputerName: NOM-LG33A71KV76
16:00:16.0921 0320	UserName: JEAN-MICHEL
16:00:16.0921 0320	Windows directory: C:\WINDOWS
16:00:16.0921 0320	System windows directory: C:\WINDOWS
16:00:16.0921 0320	Processor architecture: Intel x86
16:00:16.0921 0320	Number of processors: 1
16:00:16.0968 0320	Page size: 0x1000
16:00:16.0968 0320	Boot type: Normal boot
16:00:16.0968 0320	============================================================
16:00:31.0953 0320	Initialize success
16:00:34.0156 2120	============================================================
16:00:34.0156 2120	Scan started
16:00:34.0156 2120	Mode: Manual; 
16:00:34.0156 2120	============================================================
16:00:37.0921 2120	Abiosdsk - ok
16:00:38.0265 2120	abp480n5 - ok
16:00:38.0687 2120	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:00:38.0718 2120	ACPI - ok
16:00:38.0906 2120	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:00:38.0937 2120	ACPIEC - ok
16:00:39.0109 2120	adpu160m - ok
16:00:39.0359 2120	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:00:39.0406 2120	aec - ok
16:00:39.0640 2120	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
16:00:39.0640 2120	AFD - ok
16:00:39.0984 2120	AFS2K           (b34b1ab0a7690a0e2301fec6d17b2fc1) C:\WINDOWS\system32\drivers\AFS2K.sys
16:00:39.0984 2120	AFS2K - ok
16:00:40.0296 2120	Aha154x - ok
16:00:40.0484 2120	aic78u2 - ok
16:00:40.0718 2120	aic78xx - ok
16:00:41.0171 2120	AliIde - ok
16:00:41.0375 2120	amsint - ok
16:00:41.0703 2120	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:00:42.0453 2120	Arp1394 - ok
16:00:45.0500 2120	asc - ok
16:00:45.0843 2120	asc3350p - ok
16:00:46.0031 2120	asc3550 - ok
16:00:46.0375 2120	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:00:46.0437 2120	AsyncMac - ok
16:00:46.0812 2120	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:00:46.0843 2120	atapi - ok
16:00:47.0578 2120	Atdisk - ok
16:00:48.0078 2120	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:00:48.0156 2120	Atmarpc - ok
16:00:48.0609 2120	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:00:48.0609 2120	audstub - ok
16:00:49.0140 2120	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:00:49.0140 2120	Beep - ok
16:00:50.0250 2120	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:00:50.0265 2120	cbidf2k - ok
16:00:50.0765 2120	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
16:00:50.0828 2120	CCDECODE - ok
16:00:51.0406 2120	cd20xrnt - ok
16:00:52.0156 2120	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:00:52.0203 2120	Cdaudio - ok
16:00:53.0359 2120	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:00:53.0390 2120	Cdfs - ok
16:00:53.0953 2120	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
16:00:53.0968 2120	Cdrom - ok
16:00:54.0531 2120	Changer - ok
16:00:55.0171 2120	CmdIde - ok
16:00:55.0640 2120	Cpqarray - ok
16:00:55.0859 2120	dac2w2k - ok
16:00:56.0390 2120	dac960nt - ok
16:00:56.0937 2120	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
16:00:56.0937 2120	Disk - ok
16:00:58.0000 2120	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
16:00:58.0203 2120	dmboot - ok
16:00:58.0609 2120	DMICall         (526192bf7696f72e29777bf4a180513a) C:\WINDOWS\system32\DRIVERS\DMICall.sys
16:00:58.0609 2120	DMICall - ok
16:00:59.0359 2120	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
16:00:59.0984 2120	dmio - ok
16:01:00.0437 2120	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
16:01:00.0546 2120	dmload - ok
16:01:01.0125 2120	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
16:01:01.0125 2120	DMusic - ok
16:01:01.0609 2120	dpti2o - ok
16:01:02.0109 2120	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
16:01:02.0109 2120	drmkaud - ok
16:01:02.0734 2120	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\WINDOWS\system32\DRIVERS\dtsoftbus01.sys
16:01:02.0734 2120	dtsoftbus01 - ok
16:01:03.0781 2120	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
16:01:03.0859 2120	Fastfat - ok
16:01:04.0281 2120	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
16:01:04.0312 2120	Fdc - ok
16:01:04.0656 2120	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
16:01:04.0859 2120	Fips - ok
16:01:05.0093 2120	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
16:01:05.0109 2120	Flpydisk - ok
16:01:05.0578 2120	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
16:01:05.0703 2120	FltMgr - ok
16:01:06.0062 2120	fssfltr         (eda991753af03e5b06935be114ba9640) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
16:01:06.0062 2120	fssfltr - ok
16:01:06.0562 2120	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
16:01:06.0562 2120	Fs_Rec - ok
16:01:06.0921 2120	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
16:01:07.0093 2120	Ftdisk - ok
16:01:07.0484 2120	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
16:01:07.0484 2120	Gpc - ok
16:01:08.0156 2120	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
16:01:08.0156 2120	HidUsb - ok
16:01:08.0546 2120	hpn - ok
16:01:09.0265 2120	HPZid412        (d3eaa6f63fff759d36f8b7adc0b52b7d) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
16:01:09.0296 2120	HPZid412 - ok
16:01:09.0671 2120	HPZipr12        (8b34661cd899e9274395d5f9ceef725e) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
16:01:09.0765 2120	HPZipr12 - ok
16:01:11.0125 2120	HPZius12        (8c5b5566bbc78d6aedad44e92dbd878e) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
16:01:11.0296 2120	HPZius12 - ok
16:01:12.0156 2120	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
16:01:12.0718 2120	HTTP - ok
16:01:13.0343 2120	i2omgmt - ok
16:01:14.0109 2120	i2omp - ok
16:01:15.0093 2120	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
16:01:15.0125 2120	i8042prt - ok
16:01:16.0093 2120	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
16:01:16.0125 2120	Imapi - ok
16:01:16.0687 2120	ini910u - ok
16:01:17.0359 2120	IntelIde - ok
16:01:17.0828 2120	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
16:01:17.0828 2120	intelppm - ok
16:01:18.0359 2120	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
16:01:18.0359 2120	ip6fw - ok
16:01:19.0000 2120	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
16:01:19.0031 2120	IpFilterDriver - ok
16:01:19.0750 2120	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
16:01:19.0750 2120	IpInIp - ok
16:01:20.0156 2120	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
16:01:20.0234 2120	IpNat - ok
16:01:20.0984 2120	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
16:01:21.0000 2120	IPSec - ok
16:01:21.0796 2120	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
16:01:21.0921 2120	IRENUM - ok
16:01:23.0218 2120	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
16:01:23.0234 2120	isapnp - ok
16:01:24.0796 2120	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
16:01:24.0875 2120	Kbdclass - ok
16:01:25.0953 2120	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
16:01:26.0000 2120	kbdhid - ok
16:01:27.0015 2120	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
16:01:27.0031 2120	kmixer - ok
16:01:27.0859 2120	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
16:01:27.0937 2120	KSecDD - ok
16:01:28.0265 2120	Lavasoft Kernexplorer (6c4a3804510ad8e0f0c07b5be3d44ddb) C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys
16:01:28.0265 2120	Lavasoft Kernexplorer - ok
16:01:29.0015 2120	Lbd             (b7c19ec8b0dd7efa58ad41ffeb8b8cda) C:\WINDOWS\system32\DRIVERS\Lbd.sys
16:01:29.0062 2120	Lbd - ok
16:01:29.0375 2120	lbrtfdc - ok
16:01:30.0234 2120	LucentSoftModem (d96ff9c7997a4311f6a5db9afcdea936) C:\WINDOWS\system32\DRIVERS\LTSM.sys
16:01:30.0546 2120	LucentSoftModem - ok
16:01:31.0250 2120	LVBulk          (4cf34edc5e13749d6404c09e3a160288) C:\WINDOWS\system32\DRIVERS\LVBulk.sys
16:01:31.0250 2120	LVBulk - ok
16:01:31.0921 2120	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
16:01:31.0921 2120	mnmdd - ok
16:01:32.0500 2120	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
16:01:32.0500 2120	Modem - ok
16:01:32.0953 2120	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
16:01:32.0968 2120	Mouclass - ok
16:01:33.0250 2120	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
16:01:33.0250 2120	mouhid - ok
16:01:33.0953 2120	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
16:01:34.0062 2120	MountMgr - ok
16:01:34.0718 2120	mraid35x - ok
16:01:35.0468 2120	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
16:01:35.0562 2120	MRxDAV - ok
16:01:36.0406 2120	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
16:01:36.0625 2120	MRxSmb - ok
16:01:37.0500 2120	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
16:01:37.0500 2120	Msfs - ok
16:01:38.0406 2120	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
16:01:38.0421 2120	MSKSSRV - ok
16:01:39.0218 2120	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
16:01:39.0234 2120	MSPCLOCK - ok
16:01:39.0921 2120	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
16:01:39.0937 2120	MSPQM - ok
16:01:40.0156 2120	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
16:01:40.0171 2120	mssmbios - ok
16:01:40.0406 2120	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
16:01:40.0468 2120	MSTEE - ok
16:01:40.0640 2120	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
16:01:40.0781 2120	Mup - ok
16:01:41.0562 2120	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
16:01:41.0734 2120	NABTSFEC - ok
16:01:42.0343 2120	Nbf - ok
16:01:43.0406 2120	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
16:01:43.0546 2120	NDIS - ok
16:01:44.0421 2120	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
16:01:44.0515 2120	NdisIP - ok
16:01:44.0890 2120	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
16:01:44.0890 2120	NdisTapi - ok
16:01:45.0390 2120	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
16:01:45.0609 2120	Ndisuio - ok
16:01:46.0703 2120	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
16:01:46.0750 2120	NdisWan - ok
16:01:47.0625 2120	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
16:01:47.0671 2120	NDProxy - ok
16:01:48.0593 2120	nenum13E - ok
16:01:49.0218 2120	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
16:01:49.0234 2120	NetBIOS - ok
16:01:49.0953 2120	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
16:01:50.0000 2120	NetBT - ok
16:01:50.0734 2120	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
16:01:50.0734 2120	NIC1394 - ok
16:01:51.0343 2120	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
16:01:51.0343 2120	Npfs - ok
16:01:51.0937 2120	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
16:01:52.0125 2120	Ntfs - ok
16:01:52.0546 2120	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
16:01:52.0546 2120	Null - ok
16:01:53.0500 2120	nv              (16e3095560cb731edd9966b9294fce18) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
16:01:53.0515 2120	nv - ok
16:01:54.0000 2120	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
16:01:54.0000 2120	NwlnkFlt - ok
16:01:54.0406 2120	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
16:01:54.0421 2120	NwlnkFwd - ok
16:01:55.0015 2120	NwlnkIpx        (8b8b1be2dba4025da6786c645f77f123) C:\WINDOWS\system32\DRIVERS
wlnkipx.sys
16:01:55.0031 2120	NwlnkIpx - ok
16:01:55.0359 2120	NwlnkNb         (56d34a67c05e94e16377c60609741ff8) C:\WINDOWS\system32\DRIVERS
wlnknb.sys
16:01:55.0406 2120	NwlnkNb - ok
16:01:56.0015 2120	NwlnkSpx        (c0bb7d1615e1acbdc99757f6ceaf8cf0) C:\WINDOWS\system32\DRIVERS
wlnkspx.sys
16:01:56.0046 2120	NwlnkSpx - ok
16:01:56.0375 2120	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
16:01:56.0406 2120	ohci1394 - ok
16:01:57.0171 2120	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
16:01:57.0171 2120	Parport - ok
16:01:57.0625 2120	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
16:01:57.0671 2120	PartMgr - ok
16:01:58.0281 2120	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
16:01:58.0281 2120	ParVdm - ok
16:01:58.0687 2120	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
16:01:58.0687 2120	PCI - ok
16:01:59.0250 2120	PCIDump - ok
16:01:59.0609 2120	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
16:01:59.0609 2120	PCIIde - ok
16:01:59.0828 2120	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
16:01:59.0843 2120	Pcmcia - ok
16:02:00.0062 2120	PDCOMP - ok
16:02:00.0421 2120	PDFRAME - ok
16:02:00.0734 2120	PDRELI - ok
16:02:01.0000 2120	PDRFRAME - ok
16:02:01.0421 2120	perc2 - ok
16:02:01.0718 2120	perc2hib - ok
16:02:02.0171 2120	PID_0960_V      (cbf993cc09d86f33390355d4606821ac) C:\WINDOWS\system32\DRIVERS\LVVIMULB.SYS
16:02:02.0390 2120	PID_0960_V - ok
16:02:03.0015 2120	Point32         (273afc65fabf97326aa78ffe38b1e071) C:\WINDOWS\system32\DRIVERS\point32.sys
16:02:03.0015 2120	Point32 - ok
16:02:03.0468 2120	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
16:02:03.0484 2120	PptpMiniport - ok
16:02:03.0828 2120	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
16:02:03.0828 2120	Processor - ok
16:02:04.0234 2120	prodrv06        (18d9789a4664bf417eea944d2776091a) C:\WINDOWS\System32\drivers\prodrv06.sys
16:02:04.0250 2120	prodrv06 - ok
16:02:04.0718 2120	prohlp02        (8cc9671a7ed2902e747ee0892e1c8575) C:\WINDOWS\system32\drivers\prohlp02.sys
16:02:04.0796 2120	prohlp02 - ok
16:02:05.0203 2120	prosync1        (960bce3ed38761b446aabac06c76badf) C:\WINDOWS\system32\drivers\prosync1.sys
16:02:05.0281 2120	prosync1 - ok
16:02:05.0687 2120	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
16:02:05.0718 2120	PSched - ok
16:02:06.0031 2120	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
16:02:06.0031 2120	Ptilink - ok
16:02:06.0406 2120	PxHelp20        (e42e3433dbb4cffe8fdd91eab29aea8e) C:\WINDOWS\system32\DRIVERS\PxHelp20.sys
16:02:06.0437 2120	PxHelp20 - ok
16:02:06.0750 2120	ql1080 - ok
16:02:07.0093 2120	Ql10wnt - ok
16:02:07.0406 2120	ql12160 - ok
16:02:07.0562 2120	ql1240 - ok
16:02:07.0781 2120	ql1280 - ok
16:02:08.0328 2120	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
16:02:08.0359 2120	RasAcd - ok
16:02:09.0015 2120	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
16:02:09.0015 2120	Rasl2tp - ok
16:02:09.0343 2120	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
16:02:09.0359 2120	RasPppoe - ok
16:02:09.0718 2120	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
16:02:09.0734 2120	Raspti - ok
16:02:10.0156 2120	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
16:02:10.0250 2120	Rdbss - ok
16:02:10.0578 2120	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
16:02:10.0578 2120	RDPCDD - ok
16:02:10.0953 2120	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
16:02:11.0031 2120	RDPWD - ok
16:02:11.0531 2120	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
16:02:11.0546 2120	redbook - ok
16:02:12.0171 2120	rtl8139         (d0ac0b0355a3ffb85eb77b083cd0627c) C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
16:02:12.0171 2120	rtl8139 - ok
16:02:12.0687 2120	s0016bus        (59509ad6cbc28f2c73056268985b3e48) C:\WINDOWS\system32\DRIVERS\s0016bus.sys
16:02:12.0703 2120	s0016bus - ok
16:02:13.0078 2120	s0016mdfl       (b98c3a6f91f4fba285af9606a240c6b4) C:\WINDOWS\system32\DRIVERS\s0016mdfl.sys
16:02:13.0093 2120	s0016mdfl - ok
16:02:13.0421 2120	s0016mdm        (8a83426f4fb7b5212825d9de76368b1a) C:\WINDOWS\system32\DRIVERS\s0016mdm.sys
16:02:13.0421 2120	s0016mdm - ok
16:02:13.0812 2120	s0016mgmt       (7a78bba97feb5e6d24c49e93a3bf7287) C:\WINDOWS\system32\DRIVERS\s0016mgmt.sys
16:02:13.0859 2120	s0016mgmt - ok
16:02:14.0156 2120	s0016nd5        (34ef7b5f611957b73e7219dd5a222ad1) C:\WINDOWS\system32\DRIVERS\s0016nd5.sys
16:02:14.0234 2120	s0016nd5 - ok
16:02:14.0625 2120	s0016obex       (36792935847143e4a3cda0dc87248487) C:\WINDOWS\system32\DRIVERS\s0016obex.sys
16:02:14.0640 2120	s0016obex - ok
16:02:15.0140 2120	s0016unic       (927208754fb27fc3e7a659e77500c5d1) C:\WINDOWS\system32\DRIVERS\s0016unic.sys
16:02:15.0140 2120	s0016unic - ok
16:02:15.0500 2120	s0017bus        (594ff5620661d1386475406e78cb6f2f) C:\WINDOWS\system32\DRIVERS\s0017bus.sys
16:02:15.0500 2120	s0017bus - ok
16:02:15.0906 2120	s0017mdfl       (7258f550419d543bc5c8e80c578a5d54) C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
16:02:15.0906 2120	s0017mdfl - ok
16:02:16.0218 2120	s0017mdm        (1de4f6607feb17a15dbd4f1b139e6d2f) C:\WINDOWS\system32\DRIVERS\s0017mdm.sys
16:02:16.0343 2120	s0017mdm - ok
16:02:16.0734 2120	s0017mgmt       (9814e6bacc06d2526cd52981c7eeedf0) C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
16:02:16.0765 2120	s0017mgmt - ok
16:02:17.0218 2120	s0017nd5        (2c62cd58225973f26682cd4f783ddede) C:\WINDOWS\system32\DRIVERS\s0017nd5.sys
16:02:17.0234 2120	s0017nd5 - ok
16:02:17.0671 2120	s0017obex       (f87c3422e84b2fb1b43e0a26247ad5a5) C:\WINDOWS\system32\DRIVERS\s0017obex.sys
16:02:17.0687 2120	s0017obex - ok
16:02:18.0171 2120	s0017unic       (df5e7360a0afa5956bf75da683d0679f) C:\WINDOWS\system32\DRIVERS\s0017unic.sys
16:02:18.0234 2120	s0017unic - ok
16:02:18.0656 2120	s1018bus        (12a851f30853a5a8e7b50341fa4b0ffb) C:\WINDOWS\system32\DRIVERS\s1018bus.sys
16:02:18.0765 2120	s1018bus - ok
16:02:19.0328 2120	s1018mdfl       (a0141d5dc689a892b3f30446cbe52575) C:\WINDOWS\system32\DRIVERS\s1018mdfl.sys
16:02:19.0359 2120	s1018mdfl - ok
16:02:19.0812 2120	s1018mdm        (07d430e4b2bfde6b07f31f1da6e7cab0) C:\WINDOWS\system32\DRIVERS\s1018mdm.sys
16:02:19.0843 2120	s1018mdm - ok
16:02:20.0250 2120	s1018mgmt       (d73c20d3f0f825c8fd23f841cdcb14c0) C:\WINDOWS\system32\DRIVERS\s1018mgmt.sys
16:02:20.0359 2120	s1018mgmt - ok
16:02:20.0796 2120	s1018nd5        (895a1a2812dbd5afdd5ca4686a89a33c) C:\WINDOWS\system32\DRIVERS\s1018nd5.sys
16:02:20.0937 2120	s1018nd5 - ok
16:02:21.0218 2120	s1018obex       (a986e9683c74fa06456fd2ad34ba1490) C:\WINDOWS\system32\DRIVERS\s1018obex.sys
16:02:21.0234 2120	s1018obex - ok
16:02:21.0609 2120	s1018unic       (da83525924c23f30f37ac1d1f11d6f15) C:\WINDOWS\system32\DRIVERS\s1018unic.sys
16:02:21.0640 2120	s1018unic - ok
16:02:21.0796 2120	sbbotdi - ok
16:02:22.0281 2120	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
16:02:22.0281 2120	Secdrv - ok
16:02:22.0671 2120	seehcri         (e5b56569a9f79b70314fede6c953641e) C:\WINDOWS\system32\DRIVERS\seehcri.sys
16:02:22.0671 2120	seehcri - ok
16:02:23.0265 2120	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
16:02:23.0296 2120	Serial - ok
16:02:23.0890 2120	sfhlp01         (462aee0ea0481ea8bd45cac876a4ccc4) C:\WINDOWS\system32\drivers\sfhlp01.sys
16:02:23.0890 2120	sfhlp01 - ok
16:02:24.0250 2120	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
16:02:24.0250 2120	Sfloppy - ok
16:02:24.0859 2120	Simbad - ok
16:02:25.0296 2120	sisagp          (1630fbdbcb0cf3a60c02b6f140bab98b) C:\WINDOWS\system32\DRIVERS\SISAGPX.sys
16:02:25.0312 2120	sisagp - ok
16:02:25.0640 2120	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
16:02:25.0656 2120	SLIP - ok
16:02:26.0031 2120	SMCWGU(SMC) - ok
16:02:26.0546 2120	SONYWBMS        (e6320f02dc53402bbff34f0d0a5fee51) C:\WINDOWS\system32\DRIVERS\SonyWBMS.SYS
16:02:26.0546 2120	SONYWBMS - ok
16:02:26.0750 2120	Sparrow - ok
16:02:27.0218 2120	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
16:02:27.0234 2120	splitter - ok
16:02:27.0750 2120	sptd            (71e276f6d189413266ea22171806597b) C:\WINDOWS\system32\Drivers\sptd.sys
16:02:27.0750 2120	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
16:02:27.0781 2120	sptd ( LockedFile.Multi.Generic ) - warning
16:02:27.0781 2120	sptd - detected LockedFile.Multi.Generic (1)
16:02:28.0109 2120	SQTECH905C      (80bba4f191ad76ef2d31dab9162d3fae) C:\WINDOWS\system32\Drivers\Capt905c.sys
16:02:28.0125 2120	SQTECH905C - ok
16:02:28.0437 2120	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
16:02:28.0468 2120	sr - ok
16:02:28.0578 2120	Suspicious service (Hidden): srosa
16:02:28.0890 2120	srosa           (25a8fd3bf87b8585cad0f6b7fe1a77fb) C:\WINDOWS\system32\wfsintwq.sys
16:02:29.0546 2120	Suspicious file (Hidden): C:\WINDOWS\system32\wfsintwq.sys. md5: 25a8fd3bf87b8585cad0f6b7fe1a77fb
16:02:29.0562 2120	srosa ( HiddenService.Multi.Generic ) - warning
16:02:29.0562 2120	srosa - detected HiddenService.Multi.Generic (1)
16:02:30.0062 2120	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
16:02:30.0109 2120	Srv - ok
16:02:30.0812 2120	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
16:02:30.0828 2120	streamip - ok
16:02:31.0359 2120	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
16:02:31.0359 2120	swenum - ok
16:02:31.0843 2120	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
16:02:31.0875 2120	swmidi - ok
16:02:32.0328 2120	symc810 - ok
16:02:32.0531 2120	symc8xx - ok
16:02:32.0828 2120	sym_hi - ok
16:02:33.0046 2120	sym_u3 - ok
16:02:33.0453 2120	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
16:02:33.0484 2120	sysaudio - ok
16:02:34.0046 2120	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
16:02:34.0250 2120	Tcpip - ok
16:02:34.0843 2120	Tcpip6          (4e53bbcc4be37d7a4bd6ef1098c89ff7) C:\WINDOWS\system32\DRIVERS	cpip6.sys
16:02:34.0953 2120	Tcpip6 - ok
16:02:35.0406 2120	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
16:02:35.0421 2120	TDPIPE - ok
16:02:35.0937 2120	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
16:02:35.0984 2120	TDTCP - ok
16:02:36.0437 2120	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
16:02:36.0453 2120	TermDD - ok
16:02:37.0125 2120	TosIde - ok
16:02:37.0859 2120	tunmp           (8f861eda21c05857eb8197300a92501c) C:\WINDOWS\system32\DRIVERS	unmp.sys
16:02:37.0921 2120	tunmp - ok
16:02:38.0515 2120	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
16:02:38.0515 2120	Udfs - ok
16:02:39.0000 2120	ultra - ok
16:02:39.0453 2120	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
16:02:39.0656 2120	Update - ok
16:02:40.0375 2120	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
16:02:40.0390 2120	usbaudio - ok
16:02:40.0828 2120	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
16:02:40.0859 2120	usbccgp - ok
16:02:41.0359 2120	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
16:02:41.0359 2120	usbehci - ok
16:02:41.0953 2120	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
16:02:41.0953 2120	usbhub - ok
16:02:42.0328 2120	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
16:02:42.0359 2120	usbohci - ok
16:02:42.0781 2120	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
16:02:42.0812 2120	usbprint - ok
16:02:43.0468 2120	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
16:02:43.0484 2120	usbscan - ok
16:02:43.0921 2120	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
16:02:43.0921 2120	USBSTOR - ok
16:02:44.0406 2120	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
16:02:44.0406 2120	usbvideo - ok
16:02:44.0796 2120	usb_rndisx      (ae4df3b7d1db9373b08db4ed224e26b6) C:\WINDOWS\system32\DRIVERS\usb8023x.sys
16:02:44.0796 2120	usb_rndisx - ok
16:02:45.0156 2120	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
16:02:45.0171 2120	VgaSave - ok
16:02:45.0468 2120	ViaIde - ok
16:02:45.0906 2120	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
16:02:45.0921 2120	VolSnap - ok
16:02:46.0812 2120	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
16:02:46.0812 2120	Wanarp - ok
16:02:47.0046 2120	WDICA - ok
16:02:47.0296 2120	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
16:02:47.0296 2120	wdmaud - ok
16:02:47.0796 2120	WDM_YAMAHAAC97  (ca4d9ade72b8e5a1802a452c4c0a5170) C:\WINDOWS\system32\drivers\yacxgc.sys
16:02:47.0843 2120	WDM_YAMAHAAC97 - ok
16:02:48.0781 2120	WISTechVIDCAP   (2ecbaee91bb940a8e334dcb66e93479b) C:\WINDOWS\system32\drivers\wisgostrm.sys
16:02:48.0796 2120	WISTechVIDCAP - ok
16:02:49.0046 2120	WmBEnum         (bc3ecbcb40147bdae3ad2fd0b4b346d8) C:\WINDOWS\system32\drivers\WmBEnum.sys
16:02:49.0062 2120	WmBEnum - ok
16:02:49.0546 2120	WmFilter        (19f9881d8b3484fedb605d0216876898) C:\WINDOWS\system32\drivers\WmFilter.sys
16:02:49.0546 2120	WmFilter - ok
16:02:49.0890 2120	WmHidLo         (bb49902577091f634e752537181d2c19) C:\WINDOWS\system32\drivers\WmHidLo.sys
16:02:50.0031 2120	WmHidLo - ok
16:02:50.0937 2120	WmVirHid        (7a51545a6409a25eedbdbd97d019e8cc) C:\WINDOWS\system32\drivers\WmVirHid.sys
16:02:50.0953 2120	WmVirHid - ok
16:02:51.0312 2120	WmXlCore        (1f083b3bc73017e60c3ca85cf4a70753) C:\WINDOWS\system32\drivers\WmXlCore.sys
16:02:51.0343 2120	WmXlCore - ok
16:02:51.0843 2120	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
16:02:51.0843 2120	WpdUsb - ok
16:02:52.0343 2120	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
16:02:52.0343 2120	WSTCODEC - ok
16:02:52.0828 2120	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
16:02:52.0921 2120	WudfPf - ok
16:02:53.0265 2120	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
16:02:53.0312 2120	WudfRd - ok
16:02:54.0343 2120	ZDPSp50 - ok
16:02:55.0156 2120	MBR (0x1B8)     (671b81004fdd1588fa9ed1331c9ceca9) \Device\Harddisk0\DR0
16:02:56.0343 2120	\Device\Harddisk0\DR0 - ok
16:02:56.0390 2120	Boot (0x1200)   (209b965f6204daad0181148116cedec2) \Device\Harddisk0\DR0\Partition0
16:02:56.0421 2120	\Device\Harddisk0\DR0\Partition0 - ok
16:02:56.0437 2120	Boot (0x1200)   (693207149af1b6aad6fb70137e6b9164) \Device\Harddisk0\DR0\Partition1
16:02:56.0437 2120	\Device\Harddisk0\DR0\Partition1 - ok
16:02:56.0453 2120	============================================================
16:02:56.0453 2120	Scan finished
16:02:56.0453 2120	============================================================
16:02:56.0484 2104	Detected object count: 2
16:02:56.0484 2104	Actual detected object count: 2
16:06:03.0515 2104	sptd ( LockedFile.Multi.Generic ) - skipped by user
16:06:03.0515 2104	sptd ( LockedFile.Multi.Generic ) - User select action: Skip 
16:06:03.0515 2104	srosa ( HiddenService.Multi.Generic ) - skipped by user
16:06:03.0515 2104	srosa ( HiddenService.Multi.Generic ) - User select action: Skip

2011N2 · Answer

On passe à la vitesse supérieure alors. Fais ceci, unquement si tu es sous XP 32bits. /!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >>>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<<< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : DANGEREUX ! <<<<<<<< ===================================================== ? Surtout, pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur. Tout simplement car il ne sera pas détécté par l'infection. Télécharge Combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\Choisis la version adéquate (32 ou 64 bits)/!\ =>Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ? Télécharge Defogger (de jpshortstuff) sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe ? Lance-le : Utilisateurs de Vista et Seven => Clic droit : Éxécuter en tant qu'administrateur. Une fenêtre apparait : clique sur "Disable" ? Fais redémarrer l'ordinateur si l'outil te le demande. >> N.B : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" << _________________________________________________________ >> Referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° Si tu as XP => double clique . Si tu as Windows Vista ou Windows 7 => clic droit "Éxecuter en tant que Administrateur" Sur le combofix renommé. ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ? !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!! ? N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ?? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Si tu as des questions sur l'utilisation de Combofix, n'hésite pas à me les poser ! @+ Gabriel.

kyrn06 · Answer

Plusieurs questions:

- Comment je peux vérifier si je suis sous XP 32 bit?
- Comment renommer combofix avant de l'enregistrer? En le sélectionnant dans la page des téléchargements ou est ce déjà trop tard?
- Je dois réactiver mes antivirus et anti-spyware avant de me reconnecter à internet, est ce que cela veut dire que je dois me déconnecter d'internet avant de lancer combofix?

kyrn06 · Answer

J'ai oublié une autre question. Est ce que je dois connecter mes supports externes (disques durs, clefs Usb, etc...) comme pour MBAM?

a+

2011N2 · Answer

Salut,

Non, laisse tout déconnecté.
Tu es bien sous XP 32bits, ou du moins, c'est ce qui est dit sur les rapports.

Tu fais enregistrer sous : Tonprenom.exe
@+

Gabriel.

kyrn06 · Answer

Salut,

Merci encore pour votre aide car je dois avouer que cella ressemble à du chinois pour moi.

a+

Voici le rapport combofix:


ComboFix 11-10-15.04 - JEAN-MICHEL 16/10/2011  17:45:32.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1024.722 [GMT 2:00]
Lancé depuis: c:\documents and settings\JEAN-MICHEL\Bureau\jmj.exe
AV: avast! Antivirus *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
AV: Lavasoft Ad-Watch Live! Antivirus *Enabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
AV: Sophos Anti-Virus *Disabled/Outdated* {3F13C776-3CBE-4DE9-8BF6-09E5183CA2BD}
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\hpe27.dll
c:\documents and settings\All Users\Application Data\hpeC5.dll
c:\documents and settings\CHRISTELE\WINDOWS
c:\documents and settings\Default User\WINDOWS
c:\documents and settings\GUILLAUME\WINDOWS
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\159812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\160062.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\160328.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\160625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\160937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\161015.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\161125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\161593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\162000.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\162125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\162437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\164359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\166828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\167078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\167328.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\167437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\167562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\167953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\168312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\168921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\169781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\169937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\170156.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\173875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\177187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\177671.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\178875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\179312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\179734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\179984.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\180265.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\181578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\182968.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\184359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\185703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\186203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\186734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\187125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\187562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\188437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\189312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\189781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\190296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\190500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\190625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\190750.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\190906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\191843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\192812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\193171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\193562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\194343.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\194906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\195046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\195203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\195484.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\195812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\196500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\197046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\218312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\219296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\220328.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\220703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\221937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\222140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\222531.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\222828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\224468.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\225953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\227187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\228359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\228515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\228671.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\228843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\228968.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\229234.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\229546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\230031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\230546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\231109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274000.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\274921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\275281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\275453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\275671.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276375.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\276906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\277281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\277703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\277937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320640.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\320984.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\321140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\321343.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\321515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\321921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\322531.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\323171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\323734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\323906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\324078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\324406.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\324625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\325078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\325421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\326234.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\326703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\329562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\331984.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\332203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\332406.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\332578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\342359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\342765.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\343109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\343625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\344171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\344500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\345171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\345453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\345750.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\347859.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\350015.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\350187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\350359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\350687.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\350937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\357359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\363421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\363875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\364343.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\364656.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\364968.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\365312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\365578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\365671.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\365812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\365937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\366109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\366500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\366906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\367421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\368031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\368234.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\368421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\368703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\368984.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\369078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\369203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\369750.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370687.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\370921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\371046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\371578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\372125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\372640.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\373234.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\373500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\373812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\374203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\374515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\374625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\374781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\376078.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\377421.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\377546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\377703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\377906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\378187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\378453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\378750.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\378828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\378937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\379296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\379687.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\379812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\380015.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\389031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\391265.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\391484.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\391734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\391812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\391937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\392265.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\392703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\393234.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\393984.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\394171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\394484.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\397953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\401500.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\401812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\402718.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\403109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\403515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\403765.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\404046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\405531.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\407140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\408437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\409859.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\410375.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\410921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\411296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\411734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\412593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\413484.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\413937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\414453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\414531.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\414671.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\414781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\414937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\415875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\416906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\417265.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\417656.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\418187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\418812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\418937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\419109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\419406.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\419750.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\420218.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\420796.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\442015.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\442937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\443890.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\444265.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\444765.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\444875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\445046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\445171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\445375.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\445515.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\445718.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\446046.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\446453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\447687.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\449140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\455781.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\463843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\463968.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\464140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\464203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\464343.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\464578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\464859.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\465312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\465859.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\466437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509015.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509390.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\509843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\510187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\510359.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\510578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\510812.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511250.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511406.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511468.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\511953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\512390.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\512468.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\554546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\554625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\554796.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\554953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\555734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\555843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\556000.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\556125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\556312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\556703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\557156.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\557703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\558312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\558406.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\558546.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\558703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\558890.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\559171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\559531.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\560062.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\560625.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\562875.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\565171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\565296.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\565484.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\565593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\570468.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\570765.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\571125.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\571609.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\572156.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\572453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\573062.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\573312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\573609.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\575703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\577843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\578000.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\578203.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\578734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\578968.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\584937.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\590687.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\591109.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\591562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\591843.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\592187.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\592437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\592703.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\592796.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\592921.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\593031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\593218.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\593593.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\594031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\594578.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\595140.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\595281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\595468.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\595718.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\596000.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\596062.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\596171.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\596562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597031.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597156.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597328.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597437.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597562.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597656.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\597765.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\598281.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\598828.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\599375.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\599953.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\600328.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\600640.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\600906.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\601218.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\601312.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\601453.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\downld\602734.exe
c:\documents and settings\JEAN-MICHEL\Application Data\drivers\winupgro.exe
c:\documents and settings\JEAN-MICHEL\Application Data\Install.dat
c:\documents and settings\JEAN-MICHEL\Local Settings\Application Data\eiwguge.dat
c:\documents and settings\JEAN-MICHEL\Local Settings\Application Data\eiwguge_nav.dat
c:\documents and settings\JEAN-MICHEL\Local Settings\Application Data\eiwguge_navps.dat
c:\documents and settings\JEAN-MICHEL\Mes documents\Readiris.DUS
c:\documents and settings\JEAN-MICHEL\WINDOWS
c:\program files\messenger\msmsgsin.exe
c:\program files\SoftwareOnline
c:\program files\SoftwareOnline\soproc.exe
c:\program files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:eadme.txt
c:\windows\bwUnin-6.1.4.36-8876480L.exe
c:\windows\bwUnin-6.1.4.68-8876480L.exe
c:\windows\bwUnin-7.2.0.137-8876480SL.exe
c:\windows\bwUnin-7.2.0.157-8876480SL.exe
c:\windows\Fonts\acrsec.fon
c:\windows\Fonts\acrsecB.fon
c:\windows\Fonts\acrsecI.fon
c:\windows\install.exe
c:\windows\iun6002.exe
c:\windows\smdat32m.sys
c:\windows\system32\_004219_.tmp.dll
c:\windows\system32\_004220_.tmp.dll
c:\windows\system32\_004221_.tmp.dll
c:\windows\system32\_004228_.tmp.dll
c:\windows\system32\_004229_.tmp.dll
c:\windows\system32\_004230_.tmp.dll
c:\windows\system32\_004231_.tmp.dll
c:\windows\system32\_004232_.tmp.dll
c:\windows\system32\_004233_.tmp.dll
c:\windows\system32\_004234_.tmp.dll
c:\windows\system32\_004235_.tmp.dll
c:\windows\system32\_004236_.tmp.dll
c:\windows\system32\_004238_.tmp.dll
c:\windows\system32\_004239_.tmp.dll
c:\windows\system32\_004240_.tmp.dll
c:\windows\system32\_004242_.tmp.dll
c:\windows\system32\_004244_.tmp.dll
c:\windows\system32\_004245_.tmp.dll
c:\windows\system32\_004246_.tmp.dll
c:\windows\system32\_004250_.tmp.dll
c:\windows\system32\_004251_.tmp.dll
c:\windows\system32\_004252_.tmp.dll
c:\windows\system32\_004253_.tmp.dll
c:\windows\system32\_004254_.tmp.dll
c:\windows\system32\_004255_.tmp.dll
c:\windows\system32\_004256_.tmp.dll
c:\windows\system32\_004258_.tmp.dll
c:\windows\system32\_004259_.tmp.dll
c:\windows\system32\_004260_.tmp.dll
c:\windows\system32\_004261_.tmp.dll
c:\windows\system32\_004264_.tmp.dll
c:\windows\system32\_004265_.tmp.dll
c:\windows\system32\_004266_.tmp.dll
c:\windows\system32\_004267_.tmp.dll
c:\windows\system32\_004268_.tmp.dll
c:\windows\system32\_004269_.tmp.dll
c:\windows\system32\_004270_.tmp.dll
c:\windows\system32\_004272_.tmp.dll
c:\windows\system32\_004273_.tmp.dll
c:\windows\system32\_004274_.tmp.dll
c:\windows\system32\_004275_.tmp.dll
c:\windows\system32\_004276_.tmp.dll
c:\windows\system32\_004278_.tmp.dll
c:\windows\system32\_004280_.tmp.dll
c:\windows\system32\_004281_.tmp.dll
c:\windows\system32\_004282_.tmp.dll
c:\windows\system32\_004286_.tmp.dll
c:\windows\system32\_004287_.tmp.dll
c:\windows\system32\_004289_.tmp.dll
c:\windows\system32\_004292_.tmp.dll
c:\windows\system32\_004294_.tmp.dll
c:\windows\system32\_004296_.tmp.dll
c:\windows\system32\_004297_.tmp.dll
c:\windows\system32\_004300_.tmp.dll
c:\windows\system32\_004301_.tmp.dll
c:\windows\system32\_004302_.tmp.dll
c:\windows\system32\_004303_.tmp.dll
c:\windows\system32\_004304_.tmp.dll
c:\windows\system32\_004309_.tmp.dll
c:\windows\system32\4c99mnau.dat
c:\windows\system32\config\systemprofile\WINDOWS
c:\windows\system32\srosa2.sys
c:\windows\system32\wfsintwq.sys
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_SROSA
-------\Legacy_SROSA
-------\Legacy_SK9OU0S
-------\Service_srosa
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-09-16 au 2011-10-16  ))))))))))))))))))))))))))))))))))))
.
.
2011-10-16 14:49 . 2011-10-16 14:49	--------	d-----w-	c:\documents and settings\JEAN-MICHEL\Application Data\Malwarebytes
2011-10-16 14:33 . 2011-10-16 14:33	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-10-16 14:32 . 2011-10-16 14:48	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-10-16 14:32 . 2011-08-31 15:00	22216	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-15 15:00 . 2011-10-16 12:33	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-10-15 14:56 . 2011-10-16 12:33	--------	d-----w-	C:\ZHP
2011-10-15 14:56 . 2011-10-16 12:33	--------	d-----w-	c:\program files\ZHPDiag
2011-10-12 20:07 . 2011-10-12 20:13	--------	d-----w-	c:\program files\VS Revo Group
2011-10-12 15:42 . 2011-10-16 15:58	--------	d--h--w-	c:\documents and settings\JEAN-MICHEL\Application Data\drivers
2011-09-25 15:54 . 2011-09-25 15:54	--------	d-----w-	c:\program files\FreeTime
2011-09-25 15:20 . 2011-09-25 15:20	--------	d-----w-	c:\windows\system32\wbem\Repository
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-09-09 09:12 . 2002-09-23 13:10	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-06 20:45 . 2010-08-09 20:48	41184	----a-w-	c:\windows\avastSS.scr
2011-09-06 18:11 . 2011-09-06 18:11	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2005-06-26 14:46 . 2005-06-26 14:47	774144	-c----w-	c:\program files\RngInterstitial.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"H/PC Connection Agent"="c:\program files\Microsoft ActiveSync\wcescomm.exe" [2006-06-26 1207080]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]
"LVCOMS"="c:\program files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE" [2002-09-20 90112]
"LTSMMSG"="LTSMMSG.exe" [2002-07-20 32768]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-09-29 155648]
"nwiz"="nwiz.exe" [2002-11-06 315392]
"ezShieldProtector for Px"="c:\windows\system32\ezSP_Px.exe" [2002-08-20 40960]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2009-11-05 1468256]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-09-05 417792]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-09-07 37296]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2002-11-06 4243456]
"DivXUpdate"="c:\program files\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
hp psc 2000 Series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe [2002-6-27 323646]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"NoSimpleStartMenu"= 0 (0x0)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMMyPictures"= 0 (0x0)
"NoStartMenuMyMusic"= 0 (0x0)
"NoRecentDocsNetHood"= 0 (0x0)
"ForceStartMenuLogoff"= 1 (0x1)
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Aide de Print Artist 8.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Aide de Print Artist 8.lnk
backup=c:\windows\pss\Aide de Print Artist 8.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Convertir les documents de PA 4.x à PA 8..lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Convertir les documents de PA 4.x à PA 8..lnk
backup=c:\windows\pss\Convertir les documents de PA 4.x à PA 8..lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Fichier d'aide du convertisseur de documents PA 8..lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Fichier d'aide du convertisseur de documents PA 8..lnk
backup=c:\windows\pss\Fichier d'aide du convertisseur de documents PA 8..lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lisez-moi Print Artist 8.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lisez-moi Print Artist 8.lnk
backup=c:\windows\pss\Lisez-moi Print Artist 8.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=c:\windows\pss\Microsoft Office.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^officejet 6100.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\officejet 6100.lnk
backup=c:\windows\pss\officejet 6100.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^PA8 Manuel.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\PA8 Manuel.lnk
backup=c:\windows\pss\PA8 Manuel.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Print Artist 8.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Print Artist 8.lnk
backup=c:\windows\pss\Print Artist 8.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Site Web de Sierra.URL]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Site Web de Sierra.URL
backup=c:\windows\pss\Site Web de Sierra.URLCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SMCWUSB-G 802.11g Wireless USB Utility.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\SMCWUSB-G 802.11g Wireless USB Utility.lnk
backup=c:\windows\pss\SMCWUSB-G 802.11g Wireless USB Utility.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Visite Guidée.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Visite Guidée.lnk
backup=c:\windows\pss\Visite Guidée.lnkCommon Startup
.
[HKLM\~\startupfolder\C:^Documents and Settings^JEAN-MICHEL^Menu Démarrer^Programmes^Démarrage^Outil de notification Live Search.lnk]
path=c:\documents and settings\JEAN-MICHEL\Menu Démarrer\Programmes\Démarrage\Outil de notification Live Search.lnk
backup=c:\windows\pss\Outil de notification Live Search.lnkStartup
.
[HKLM\~\startupfolder\C:^DOCUME~1^ALLUSE~1^Menu Démarrer^Programmes^Démarrage^Uninstall Print Artist 8.lnk]
path=c:\docume~1\ALLUSE~1\Menu Démarrer\Programmes\Démarrage\Uninstall Print Artist 8.lnk
backup=c:\windows\pss\Uninstall Print Artist 8.lnkCommon Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-03-30 04:59	937920	----a-r-	c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
2005-06-23 19:33	57344	-c----w-	c:\program files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-09-07 22:58	37296	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ezShieldProtector for Px]
2002-08-20 09:29	40960	------w-	c:\windows\system32\ezSP_Px.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager]
2008-11-12 12:05	2474031	-c----w-	c:\program files\Free Download Manager\fdm.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
2006-06-26 14:13	1207080	------w-	c:\program files\Microsoft ActiveSync\wcescomm.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-09-05 00:54	417792	------w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Share-to-Web Namespace Daemon]
2002-04-11 03:19	69632	-c----w-	c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
2009-03-27 07:55	24103720	------r-	c:\program files\Skype\Phone\Skype.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
2009-09-24 13:41	434176	----a-w-	c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StorageGuard]
2002-06-17 23:01	155648	-c--a-w-	c:\program files\VERITAS Software\Update Manager\sgtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 09:43	248040	-c----w-	c:\program files\Fichiers communs\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TweakDUN]
2001-09-19 22:29	720896	-c--a-w-	c:\program files\TweakDUN	weakdun.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"WebClient"=2 (0x2)
"UPS"=3 (0x3)
"seclogon"=2 (0x2)
"SCardSvr"=3 (0x3)
"PolicyAgent"=2 (0x2)
"NVSvc"=2 (0x2)
"LmHosts"=2 (0x2)
"Browser"=2 (0x2)
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SophosAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\mmc.exe"=
"c:\Program Files\IncrediMail\bin\IMApp.exe"=
"c:\Program Files\IncrediMail\bin\IncMail.exe"=
"c:\Program Files\IncrediMail\bin\ImpCnt.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\program files\Microsoft ActiveSync\wcescomm.exe"= c:\program files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager
"c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application
"c:\Program Files\P2P\eMule\emule.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\uTorrent\uTorrent.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4262:TCP"= 4262:TCP:127.0.0.1
"4272:UDP"= 4272:UDP:127.0.0.1
"6346:TCP"= 6346:TCP:SHAREAZA
"6346:UDP"= 6346:UDP:SHAREAZA
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
"51858:TCP"= 51858:TCP:µtorrent
"5188:UDP"= 5188:UDP:µtorrent
"3587:TCP"= 3587:TCP:Groupement homologue Windows
"3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
.
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [08/03/2011 00:53 64288]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [30/11/2008 21:17 717296]
R2 Iprip;Écouteur RIP;c:\windows\System32\svchost.exe -k netsvcs [02/12/2002 13:57 14336]
R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [17/01/2010 20:36 90112]
R2 PCToolsSSDMonitorSvc;PC Tools Startup and Shutdown Monitor service;c:\program files\Fichiers communs\PC Tools\sMonitor\StartManSvc.exe [24/07/2011 14:49 632792]
R3 LucentSoftModem;Lucent Technologies Soft Modem;c:\windows\system32\drivers\LTSM.sys [31/07/2002 22:33 815819]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [17/01/2010 20:40 27632]
S2 gupdate1c9b69289770e32;Service Google Update (gupdate1c9b69289770e32);c:\program files\Google\Update\GoogleUpdate.exe [06/04/2009 10:34 133104]
S2 sbbotdi;sbbotdi;\??\c:\progra~1\SPEEDB~1\sbbotdi.sys --> c:\progra~1\SPEEDB~1\sbbotdi.sys [?]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [06/04/2009 10:34 133104]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files\Lavasoft\Ad-Aware\kernexplorer.sys [22/11/2010 10:50 15232]
S3 nenum13E;nenum13E;\??\c:\docume~1\JEAN-M~1\LOCALS~1\Temp
enum13E.sys --> c:\docume~1\JEAN-M~1\LOCALS~1\Temp
enum13E.sys [?]
S3 PID_0960_V;Logitech ClickSmart 420(PID_0960_V);c:\windows\system32\drivers\LVVIMULB.SYS [18/09/2003 21:22 163328]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [17/01/2010 20:17 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [17/01/2010 20:17 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [17/01/2010 20:17 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [17/01/2010 20:17 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [17/01/2010 20:17 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [17/01/2010 20:17 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [17/01/2010 20:17 115752]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [17/01/2010 20:17 86824]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [17/01/2010 20:17 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [17/01/2010 20:17 114600]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [17/01/2010 20:17 108328]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [17/01/2010 20:17 26024]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [17/01/2010 20:17 104616]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [17/01/2010 20:17 109736]
S3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\drivers\s1018bus.sys [17/01/2010 20:17 86696]
S3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\drivers\s1018mdfl.sys [17/01/2010 20:17 15016]
S3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\drivers\s1018mdm.sys [17/01/2010 20:17 114472]
S3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s1018mgmt.sys [17/01/2010 20:17 108328]
S3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\drivers\s1018nd5.sys [17/01/2010 20:17 26024]
S3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\drivers\s1018obex.sys [17/01/2010 20:17 104616]
S3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\drivers\s1018unic.sys [17/01/2010 20:17 109736]
S3 SMCWGU(SMC);SMCWUSB-G 802.11g Wireless USB 2.0 Adapter(SMC);c:\windows\system32\DRIVERS\SMCWGU.sys --> c:\windows\system32\DRIVERS\SMCWGU.sys [?]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
p2psvc	REG_MULTI_SZ   	p2psvc p2pimsvc p2pgasvc PNRPSvc
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
2009-03-08 02:32	128512	------w-	c:\windows\system32\advpack.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A509B1FF-37FF-4bFF-8CFF-4F3A747040FF}]
2009-03-08 02:32	128512	------w-	c:\windows\system32\advpack.dll
.
Contenu du dossier 'Tâches planifiées'
.
2011-10-12 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-11-22 07:40]
.
2011-10-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2007-04-27 c:\windows\Tasks\FRU Task 2002-06-27 08:46ewlett-Packard2002-06-27 08:46p psc 2100 seriesF56855811176EC24C9B302F94878AD886AF77CFF166279442.job
- c:\program files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe [2002-06-27 00:46]
.
2011-10-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-06 08:34]
.
2011-10-16 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-06 08:34]
.
2003-09-18 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\Symantec\LiveUpdate\NDETECT.EXE [2003-09-18 14:07]
.
2011-10-16 c:\windows\Tasks\User_Feed_Synchronization-{F8A934ED-6459-4555-81B5-79034ED08CE5}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr
mSearch Bar = 
uInternet Settings,ProxyOverride = *.local
IE: Download with &Shareaza - c:\program files\Shareaza\RazaWebHook32.dll/3000
Trusted Zone: pomob.fr\www
Handler: hola - {626601A0-4BAE-11D1-A7E1-00A0246C1E64} - c:\program files\Liris Interactive\Le Petit Larousse\HURLPROT.DLL
Handler: holb - {626601A1-4BAE-11D1-A7E1-00A0246C1E64} - c:\program files\Liris Interactive\Le Petit Larousse\HURLPROT.DLL
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\JEAN-MICHEL\Application Data\Mozilla\Firefox\Profiles\qcpxmjuy.default\
/*FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2405280&SearchSource=3&q={searchTerms}*/
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://mystart.incredimail.com/
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=7cc621c100000000000000e018edbc73&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Babylon: ffxtlbr@babylon.com - c:\program files\Mozilla Firefox\extensions\ffxtlbr@babylon.com
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: DivX Plus Web Player HTML5 <video>: {23fcfd51-4958-4f00-80a3-ae97e717ed8b} - c:\program files\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Softonic-Eng7 Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} - %profile%\extensions\{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3}
FF - Ext: Adobe DLM (powered by getPlus(R)): {E2883E8F-472F-4fb0-9522-AC9BF37916A7} - %profile%\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
HKCU-Run-WebCamRT.exe - (no file)
HKCU-Run-FreeRAM XP - c:\program files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
HKLM-Run-ustR39X - scpgae.exe
MSConfigStartUp-AdslTaskBar - stmctrl.dll
MSConfigStartUp-DAEMON Tools Lite - c:\program files\DAEMON Tools Lite\DTLite.exe
MSConfigStartUp-FreeRAM XP - c:\program files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
AddRemove-99e2hied - c:\windows\99e2hied.exe
AddRemove-AVS Video Editor 4_is1 - h:\avsvideoeditor\unins000.exe
AddRemove-Tux Paint_is1 - c:\documents and settings\CHRISTELE\Mes documents\Divers\TuxPaint\unins000.exe
AddRemove-Tweak-XP Pro 4 - c:\windows\iun6002.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-10-16 18:03
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HTpatch = c:\windows\htpatch.exe?ows\CurrentVersion\Run???\??????[????'??[???['??[???????????????[???[???[???[$??????[???????????????[???????????[???w????(????3?w???w?????3?w ??w???[:???????d???r??[1??[???[d??????[?-?[????z??w8h?[\2?[?1?[htinst.INI?[?u?[????d???????0G? 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2896)
c:\program files\Windows Media Player\wmpband.dll
c:\windows\system32\msi.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pa

kyrn06 · Answer

Salut,

Je viens d'essayer de lancer CCleaner et MBAM. 
Ils fonctionnent. 
Je les ai refermé sans rien faire pour le moment.
Je crois que vous avez trouvé la solution.

Que dois je faire maintenant?

A+

2011N2 · Answer

Re,

Super, Combofix à fait son boulot. Le rapport n'est pas complet, peux-tu tout de même l'héberger, comme ZHPdiag ?

Sinon, commence MBAM en le mettant à jour et en branchant tes périphériques.

@+

Gabriel.

kyrn06 · Answer

Salut

Voila le rapport Combo fix:

https://www.cjoint.com/?AJqsIwPFew8

Je lance MBAM.

A+

2011N2 · Answer

Merci :)

Bonne soirée,

Gabriel.

kyrn06 · Answer

Salut,

Voici le rapport MBAM:


A+

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7959

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/10/2011 19:27:07
mbam-log-2011-10-17 (19-27-07).txt

Type d'examen: Examen complet (C:\|D:\|G:\|H:\|)
Elément(s) analysé(s): 326137
Temps écoulé: 1 heure(s), 43 minute(s), 25 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Qoobox\quarantine\C\documents and settings\jean-michel\application data\drivers\winupgro.exe.vir (Spyware.Password) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\yourware solutions\freeram xp pro\freeram xp pro.exe.vir (Spyware.Password) -> Quarantined and deleted successfully.
c:\system volume information\_restore{a0dbfad1-97e1-452c-ada7-fa38757c5ce7}\RP1592\A0212343.exe (Spyware.Password) -> Quarantined and deleted successfully.
c:\system volume information\_restore{a0dbfad1-97e1-452c-ada7-fa38757c5ce7}\RP1592\A0213747.exe (Spyware.Password) -> Quarantined and deleted successfully.
c:\system volume information\_restore{a0dbfad1-97e1-452c-ada7-fa38757c5ce7}\RP1592\A0213750.exe (Spyware.Password) -> Quarantined and deleted successfully.
d:\multimedia\SOURCES\cursormaniafwbinitialsetup1.0.0.8-2.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.

2011N2 · Answer

Ok :)

Refais moi un ZHPdiag ;)

@+

Gabriel.

kyrn06 · Answer

Voila le lien vers le rapport ZHPDIAG:

https://www.cjoint.com/?AJrtQq8DAne

a+

2011N2 · Answer

Re,

Tu es sûr d'avoir prit le bon ?
Il n'est pas complet...

@+

Gabriel.

kyrn06 · Answer

A priori oui.

Je refais un zhp Diag et je poste le rapport.

A+

2011N2 · Answer

Avant de me fournir le ZHPdiag en entier : ▶ Télécharge FindyKill sur ton bureau : http://www.teamxscript.org/findykillTelechargement.html ! Déconnecte toi et ferme toutes applications en cours ! ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) ▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista/7) sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil . ▶ Au menu principal choisis l'option "F" pour français et tape sur Entrée>/gras>. ▶ Au second menu Choisis l'option "1" (Recherche) et tape sur Entrée>/gras>. ▶ Laisse travailler l'outil et ne touche à rien ... ▶ Poste le rapport qui apparait à la fin , sur le forum ... (Le rapport est sauvegardé aussi sous C:\FindyKill.txt) (CTRL+A Pour tout selectionner, CTRL+C pour copier et CTRL+V pour coller) @+ Gabriel.

kyrn06 · Answer

Problème:

Lorsque je clique sur le lien que tu m'as donné, j'ai le message suivant:

"Not Found

The requested URL /findykillTelechargement.html was not found on this server."

Hier, lorsque j'avais démarré en mode sans échec j'ais réussi à téléchargé une version de Findy-kill "FindyKill-5.053.exe" que j'ai enregistré sur mon bureau.

Lorsque j'essaye de cliquer dessus, j'ai le message suivant:

"FindyKill-5.053.exe n'est pas une version Win32 valide"


a+

2011N2 · Answer

Essaye ici : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

++

Gabriel.

kyrn06 · Answer

Salut ,

Vola le rapport Findykill:


A+



############################## | FindyKill V5.053 |

# User : JEAN-MICHEL (Administrateurs) # NOM-LG33A71KV76
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:44:59 | 17/10/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 2.53GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Sophos Anti-Virus  [ (!) Disabled | (!) Outdated ]
# AV : Lavasoft Ad-Watch Live! Antivirus  [ Enabled | Updated ]
# AV : avast! Antivirus 5.0.100664585 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,95 Go (855,23 Mo free) [VAIO] # NTFS
# D:\ # Disque fixe local # 46,58 Go (6,24 Go free) [VAIO] # NTFS
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 14,91 Go (3,43 Go free) [OPTIMA] # FAT32
# I:\ # Disque fixe local # 465,76 Go (88,24 Go free) [PeekBox] # NTFS
# J:\ # Disque fixe local # 931,51 Go (819,38 Go free) [MEMUP 1TO] # NTFS
 
################## | Processus infectieux stoppés  | 


################## | Eléments infectieux |

[16/10/2011 17:58|d--h-----|0] C:\Documents and Settings\JEAN-MICHEL\Application Data\drivers  

################## | Reference Bagle MD5 ... |


################## | MD5 ... |

[12/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1587\A0204675.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0204818.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205963.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:23|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205984.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:45|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206381.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:57|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206888.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 22:30|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207056.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[13/10/2011 18:48|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207126.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:39|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207492.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208074.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208615.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 21:31|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1590\A0209108.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[15/10/2011 14:46|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1591\A0211390.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:11|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0212741.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:32|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213147.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:49|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213261.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:55|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213820.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  

################## | Bagle Trace ... |

[ | | ]    

################## | Crack .... |

[07/10/2006 11:58|--a------|36352] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\Keygen\keygen.exe  
[07/10/2006 11:58|---------|36352] D:\Keygen\keygen.exe  
[07/10/2006 11:58|--a------|36352] D:\OPTIMA SAUVE GARDE\Keygen\keygen.exe  

################## | Registre |

[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]  
[HKLM\SYSTEM\ControlSet001\Services\srosa]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
[HKCR\ed2k]  
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
[HKU\S-1-5-21-1876830721-547016971-2492748575-1005\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
 
# (!) Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 4 ( Good = 2 | Bad = 4 ) 
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | ! Fin du rapport # FindyKill V5.053 ! |

2011N2 · Answer

Re,

&#9654 Déconnecte toi et ferme toutes application en cours (navigateur compris).

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance FindyKill (clic droit "Éxécuter en tant qu'administrateur" pour Vista/7) : au menu principal choisis l'option "F" pour français et tape sur Entrée.

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement.

&#9654 le programme va travailler, ne touche à rien, ton bureau ne sera pas accessible c'est normal !

&#9654 Poste le rapport qui apparait à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt).

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr, Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide.

@+

Gabriel.

2011N2 · Answer

Salut cabrier :)

Chez moi, ton lien me donne une erreur 404, aurais-tu un autre lien ?

Merci ;)

Gabriel.

g3n-h@ckm@n · Answer

http://eldesaparecido.com/tools/FyK.exe

2011N2 · Answer

Salut,

Merci gen :))

@kyrn06, retélécharge Findykill ici : http://eldesaparecido.com/tools/FyK.exe 

Refais moi un scan, et poste un rapport généré par ce même outil réinstallé.

Merci,

Gabriel.

kyrn06 · Answer

Salut,

Je n'avais pas vu les tous dernier messages.

donc fait j'ai fait retourné FYK de la précédente version dont je copie le rapport. 

Je téléchargerai ce soir la dernière version de Fyk et je le lancerai.

a+


############################## | FindyKill V5.053 |

# User : JEAN-MICHEL (Administrateurs) # NOM-LG33A71KV76
# Update on 23/10/2010 by El Desaparecido
# Start at: 22:49:20 | 18/10/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 2.53GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Sophos Anti-Virus  [ (!) Disabled | (!) Outdated ]
# AV : Lavasoft Ad-Watch Live! Antivirus  [ Enabled | Updated ]
# AV : avast! Antivirus 5.0.100664585 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,95 Go (721,05 Mo free) [VAIO] # NTFS
# D:\ # Disque fixe local # 46,58 Go (6,24 Go free) [VAIO] # NTFS
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 14,91 Go (3,43 Go free) [OPTIMA] # FAT32
# I:\ # Disque fixe local # 465,76 Go (88,24 Go free) [PeekBox] # NTFS
# J:\ # Disque fixe local # 931,51 Go (819,38 Go free) [MEMUP 1TO] # NTFS

################## | Eléments infectieux |

Supprimé ! C:\Documents and Settings\JEAN-MICHEL\Application Data\drivers 
Supprimé ! C:\Documents and Settings\CHRISTELE\Local Settings\Temporary Internet Files\Content.IE5\F3H59TTA\b644a54e-34a1[1].jpg

2011N2 · Answer

Pas de soucis, à ce soir.

Bonne journée,

Gabriel.

kyrn06 · Answer

Salut,

Voila le rapport FyK, dernière version:

a+



############################## | FindyKill V5.053 |

# User : JEAN-MICHEL (Administrateurs) # NOM-LG33A71KV76
# Update on 23/10/2010 by El Desaparecido
# Start at: 07:21:26 | 19/10/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 2.53GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Sophos Anti-Virus  [ (!) Disabled | (!) Outdated ]
# AV : Lavasoft Ad-Watch Live! Antivirus  [ Enabled | Updated ]
# AV : avast! Antivirus 5.0.100664585 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,95 Go (694,88 Mo free) [VAIO] # NTFS
# D:\ # Disque fixe local # 46,58 Go (6,24 Go free) [VAIO] # NTFS
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 14,91 Go (3,43 Go free) [OPTIMA] # FAT32
# I:\ # Disque fixe local # 465,76 Go (88,24 Go free) [PeekBox] # NTFS
# J:\ # Disque fixe local # 931,51 Go (819,38 Go free) [MEMUP 1TO] # NTFS
 
################## | Processus infectieux stoppés  | 


################## | Eléments infectieux |


################## | Reference Bagle MD5 ... |


################## | MD5 ... |

[12/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1587\A0204675.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0204818.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205963.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:23|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205984.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:45|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206381.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:57|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206888.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 22:30|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207056.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[13/10/2011 18:48|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207126.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:39|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207492.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208074.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208615.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 21:31|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1590\A0209108.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[15/10/2011 14:46|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1591\A0211390.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:11|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0212741.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:32|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213147.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:49|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213261.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:55|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213820.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  

################## | Bagle Trace ... |


################## | Crack .... |

[07/10/2006 11:58|--a------|36352] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\Keygen\keygen.exe  
[07/10/2006 11:58|---------|36352] D:\Keygen\keygen.exe  
[07/10/2006 11:58|--a------|36352] D:\OPTIMA SAUVE GARDE\Keygen\keygen.exe  

################## | Registre |

[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]  
[HKLM\SYSTEM\ControlSet001\Services\srosa]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
[HKCR\ed2k]  
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
[HKU\S-1-5-21-1876830721-547016971-2492748575-1005\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
 
# (!) Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 4 ( Good = 2 | Bad = 4 ) 
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | ! Fin du rapport # FindyKill V5.053 ! |

2011N2 · Answer

Ok :)

Passe le en mode suppression et poste le rapport :)

Ensuite, prépare un dernier ZHPdiag  ;)

Merci,

Gabriel.

kyrn06 · Answer

Salut,

Voila le rapport FyK.

J'ai lancé le logiciel en début de soirée et il a tourné pendant la nuit;

A ce matin, je n'avais plus de fenetre ouverte sur ce logiciel, je n'ai donc pas pu voir s'il m'avait affiché "Nettoyage terminé".
D'autre part, le rapport, contrairement à celui du scan n'indique pas une fin d'exécution.
J'espère que programme est bien allé jusqu'au bout...
Je vais lancé zhp diag.
A+


############################## | FindyKill V5.053 |

# User : JEAN-MICHEL (Administrateurs) # NOM-LG33A71KV76
# Update on 23/10/2010 by El Desaparecido
# Start at: 20:47:48 | 19/10/2011
# Website : http://www.teamxscript.org/
# Contact : eldesaparecido@teamxscript.org

#               Intel(R) Pentium(R) 4 CPU 2.53GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Sophos Anti-Virus  [ (!) Disabled | (!) Outdated ]
# AV : Lavasoft Ad-Watch Live! Antivirus  [ Enabled | Updated ]
# AV : avast! Antivirus 5.0.100664585 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,95 Go (685,95 Mo free) [VAIO] # NTFS
# D:\ # Disque fixe local # 46,58 Go (6,24 Go free) [VAIO] # NTFS
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 14,91 Go (3,43 Go free) [OPTIMA] # FAT32
# I:\ # Disque fixe local # 465,76 Go (88,24 Go free) [PeekBox] # NTFS
# J:\ # Disque fixe local # 931,51 Go (819,38 Go free) [MEMUP 1TO] # NTFS

################## | Eléments infectieux |

kyrn06 · Answer

Voila le rapport zhp:

https://www.cjoint.com/?AJug3WsOFLH

a+

2011N2 · Answer

Re,

Le rapport Fyk est entier ?

@+

Gabriel.

kyrn06 · Answer

Je n'ai que cela.

je te le poste

https://www.cjoint.com/?AJuhFOCQJ5J

a+

g3n-h@ckm@n · Answer

salut t'as relancé l'ancien Findykill

la derniere version donne ceci :

############################## | FindyKill V5.054 |

# User : g3n-h@ckm@n (Administrateurs) # G3N-HCKMN-PC
# Update on 11/10/2011 by El Desaparecido

2011N2 · Answer

Re,

Exactement :)

@+

Gabriel.

kyrn06 · Answer

Ok,

A priori, soit je n'ai pas téléchargé la bonne "dernière" version, soit j'ai eu un problème au lancement du programme.

Je vais vérifier cela ce soir car je ne suis pas chez moi en ce moment.

Par contre faut-il que je refasse un scan ou est ce que je peux lancer directement une suppression? 

A+

2011N2 · Answer

Fais un scan au cas où avant ;)

@+

Gabriel.

kyrn06 · Answer

Salut.

J'avais effectivement téléchargé la version 5.053.

J'ai donc téléchargé la version 5.054.

A+


Voici le rapport:


############################## | FindyKill V5.054 |

# User : JEAN-MICHEL (Administrateurs) # NOM-LG33A71KV76
# Update on 11/10/2011 by El Desaparecido
# Start at: 19:36:24 | 20/10/2011
# Website : https://www.sosvirus.net/
# Contact : contact@eldesaparecido.com

#               Intel(R) Pentium(R) 4 CPU 2.53GHz
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Sophos Anti-Virus  [ (!) Disabled | (!) Outdated ]
# AV : Lavasoft Ad-Watch Live! Antivirus  [ Enabled | Updated ]
# AV : avast! Antivirus 5.0.100664585 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 27,95 Go (556,6 Mo free) [VAIO] # NTFS
# D:\ # Disque fixe local # 46,58 Go (6,24 Go free) [VAIO] # NTFS
# E:\ # Disque amovible
# F:\ # Disque CD-ROM
# G:\ # Disque CD-ROM
# H:\ # Disque amovible # 14,91 Go (3,43 Go free) [OPTIMA] # FAT32
# I:\ # Disque fixe local # 465,76 Go (88,24 Go free) [PeekBox] # NTFS
# J:\ # Disque fixe local # 931,51 Go (819,38 Go free) [MEMUP 1TO] # NTFS
 
################## | Processus infectieux stoppés  | 


################## | Eléments infectieux |


################## | Reference Bagle MD5 ... |


################## | MD5 ... |

[12/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1587\A0204675.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0204818.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:03|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205963.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:23|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0205984.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:45|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206381.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 21:57|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0206888.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[12/10/2011 22:30|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207056.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[13/10/2011 18:48|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207126.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:39|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1588\A0207492.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208074.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 20:53|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1589\A0208615.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[14/10/2011 21:31|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1590\A0209108.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[15/10/2011 14:46|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1591\A0211390.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:11|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0212741.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:32|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213147.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:49|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213261.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  
[16/10/2011 16:55|--a--c---|7168] C:\System Volume Information\_restore{A0DBFAD1-97E1-452C-ADA7-FA38757C5CE7}\RP1592\A0213820.sys ( CRC32 : f30c6949 | MD5 : 524d8d450622db4a7875b111c299a76b )  

################## | Bagle Trace ... |


################## | Crack .... |

[07/02/2007 15:30|-----c---|23489040] C:\Documents and Settings\JEAN-MICHEL\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe  
[28/06/2008 19:43|-----c---|22023120] C:\Documents and Settings\JEAN-MICHEL\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr710_fr_FR.exe  
[07/11/2008 07:26|-----c---|214408] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Host Checker\dsHostChecker.exe  
[07/11/2008 07:26|-----c---|206208] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Host Checker\dsHostCheckerProxy.exe  
[07/11/2008 07:26|---------|55248] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Host Checker\uninstall.exe  
[27/08/2008 00:54|-----c---|66928] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Setup\dsmmf.exe  
[27/08/2008 00:54|-r---c---|50552] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Setup\JuniperSetupApp.exe  
[13/10/2009 21:16|-----c---|37021] C:\Documents and Settings\JEAN-MICHEL\Application Data\Juniper Networks\Setup\uninstall.exe  
[01/09/2010 19:39|-----c---|55287536] C:\Documents and Settings\JEAN-MICHEL\Application Data\LEGO Company\LEGO Digital Designer\setupLDD-PC-3_1_3.exe  
[13/03/2011 11:07|--a--c---|125987944] C:\Documents and Settings\JEAN-MICHEL\Application Data\LEGO Company\LEGO Digital Designer\setupLDD-PC-4_0_20.exe  
[03/05/2009 18:39|-r---c---|29926] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe  
[03/05/2009 18:39|-r---c---|3774] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe  
[09/01/2010 12:55|-r---c---|10134] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Installer\{B96DB037-DBEA-4186-9081-9CBD537F82E8}\ARPPRODUCTICON.exe  
[01/02/2009 11:23|-----c---|125440] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe  
[01/02/2009 11:23|-----c---|143360] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe  
[01/02/2009 11:23|---------|132096] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Live Search\Suppression-Live-Search.exe  
[01/02/2009 11:23|-----c---|86576] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe  
[01/02/2009 11:23|-----c---|132672] C:\Documents and Settings\JEAN-MICHEL\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe  
[29/03/2010 08:53|-----c---|29984] C:\Documents and Settings\JEAN-MICHEL\Application Data\Mozilla\Firefox\Profiles\qcpxmjuy.default\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}\chrome\content\getPlusPlus_Adobe_reg.exe  
[21/02/2006 11:31|--a------|2592768] C:\Documents and Settings\JEAN-MICHEL\Application Data\U3\0920DA615152788C\LaunchPad.exe  
[02/05/2008 10:41|---h-c---|3493888] C:\Documents and Settings\JEAN-MICHEL\Application Data\U3	emp\Launchpad Removal.exe  
[12/10/2011 21:53|--a------|306736] C:\Documents and Settings\JEAN-MICHEL\Bureau\aswclear.exe  
[15/10/2011 17:08|--a------|407680] C:\Documents and Settings\JEAN-MICHEL\Bureau\aswclnr.exe  
[20/10/2011 19:34|--a------|1336771] C:\Documents and Settings\JEAN-MICHEL\Bureau\fyk.exe  
[16/10/2011 14:09|--a------|9852544] C:\Documents and Settings\JEAN-MICHEL\Bureau\jm.exe  
[16/10/2011 17:31|-r-------|4261887] C:\Documents and Settings\JEAN-MICHEL\Bureau\jmj.exe  
[14/10/2011 12:04|--a------|1559344] C:\Documents and Settings\JEAN-MICHEL\Bureau\TDSSKiller.exe  
[15/10/2011 20:37|--a------|212992] C:\Documents and Settings\JEAN-MICHEL\Bureau\ToolbarShooter.exe  
[15/10/2011 16:54|--a------|2563773] C:\Documents and Settings\JEAN-MICHEL\Bureau\ZHPDiag2.exe  
[24/09/2004 18:32|-----c---|635392] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Bescherel.exe  
[05/04/2010 09:35|-----c---|8412160] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Firefox Setup 3.6.3.exe  
[13/04/2009 12:27|-----c---|2835101] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\JkDefragGUI.exe  
[24/11/2006 12:52|-----c---|66528] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\start.exe  
[17/09/2003 14:16|-----c---|142608] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\atl\setup.exe  
[04/08/2000 14:06|-----c---|509984] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\comctrl\setup.exe  
[24/11/2006 12:51|-----c---|404448] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\data\mworld.exe  
[21/10/2000 00:00|-----c---|147456] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\directx8a\DXSETUP.EXE  
[24/09/1998 09:40|-----c---|4698624] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\dxmedia\setup.exe  
[06/07/2007 10:40|-----c---|21254784] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\Goya_Backup\FR\setup.exe  
[06/07/2007 10:40|-----c---|21176128] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\Goya_Backup\UK\setup.exe  
[11/12/2001 17:09|-----c---|1489152] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\msxmlwr\instmsi.exe  
[11/12/2001 17:09|-----c---|1499904] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\msxmlwr\instmsiw.exe  
[11/12/2001 17:09|-----c---|17920] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\msxmlwr\setup.exe  
[09/08/1999 17:01|-----c---|632328] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\wmaudio\setup.exe  
[11/12/2002 19:11|-----c---|4085904] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\wmf9\setup.exe  
[21/08/2002 10:56|-----c---|793536] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Backup PRO\addon\wmpcdcs8\setup.exe  
[22/10/2004 10:26|-----c---|102457] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\pagedfrg\pagedfrg.exe  
[03/02/2009 12:21|-----c---|239104] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\7za.exe  
[24/03/2009 15:13|-----c---|1488112] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\CCleaner.exe  
[31/08/2008 21:47|-----c---|222208] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\JkDefrag.exe  
[31/08/2008 21:47|-----c---|222720] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\JkDefragCmd.exe  
[31/08/2008 21:47|-----c---|238592] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\JkDefragScreenSaver.exe  
[01/01/2009 02:00|-----c---|58368] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\jt.exe  
[01/01/2009 02:00|-----c---|140288] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs
tregopt.exe  
[01/11/2006 13:06|-----c---|215928] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs\pagedfrg.exe  
[01/01/2009 02:00|-----c---|531903] C:\Documents and Settings\JEAN-MICHEL\Bureau\OUTILS\Programs	imeout.exe  
[26/07/2007 18:51|-r---c---|325407] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\IM\Identities\{F41816F7-1053-4BD1-95DA-10D799283D7B}\Message Store\Attachments\Destinator_radar.zip  
[15/03/2011 20:00|-ra--c---|4085] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\IM\Identities\{F41816F7-1053-4BD1-95DA-10D799283D7B}\Message Store\Attachments\Pr'sentation2.doc.zip  
[22/03/2011 20:44|-ra--c---|3887] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\IM\Identities\{F41816F7-1053-4BD1-95DA-10D799283D7B}\Message Store\Attachments\{66B627F0-A00F-4122-ABA7-C329136CFEF1}\Pr'sentation2.doc.zip  
[29/01/2011 19:09|---------|449360] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\IM\Runtime\IncrediMail_Install.exe  
[15/01/2010 19:08|---------|78759] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\Unity\WebPlayer\Uninstall.exe  
[30/11/2009 17:22|-----c---|196312] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\Unity\WebPlayer\UnityBugReporter.exe  
[30/11/2009 17:22|-----c---|112352] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\Unity\WebPlayer\UnityWebPlayerUpdate.exe  
[22/11/2007 20:32|-----c---|3584] C:\Documents and Settings\JEAN-MICHEL\Local Settings\Application Data\Unity\WebPlayer\mono\2.x.x\Data\lib\UnityDomainLoad.exe  
[07/10/2008 11:54|--a------|5054632] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\CarryItEasy.exe  
[07/10/2006 11:58|--a------|36352] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\Keygen\keygen.exe  
[29/05/2011 17:46|--a------|2571022] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\R4\R4 3DS Guillaume\Wood_R4ids_gold_V1.30.rar  
[28/11/2008 11:31|--a------|7673985] C:\Documents and Settings\JEAN-MICHEL\Mes documents\CLE USB\Stage ACCESS\ACCESS_Creer_Exploiter_Bases_stage.zip  
[14/10/2011 22:24|--a------|68450544] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\avira_antivirus_personal_fr.exe  
[25/09/2011 17:01|--a------|65981368] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\AVSVideoConverter.exe  
[16/10/2011 17:02|--a------|50477] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\Defogger.exe  
[25/09/2011 17:48|--a------|42011648] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\format-factory-270.EXE  
[20/10/2011 19:34|--a------|1336771] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\fyk.exe  
[16/10/2011 14:09|--a------|9852544] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\mbam-setup-1.51.2.1300.exe  
[13/04/2011 15:12|--a--c---|10672715] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\R4-gold-1-51-3ds.rar  
[13/08/2011 14:55|--a--c---|27424890] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\R4i-3DS-V1.42b-French.zip  
[11/04/2011 21:00|--a--c---|24640837] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\R4i-V1.32b-French.zip  
[13/04/2011 15:05|--a--c---|3491566] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\R4idsgold_upgrade_V141.rar  
[12/10/2011 22:03|--a------|2617176] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloadsevosetup.exe  
[12/10/2011 22:05|--a------|2617176] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloadsevouninstaller_revouninstaller_1.93_francais_39528.exe  
[01/04/2011 19:46|--a--c---|6783685] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\Shareaza_2.5.4.0_Win32.exe  
[16/10/2011 15:48|--a------|1541014] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads	dsskiller.zip  
[05/11/2010 21:13|-----c---|328568] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\utorrent.exe  
[15/10/2011 16:54|--a------|2563773] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Downloads\ZHPDiag2.exe  
[31/10/2010 14:54|--a--c---|458049] C:\Documents and Settings\JEAN-MICHEL\Mes documents\ENFANTS\FICHIERS DS\_system_\UltimaCheatv22.rar  
[31/10/2010 13:51|--a--c---|195128] C:\Documents and Settings\JEAN-MICHEL\Mes documents\ENFANTS\FICHIERS DS\_system_\usrcheat 30-11-2007.rar  
[05/11/2007 18:48|-----c---|2476800] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Mes images\Mes Images JM\pca0646_bonifacio.zip  
[02/06/2011 14:14|--a------|7375010] C:\Documents and Settings\JEAN-MICHEL\Mes documents\Shareaza Downloads\Shareaza_2.5.5.0_Win32.exe  

################## | Registre |

[HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]  
[HKLM\SYSTEM\ControlSet001\Services\srosa]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]  
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
[HKCR\ed2k]  
[HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
[HKU\S-1-5-21-1876830721-547016971-2492748575-1005\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 3 ( Good = 2 | Bad = 4 )
 
# (!) Ip6Fw ( IPv6 Windows Firewall Driver ) -> Start = 4 ( Good = 2 | Bad = 4 ) 
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | ! Fin du rapport # FindyKill V5.054 ! |

kyrn06 · Answer

Salut

J'ai téléchargé la version 5.054 et j'ai effectué un scan.

Voici le lien:

https://www.cjoint.com/?AJuvKtDnp1X


A+

2011N2 · Answer

Ok.

Passe le en mode suppression.

@+

Gabriel.

g3n-h@ckm@n · Answer

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="c:\windows\htpatch.exe" [2002-10-30 28672]

kyrn06 · Answer

Bonjour à tous,

Quelques nouvelles du front...

KyF en mode suppression s'arrête brutalement en cours d'exécution même avec la version 5.054.

Je l'ai relancé et je suis resté devant mon ordinateur pour voir à quelle moment cela se passait.

En fait, il s'arrête lorsqu'il arrive sur un répertoire sur "D:" dans lequel je conserve des sources de programmes que j'ai téléchargé.
Je pense avoir ciblé ceux qui pourraient être à l'origine du problème. Ce soir je vais les supprimer et relancer FyK. 

A+

2011N2 · Answer

Ok.

Peux-tu poster un ZHPdiag aussi ?

Merci,

Gabriel.

kyrn06 · Answer

Salut,

Après quelques péripéties voici le rapport Fyk:

https://www.cjoint.com/?AJvwEPmtQgl

et le rapport ZHPdiag:

https://www.cjoint.com/?AJvwuxnpxxj

Merci encore pour votre aide...

J'ai une autre question.
Après la désinfection, il faudra que je réinstalle un anti-virus.
Après ce qui vient de se passer, à votre avis , je réinstalle AVAST ou vous me conseillez un autre antivirus??? 

A+.

2011N2 · Answer

Re,

Tu peux remettre Avast :)

Encore un Rootkit....

Refais TDSSkiller.

- Télécharge TDSSKiller : https://support.kaspersky.com/downloads/utils/tdsskiller.zip

- Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

- Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.

Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
Si TDSS.tdl4 (\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess est détecté règle sur "cure" en haut , et "delete" en bas.

Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !


@+

Gabriel.

kyrn06 · Answer

Bonjour,

Est que je dois recharger tdsskiller ou est ce que je peux réutiliser la version 2.6.9.0 que j'avais télécharger le 16/10?

A+

kyrn06 · Answer

La dernière version de TDSSkiller étant la 2.6.12.0 je l'ai téléchargé.

Voici le rapport:

https://www.cjoint.com/?AJwjf4siY9P

a+

kyrn06 · Answer

Salut, 

Je m'absente quelques jours.

Je reviendrai sur le site à mon retour.

A bientôt.

2011N2 · Answer

Ok. À bientôt, je te donne la suite :

>Copie les lignes "helpers" (Avec Ctrl + C) présentes dans le fichier texte : http://dl.dropbox.com/u/32869654/Pour%20kyrn06%202.txt


>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clic sur Nouvelle Tache puis tape explorer.exe. Le bureau devrait normalent réapparaître.


Si tu as des questions, n'hésite pas à me les poser !


@+

Gabriel.

kyrn06 · Answer

Bonjour,

De retour après quelques jours d'absence, j'ai lu ton message.

Voici le rapport ZHPFix.

A+


Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-30-10-2011-16-51-53.txt
Run by JEAN-MICHEL at 30/10/2011 16:51:53
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: Service Legacy: LEGACY_NENUM13E

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88}

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\mozilla firefox\extensions\ffxtlbr@babylon.com
SUPPRIME Temporaires Windows: : 23
SUPPRIME Flash Cookies: 13

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\28cea8zm.default\user.js (.not file.)
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\jzi1i31l.default\user.js (.not file.)
ABSENT Folder/File: c:\documents and settings\jean-michel\application data\mozilla\firefox\profiles\qcpxmjuy.default\user.js (.not file.)
SUPPRIME Temporaires Windows: : 13
SUPPRIME Flash Cookies: 3

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Restauration Système

2011N2 · Answer

Parfais :)

Nouveau ZHPdiag ? :)

Merci^^

Gabriel.

kyrn06 · Answer

Le voila:

https://www.cjoint.com/?AJEvYiKCm47

a+

2011N2 · Answer

Ok.
Toujours des soucis ?

Comment se comporte le PC ?

Gabriel.

kyrn06 · Answer

Salut,

A priori le PC se comporte bien.

J'attendais ton feu vert pour réinstaller avast, freeram XP Pro et relancer CCcleaner.

Si ces derniers fonctionnent normalement, je serais revenu à une situation correcte... comme avant.

a+

2011N2 · Answer

Ok on finalise :) Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan. Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici 1- Nous allons mettre à jour ton pc. Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles-ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant. 1ère étape : Java ▶ Télécharge >>>JavaRa<<< puis décompresse le sur ton bureau. ▶ Ouvre le dossier JavaRa puis exécute JavaRa.exe. ▶ Clique sur "Search For Updates". ▶ Sélectionne "Update Using jucheck.exe" puis clique sur "Search". ▶ Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation. ▶ Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions". ▶ Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur "Ok". ▶ Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message./list /!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie Remove Older Versions" /!\ 2ème étape : Adobe Reader ▶ Si tu utilises adobe reader, il est important qu'il soit à jour. ▶ Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici ) ▶ Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide -> Rechercher les mises à jour. 3ème étape : Mise à jour des logiciels ▶ Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker. ▶ Télécharge le Ici ▶ Un tutoriel pour son utilisation est disponible Ici. 2- Vacciner les supports amovibles ▶ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent. ▶ Télécharge USBfix puis lance le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). ▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner. ▶ Appuie sur Ok au message de confirmation. ▶ Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller. Note : Si ton antivirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif ) 3- DelFix ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, clique sur Suppression ▶ Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. WOT : Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Chrome pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Safari pour securiser ton surf : WOT 4- Optimisation 1ère étape : Suppression des fichiers inutiles ▶ Télécharge CCleaner. ▶ Installe le, puis lance le. ▶ Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ". ▶ Cliques sur l'onglet " Nettoyeur " puis cliques sur Analyser. A la fin de l'analyse, clique sur Nettoyer. ▶ Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées. ▶ Accepte la sauvegarde puis enregistre la dans tes documents (tu pourras la supprimer si aucun problème n'apparaît après la suppression)2 ▶ Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer ▶ Tu peux renouveler ces opérations tous les jours./list 2ème étape : Défragmentation Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs. ▶ Télécharge https://www.ccleaner.com/defraggler/download/standardDefraggler]. ▶ Un tutoriel pour son utilisation est disponible Ici. 3ème étape : Vérification des disques ▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ ) ▶ Clique sur Propriété puis sur l'onglet Outils ▶ Clique sur Vérifier maintenant puis coche les deux cases présentes. ▶ Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage). 4ème étape : Désactivation des programmes au démarrage ▶ Clique sur Démarrer puis Exécuter. ▶ Tape msconfig et valide par ok. ▶ A l'onglet Démarrage , décoche tout les éléments sauf ceux se rapportant à ton antivirus / pare-feu / Ordinateur (programmes acer...). ▶ Clique sur Appliquer puis ok et redémarre ton PC./list 4- Purge de la restauration système La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème. ▶ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant. ▶ Tutoriels : - Windows XP - Windows Vista - Windows 7 5- UAC ( Uniquement pour Vista/Seven ) Si tu as désactivé l'UAC, il est important de la réactiver. -> Pourquoi garder l'UAC activée? 6- Security Check Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme. ▶ Télécharge Security Check (de Screen317) sur ton bureau. ▶ Lance le, patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse. ▶ Une fois le rapport posté, tu peux supprimer Security Check./list 7- Liens utiles Ces liens sont en rapport direct avec la sécurité de ton PC. Prends le temps de les lire pour comprendre pourquoi tu as été infecté. - Les dangers du P2P - La sécurité de son PC, c'est quoi ? - Sécuriser son ordinateur - Pourquoi maintenir son navigateur à jour? - Les toolbars c'est pas obligatoire 8-Glary Utilities Passe Glary Utilities en le téléchargeant ici. Attention, lors de l'installation, il est demandé d'installer la Toolbar ASK, refuse, cette dernière est infectieuse. Voilà. ► Donc pour les conseils en général : 1-Utilise toujours une session utilisateur et non administrateur. 2-Tiens tout tes logiciels à jour. 3-Ne crack pas (Emule, BiTorrent, etc...) 4-Surveille les sites où tu vas avec WoT. 5-Ne clique pas n'importe où. @+ Gabriel.

kyrn06 · Answer

Bonjour,

Cela m'a pris un peu de temps, mais j'ai fini de mettre en oeuvre toutes tes préconisations.

Je résume:

Malwarebytes' Anti-Malware: scan complet, OK. 

1- Mise à jour du PC. 

    1ère étape : JavaRa, OK  
    2ème étape : Adobe Reader, OK 
    3ème étape : Mise à jour des logiciels, UPdate checker, OK 

2- Vacciner les supports amovibles: USBfix, OK 

3- DelFix, rapport: https://www.cjoint.com/?AKdvXuVE5ek 

    WOT : OK

4- Optimisation 

    1ère étape : Suppression des fichiers inutiles, CCleaner, OK 
    2ème étape : Défragmentation, DEFRAGGLER, OK
    3ème étape : Vérification des disques, OK 
    4ème étape : Désactivation des programmes au démarrage, OK

5- Purge de la restauration système, OK 

6- Security Check, rapport:
Results of screen317's Security Check version 0.99.24  
 Windows XP Service Pack 3 x86   
 Internet Explorer 8  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:[/u][/b] 
 avast! Free Antivirus    
 OneCare Advisor (Windows Live Toolbar)  
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:[/u][/b] 
 Malwarebytes' Anti-Malware    
 CCleaner     
 Java(TM) 6 Update 29  
  Adobe Flash Player (	10.1.53.64) [b][color=red]Flash Player Out of Date![/color][/b]  
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent[/u][/b] 
 AVAST Software Avast AvastSvc.exe  
 AVAST Software Avast avastUI.exe  
[b]''''''''''End of Log''''''''''''[/b]  

8-Glary Utilities, OK 

Voila, en outre , j'ai réinstallé Avast et j'ai effectuer un scan complet.

Par contre, quand j'ai voulu réinstaller FREERAM XP PRO, j'ai rencontré un soucis. L'installation se plante en me disant que le logiciel est déjà installé ou qu'un des fichiers du logiciel n'est plus à sa place, or j'ai beau faire une recherche  sur le C: et le D:, je ne trouve aucune trace du logiciel.
Mais comme GLARY Utilities propose un outil du même genre, je n'ai pas poussé plus loin mes investigations, on verra plus tard...

Pour moi, à priori tout est rentré dans l'ordre.

Si tu es du même avis ,il ne me reste plus qu'à marquer le sujet comme résolu, et à vous remercier tous, avec bien évidemment une mention toute particulière pour 2011N2, dit Gabriel, pour l'énorme coup de main que vous m'avez donné.

Merci encore.

2011N2 · Answer

Hello,

Il n'y a pas de soucis, c'est normal ;)

À très bientôt, passe une bonne journée et bon surf :)

Gabriel.

Eradiquer un virus de type Bagle?

74 réponses

Discussions similaires

Newsletters