sirefef et restaurationRésolu/Fermé

Question

Bonjour, 
après maintes péripéties, j'ai, par une simple restauration système, récupéré l'usage de mon pc (après écrans bleus à répétition, plus de connexion internet, etc...) Je ne suis pas dupe et j'imagine bien que l'infection est toujours là. Quelqu'un peut-il m'aider à éradiquer un virus sirefef et autres infection détectées à l'origine par Avast mais sans traitement efficace.

merci




Configuration: Windows vista 32 bits / Firefox 7.0.1

g3n-h@ckm@n · Answer

salut avec un  pc à jour ca irait mieux !

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

chanchan382 · Answer

ça commence mal, j'ai téléchargé sur un autre pc puis copier via clé usb sur le bureau du pc infecté, puis j'ai lancé l'exe puis le scan, et là message "windows ne trouve pas c:	dsskiller\wget.exe" puis "windows ne trouve pas c:	dsskiller	dsskiller.exe".

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

chanchan382 · Answer

je ne peux pas ouvrir combofix.txt, message"tentative d'opération non autorisée sur une clé de registre marquée pour suppression"
je n'ai pas regardé entièrement le déroulement du scan de combofix. Après l'avoir renommé et lancé il a créé un point de restauration puis a démarré le scan. je l'ai laissé mouliner et à mon retour l'ordi avait redémarré tout seul, une fenêtre ouverte " impossible de trouver log.txt, voulez vous créer le fichier" (de mémoire c'était à peu près ça, je n'ai pas noté sur l'instant) J'ai répondu oui, et j'ai un fichier log.txt avec rien dedans. Le compte rendu de scan  C:\combofix.txt est bloqué comme décrit plus haut.
merci

chanchan382 · Answer

ComboFix 11-11-19.04 - chanchan 19/11/2011  19:41:56.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3070.1906 [GMT 1:00]
Lancé depuis: c:\users\chanchan\Desktop\yvan.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\iun6002.exe
c:\windows\system32\drivers\downld
c:\windows\system32\drivers\downld\101924033.exe
c:\windows\system32\drivers\downld\101925203.exe
c:\windows\system32\drivers\downld\101939227.exe
c:\windows\system32\drivers\downld\101967822.exe
c:\windows\system32\drivers\downld\101970630.exe
c:\windows\system32\drivers\downld\102012345.exe
c:\windows\system32\drivers\downld\102026089.exe
c:\windows\system32\drivers\downld\102034325.exe
c:\windows\system32\drivers\downld\102754738.exe
c:\windows\system32\drivers\downld\102758092.exe
c:\windows\system32\drivers\downld\102815516.exe
c:\windows\system32\drivers\downld\102829369.exe
c:\windows\system32\drivers\downld\102965776.exe
c:\windows\system32\drivers\downld\102991984.exe
c:\windows\system32\drivers\downld\103160294.exe
c:\windows\system32\drivers\downld\103161464.exe
c:\windows\system32\drivers\downld\103187173.exe
c:\windows\system32\drivers\downld\103189996.exe
c:\windows\system32\drivers\downld\103229465.exe
c:\windows\system32\drivers\downld\103242023.exe
c:\windows\system32\drivers\downld\103249932.exe
c:\windows\system32\drivers\downld\105971.exe
c:\windows\system32\drivers\downld\107235.exe
c:\windows\system32\drivers\downld\109263.exe
c:\windows\system32\drivers\downld\112180.exe
c:\windows\system32\drivers\downld\116457398.exe
c:\windows\system32\drivers\downld\116458630.exe
c:\windows\system32\drivers\downld\116470268.exe
c:\windows\system32\drivers\downld\116479176.exe
c:\windows\system32\drivers\downld\116481890.exe
c:\windows\system32\drivers\downld\116522918.exe
c:\windows\system32\drivers\downld\116535617.exe
c:\windows\system32\drivers\downld\116543027.exe
c:\windows\system32\drivers\downld\117490795.exe
c:\windows\system32\drivers\downld\117584755.exe
c:\windows\system32\drivers\downld\117598342.exe
c:\windows\system32\drivers\downld\117688293.exe
c:\windows\system32\drivers\downld\117689463.exe
c:\windows\system32\drivers\downld\117707871.exe
c:\windows\system32\drivers\downld\117710866.exe
c:\windows\system32\drivers\downld\117734984.exe
c:\windows\system32\drivers\downld\117750521.exe
c:\windows\system32\drivers\downld\117768789.exe
c:\windows\system32\drivers\downld\117776589.exe
c:\windows\system32\drivers\downld\117777416.exe
c:\windows\system32\drivers\downld\121165.exe
c:\windows\system32\drivers\downld\122647.exe
c:\windows\system32\drivers\downld\125939.exe
c:\windows\system32\drivers\downld\127203.exe
c:\windows\system32\drivers\downld\129746.exe
c:\windows\system32\drivers\downld\129917.exe
c:\windows\system32\drivers\downld\130967066.exe
c:\windows\system32\drivers\downld\130968502.exe
c:\windows\system32\drivers\downld\130986629.exe
c:\windows\system32\drivers\downld\130995084.exe
c:\windows\system32\drivers\downld\131059981.exe
c:\windows\system32\drivers\downld\131083740.exe
c:\windows\system32\drivers\downld\131092507.exe
c:\windows\system32\drivers\downld\131399.exe
c:\windows\system32\drivers\downld\132193858.exe
c:\windows\system32\drivers\downld\132200473.exe
c:\windows\system32\drivers\downld\132201658.exe
c:\windows\system32\drivers\downld\132219224.exe
c:\windows\system32\drivers\downld\132222173.exe
c:\windows\system32\drivers\downld\132272389.exe
c:\windows\system32\drivers\downld\132280205.exe
c:\windows\system32\drivers\downld\132284308.exe
c:\windows\system32\drivers\downld\132292716.exe
c:\windows\system32\drivers\downld\132351669.exe
c:\windows\system32\drivers\downld\132365693.exe
c:\windows\system32\drivers\downld\132460.exe
c:\windows\system32\drivers\downld\132508575.exe
c:\windows\system32\drivers\downld\132539728.exe
c:\windows\system32\drivers\downld\134004.exe
c:\windows\system32\drivers\downld\143864.exe
c:\windows\system32\drivers\downld\145509464.exe
c:\windows\system32\drivers\downld\145517.exe
c:\windows\system32\drivers\downld\145530103.exe
c:\windows\system32\drivers\downld\145531476.exe
c:\windows\system32\drivers\downld\145560773.exe
c:\windows\system32\drivers\downld\145579165.exe
c:\windows\system32\drivers\downld\145582005.exe
c:\windows\system32\drivers\downld\145634046.exe
c:\windows\system32\drivers\downld\145647135.exe
c:\windows\system32\drivers\downld\145655013.exe
c:\windows\system32\drivers\downld\14656574.exe
c:\windows\system32\drivers\downld\14657822.exe
c:\windows\system32\drivers\downld\146731810.exe
c:\windows\system32\drivers\downld\146732886.exe
c:\windows\system32\drivers\downld\146769749.exe
c:\windows\system32\drivers\downld\146772183.exe
c:\windows\system32\drivers\downld\14677884.exe
c:\windows\system32\drivers\downld\14679116.exe
c:\windows\system32\drivers\downld\14684186.exe
c:\windows\system32\drivers\downld\146857219.exe
c:\windows\system32\drivers\downld\14686994.exe
c:\windows\system32\drivers\downld\146885268.exe
c:\windows\system32\drivers\downld\14691066.exe
c:\windows\system32\drivers\downld\14699069.exe
c:\windows\system32\drivers\downld\14701877.exe
c:\windows\system32\drivers\downld\147026324.exe
c:\windows\system32\drivers\downld\147030115.exe
c:\windows\system32\drivers\downld\147121282.exe
c:\windows\system32\drivers\downld\147135119.exe
c:\windows\system32\drivers\downld\147282306.exe
c:\windows\system32\drivers\downld\147311494.exe
c:\windows\system32\drivers\downld\14742687.exe
c:\windows\system32\drivers\downld\14744808.exe
c:\windows\system32\drivers\downld\14752343.exe
c:\windows\system32\drivers\downld\14755323.exe
c:\windows\system32\drivers\downld\147576.exe
c:\windows\system32\drivers\downld\14762795.exe
c:\windows\system32\drivers\downld\14841389.exe
c:\windows\system32\drivers\downld\14842449.exe
c:\windows\system32\drivers\downld\14865428.exe
c:\windows\system32\drivers\downld\14868096.exe
c:\windows\system32\drivers\downld\148840.exe
c:\windows\system32\drivers\downld\14922431.exe
c:\windows\system32\drivers\downld\14929685.exe
c:\windows\system32\drivers\downld\15041507.exe
c:\windows\system32\drivers\downld\15063706.exe
c:\windows\system32\drivers\downld\15343712.exe
c:\windows\system32\drivers\downld\15384054.exe
c:\windows\system32\drivers\downld\15631237.exe
c:\windows\system32\drivers\downld\15822307.exe
c:\windows\system32\drivers\downld\15928357.exe
c:\windows\system32\drivers\downld\160071611.exe
c:\windows\system32\drivers\downld\160087227.exe
c:\windows\system32\drivers\downld\160088366.exe
c:\windows\system32\drivers\downld\160122889.exe
c:\windows\system32\drivers\downld\160150423.exe
c:\windows\system32\drivers\downld\160153434.exe
c:\windows\system32\drivers\downld\160200375.exe
c:\windows\system32\drivers\downld\160227238.exe
c:\windows\system32\drivers\downld\160235163.exe
c:\windows\system32\drivers\downld\161321959.exe
c:\windows\system32\drivers\downld\161323301.exe
c:\windows\system32\drivers\downld\161341678.exe
c:\windows\system32\drivers\downld\161344798.exe
c:\windows\system32\drivers\downld\161456526.exe
c:\windows\system32\drivers\downld\161464217.exe
c:\windows\system32\drivers\downld\161804611.exe
c:\windows\system32\drivers\downld\161812692.exe
c:\windows\system32\drivers\downld\161920816.exe
c:\windows\system32\drivers\downld\161932563.exe
c:\windows\system32\drivers\downld\162073291.exe
c:\windows\system32\drivers\downld\162095834.exe
c:\windows\system32\drivers\downld\163941.exe
c:\windows\system32\drivers\downld\165782.exe
c:\windows\system32\drivers\downld\166983.exe
c:\windows\system32\drivers\downld\169167.exe
c:\windows\system32\drivers\downld\172568.exe
c:\windows\system32\drivers\downld\174667829.exe
c:\windows\system32\drivers\downld\174669280.exe
c:\windows\system32\drivers\downld\174684865.exe
c:\windows\system32\drivers\downld\174717375.exe
c:\windows\system32\drivers\downld\174762148.exe
c:\windows\system32\drivers\downld\174776827.exe
c:\windows\system32\drivers\downld\174786515.exe
c:\windows\system32\drivers\downld\175625.exe
c:\windows\system32\drivers\downld\176549919.exe
c:\windows\system32\drivers\downld\176555410.exe
c:\windows\system32\drivers\downld\176556627.exe
c:\windows\system32\drivers\downld\176590713.exe
c:\windows\system32\drivers\downld\176668480.exe
c:\windows\system32\drivers\downld\176676873.exe
c:\windows\system32\drivers\downld\180867.exe
c:\windows\system32\drivers\downld\183535.exe
c:\windows\system32\drivers\downld\188106.exe
c:\windows\system32\drivers\downld\189215625.exe
c:\windows\system32\drivers\downld\189216763.exe
c:\windows\system32\drivers\downld\189251224.exe
c:\windows\system32\drivers\downld\189264702.exe
c:\windows\system32\drivers\downld\189306823.exe
c:\windows\system32\drivers\downld\189325839.exe
c:\windows\system32\drivers\downld\189333951.exe
c:\windows\system32\drivers\downld\191122004.exe
c:\windows\system32\drivers\downld\191123033.exe
c:\windows\system32\drivers\downld\191142627.exe
c:\windows\system32\drivers\downld\191145279.exe
c:\windows\system32\drivers\downld\191195854.exe
c:\windows\system32\drivers\downld\191202797.exe
c:\windows\system32\drivers\downld\192692.exe
c:\windows\system32\drivers\downld\196842.exe
c:\windows\system32\drivers\downld\200913.exe
c:\windows\system32\drivers\downld\202598.exe
c:\windows\system32\drivers\downld\203756478.exe
c:\windows\system32\drivers\downld\203757726.exe
c:\windows\system32\drivers\downld\203772405.exe
c:\windows\system32\drivers\downld\203779738.exe
c:\windows\system32\drivers\downld\203783060.exe
c:\windows\system32\drivers\downld\203824432.exe
c:\windows\system32\drivers\downld\203837676.exe
c:\windows\system32\drivers\downld\203845523.exe
c:\windows\system32\drivers\downld\205344.exe
c:\windows\system32\drivers\downld\205648005.exe
c:\windows\system32\drivers\downld\205649160.exe
c:\windows\system32\drivers\downld\205668208.exe
c:\windows\system32\drivers\downld\205671109.exe
c:\windows\system32\drivers\downld\205721466.exe
c:\windows\system32\drivers\downld\205728486.exe
c:\windows\system32\drivers\downld\211116.exe
c:\windows\system32\drivers\downld\213627.exe
c:\windows\system32\drivers\downld\215265.exe
c:\windows\system32\drivers\downld\218268658.exe
c:\windows\system32\drivers\downld\218270062.exe
c:\windows\system32\drivers\downld\218292043.exe
c:\windows\system32\drivers\downld\218302604.exe
c:\windows\system32\drivers\downld\218310747.exe
c:\windows\system32\drivers\downld\218971286.exe
c:\windows\system32\drivers\downld\218986606.exe
c:\windows\system32\drivers\downld\220173820.exe
c:\windows\system32\drivers\downld\220174943.exe
c:\windows\system32\drivers\downld\220193773.exe
c:\windows\system32\drivers\downld\220196503.exe
c:\windows\system32\drivers\downld\220246797.exe
c:\windows\system32\drivers\downld\220254223.exe
c:\windows\system32\drivers\downld\222223.exe
c:\windows\system32\drivers\downld\223892.exe
c:\windows\system32\drivers\downld\224064.exe
c:\windows\system32\drivers\downld\227636.exe
c:\windows\system32\drivers\downld\231099.exe
c:\windows\system32\drivers\downld\233430660.exe
c:\windows\system32\drivers\downld\233431955.exe
c:\windows\system32\drivers\downld\233458023.exe
c:\windows\system32\drivers\downld\233465917.exe
c:\windows\system32\drivers\downld\233468896.exe
c:\windows\system32\drivers\downld\233531562.exe
c:\windows\system32\drivers\downld\233539799.exe
c:\windows\system32\drivers\downld\234698621.exe
c:\windows\system32\drivers\downld\234699744.exe
c:\windows\system32\drivers\downld\234744080.exe
c:\windows\system32\drivers\downld\234746732.exe
c:\windows\system32\drivers\downld\234796964.exe
c:\windows\system32\drivers\downld\234803890.exe
c:\windows\system32\drivers\downld\236528.exe
c:\windows\system32\drivers\downld\238650.exe
c:\windows\system32\drivers\downld\248068983.exe
c:\windows\system32\drivers\downld\248070637.exe
c:\windows\system32\drivers\downld\248092056.exe
c:\windows\system32\drivers\downld\248099840.exe
c:\windows\system32\drivers\downld\248102788.exe
c:\windows\system32\drivers\downld\248188230.exe
c:\windows\system32\drivers\downld\248195905.exe
c:\windows\system32\drivers\downld\248244.exe
c:\windows\system32\drivers\downld\249250753.exe
c:\windows\system32\drivers\downld\249251939.exe
c:\windows\system32\drivers\downld\249283170.exe
c:\windows\system32\drivers\downld\249285869.exe
c:\windows\system32\drivers\downld\249345789.exe
c:\windows\system32\drivers\downld\249354072.exe
c:\windows\system32\drivers\downld\262642316.exe
c:\windows\system32\drivers\downld\262643922.exe
c:\windows\system32\drivers\downld\262670801.exe
c:\windows\system32\drivers\downld\262673703.exe
c:\windows\system32\drivers\downld\262728475.exe
c:\windows\system32\drivers\downld\262736977.exe
c:\windows\system32\drivers\downld\263790701.exe
c:\windows\system32\drivers\downld\263791903.exe
c:\windows\system32\drivers\downld\263843149.exe
c:\windows\system32\drivers\downld\263896018.exe
c:\windows\system32\drivers\downld\263903724.exe
c:\windows\system32\drivers\downld\277155291.exe
c:\windows\system32\drivers\downld\277178083.exe
c:\windows\system32\drivers\downld\277179394.exe
c:\windows\system32\drivers\downld\277198176.exe
c:\windows\system32\drivers\downld\277200968.exe
c:\windows\system32\drivers\downld\277240920.exe
c:\windows\system32\drivers\downld\277256926.exe
c:\windows\system32\drivers\downld\277264632.exe
c:\windows\system32\drivers\downld\278351601.exe
c:\windows\system32\drivers\downld\278352677.exe
c:\windows\system32\drivers\downld\278379478.exe
c:\windows\system32\drivers\downld\278433267.exe
c:\windows\system32\drivers\downld\278433969.exe
c:\windows\system32\drivers\downld\278440880.exe
c:\windows\system32\drivers\downld\287307.exe
c:\windows\system32\drivers\downld\289350.exe
c:\windows\system32\drivers\downld\291686551.exe
c:\windows\system32\drivers\downld\291687767.exe
c:\windows\system32\drivers\downld\29171094.exe
c:\windows\system32\drivers\downld\291725566.exe
c:\windows\system32\drivers\downld\291730683.exe
c:\windows\system32\drivers\downld\29176773.exe
c:\windows\system32\drivers\downld\291769933.exe
c:\windows\system32\drivers\downld\29178068.exe
c:\windows\system32\drivers\downld\29179550.exe
c:\windows\system32\drivers\downld\291803380.exe
c:\windows\system32\drivers\downld\291811398.exe
c:\windows\system32\drivers\downld\29197303.exe
c:\windows\system32\drivers\downld\29200579.exe
c:\windows\system32\drivers\downld\29206039.exe
c:\windows\system32\drivers\downld\29207224.exe
c:\windows\system32\drivers\downld\29220422.exe
c:\windows\system32\drivers\downld\29227941.exe
c:\windows\system32\drivers\downld\29230843.exe
c:\windows\system32\drivers\downld\29256380.exe
c:\windows\system32\drivers\downld\29271544.exe
c:\windows\system32\drivers\downld\29276458.exe
c:\windows\system32\drivers\downld\292887399.exe
c:\windows\system32\drivers\downld\292888523.exe
c:\windows\system32\drivers\downld\292914715.exe
c:\windows\system32\drivers\downld\292964105.exe
c:\windows\system32\drivers\downld\292964246.exe
c:\windows\system32\drivers\downld\292971172.exe
c:\windows\system32\drivers\downld\29306332.exe
c:\windows\system32\drivers\downld\29326300.exe
c:\windows\system32\drivers\downld\29367781.exe
c:\windows\system32\drivers\downld\29368873.exe
c:\windows\system32\drivers\downld\29386719.exe
c:\windows\system32\drivers\downld\29389293.exe
c:\windows\system32\drivers\downld\29454954.exe
c:\windows\system32\drivers\downld\29461896.exe
c:\windows\system32\drivers\downld\30519895.exe
c:\windows\system32\drivers\downld\30521502.exe
c:\windows\system32\drivers\downld\30539535.exe
c:\windows\system32\drivers\downld\30542671.exe
c:\windows\system32\drivers\downld\30583762.exe
c:\windows\system32\drivers\downld\30598691.exe
c:\windows\system32\drivers\downld\30607240.exe
c:\windows\system32\drivers\downld\306233628.exe
c:\windows\system32\drivers\downld\306234829.exe
c:\windows\system32\drivers\downld\306260008.exe
c:\windows\system32\drivers\downld\306262754.exe
c:\windows\system32\drivers\downld\306359849.exe
c:\windows\system32\drivers\downld\306396493.exe
c:\windows\system32\drivers\downld\306404652.exe
c:\windows\system32\drivers\downld\307402138.exe
c:\windows\system32\drivers\downld\307407380.exe
c:\windows\system32\drivers\downld\307408550.exe
c:\windows\system32\drivers\downld\307450654.exe
c:\windows\system32\drivers\downld\307453556.exe
c:\windows\system32\drivers\downld\307504085.exe
c:\windows\system32\drivers\downld\307504241.exe
c:\windows\system32\drivers\downld\307511807.exe
c:\windows\system32\drivers\downld\320828130.exe
c:\windows\system32\drivers\downld\320829300.exe
c:\windows\system32\drivers\downld\320867396.exe
c:\windows\system32\drivers\downld\320870172.exe
c:\windows\system32\drivers\downld\320949187.exe
c:\windows\system32\drivers\downld\320992181.exe
c:\windows\system32\drivers\downld\321000043.exe
c:\windows\system32\drivers\downld\321956735.exe
c:\windows\system32\drivers\downld\321957874.exe
c:\windows\system32\drivers\downld\321983489.exe
c:\windows\system32\drivers\downld\321986110.exe
c:\windows\system32\drivers\downld\322064251.exe
c:\windows\system32\drivers\downld\322071255.exe
c:\windows\system32\drivers\downld\335425861.exe
c:\windows\system32\drivers\downld\335426953.exe
c:\windows\system32\drivers\downld\335463114.exe
c:\windows\system32\drivers\downld\335465953.exe
c:\windows\system32\drivers\downld\335508448.exe
c:\windows\system32\drivers\downld\335525125.exe
c:\windows\system32\drivers\downld\335828422.exe
c:\windows\system32\drivers\downld\336072.exe
c:\windows\system32\drivers\downld\336511425.exe
c:\windows\system32\drivers\downld\336512564.exe
c:\windows\system32\drivers\downld\336535684.exe
c:\windows\system32\drivers\downld\336538757.exe
c:\windows\system32\drivers\downld\336589270.exe
c:\windows\system32\drivers\downld\336616289.exe
c:\windows\system32\drivers\downld\339364.exe
c:\windows\system32\drivers\downld\350265800.exe
c:\windows\system32\drivers\downld\350266970.exe
c:\windows\system32\drivers\downld\350283677.exe
c:\windows\system32\drivers\downld\350286485.exe
c:\windows\system32\drivers\downld\350350586.exe
c:\windows\system32\drivers\downld\350366046.exe
c:\windows\system32\drivers\downld\350373690.exe
c:\windows\system32\drivers\downld\364815966.exe
c:\windows\system32\drivers\downld\364817120.exe
c:\windows\system32\drivers\downld\364834343.exe
c:\windows\system32\drivers\downld\364837011.exe
c:\windows\system32\drivers\downld\364875714.exe
c:\windows\system32\drivers\downld\364889068.exe
c:\windows\system32\drivers\downld\364896213.exe
c:\windows\system32\drivers\downld\379321173.exe
c:\windows\system32\drivers\downld\379322561.exe
c:\windows\system32\drivers\downld\379340579.exe
c:\windows\system32\drivers\downld\379343434.exe
c:\windows\system32\drivers\downld\379382325.exe
c:\windows\system32\drivers\downld\379393713.exe
c:\windows\system32\drivers\downld\379400765.exe
c:\windows\system32\drivers\downld\393841356.exe
c:\windows\system32\drivers\downld\393842807.exe
c:\windows\system32\drivers\downld\393870107.exe
c:\windows\system32\drivers\downld\393875676.exe
c:\windows\system32\drivers\downld\393917204.exe
c:\windows\system32\drivers\downld\393930433.exe
c:\windows\system32\drivers\downld\393938966.exe
c:\windows\system32\drivers\downld\395337.exe
c:\windows\system32\drivers\downld\403870.exe
c:\windows\system32\drivers\downld\408372210.exe
c:\windows\system32\drivers\downld\408377888.exe
c:\windows\system32\drivers\downld\408406873.exe
c:\windows\system32\drivers\downld\408410508.exe
c:\windows\system32\drivers\downld\408455389.exe
c:\windows\system32\drivers\downld\408471333.exe
c:\windows\system32\drivers\downld\408480006.exe
c:\windows\system32\drivers\downld\422897821.exe
c:\windows\system32\drivers\downld\422923624.exe
c:\windows\system32\drivers\downld\422924919.exe
c:\windows\system32\drivers\downld\422950378.exe
c:\windows\system32\drivers\downld\422953295.exe
c:\windows\system32\drivers\downld\422996570.exe
c:\windows\system32\drivers\downld\423010719.exe
c:\windows\system32\drivers\downld\423021920.exe
c:\windows\system32\drivers\downld\43714865.exe
c:\windows\system32\drivers\downld\43716269.exe
c:\windows\system32\drivers\downld\43734989.exe
c:\windows\system32\drivers\downld\43738171.exe
c:\windows\system32\drivers\downld\437446989.exe
c:\windows\system32\drivers\downld\437448316.exe
c:\windows\system32\drivers\downld\437467160.exe
c:\windows\system32\drivers\downld\437471014.exe
c:\windows\system32\drivers\downld\437513742.exe
c:\windows\system32\drivers\downld\437527205.exe
c:\windows\system32\drivers\downld\437535972.exe
c:\windows\system32\drivers\downld\43764239.exe
c:\windows\system32\drivers\downld\43765534.exe
c:\windows\system32\drivers\downld\43786376.exe
c:\windows\system32\drivers\downld\43795096.exe
c:\windows\system32\drivers\downld\43797171.exe
c:\windows\system32\drivers\downld\43799932.exe
c:\windows\system32\drivers\downld\43840555.exe
c:\windows\system32\drivers\downld\43848183.exe
c:\windows\system32\drivers\downld\43862286.exe
c:\windows\system32\drivers\downld\43870507.exe
c:\windows\system32\drivers\downld\43899835.exe
c:\windows\system32\drivers\downld\43900943.exe
c:\windows\system32\drivers\downld\43920615.exe
c:\windows\system32\drivers\downld\43923220.exe
c:\windows\system32\drivers\downld\43974560.exe
c:\windows\system32\drivers\downld\43981861.exe
c:\windows\system32\drivers\downld\45024774.exe
c:\windows\system32\drivers\downld\45033011.exe
c:\windows\system32\drivers\downld\45034509.exe
c:\windows\system32\drivers\downld\45078610.exe
c:\windows\system32\drivers\downld\45081512.exe
c:\windows\system32\drivers\downld\45122072.exe
c:\windows\system32\drivers\downld\45135722.exe
c:\windows\system32\drivers\downld\45144676.exe
c:\windows\system32\drivers\downld\451961479.exe
c:\windows\system32\drivers\downld\451962649.exe
c:\windows\system32\drivers\downld\451980682.exe
c:\windows\system32\drivers\downld\451983911.exe
c:\windows\system32\drivers\downld\452026687.exe
c:\windows\system32\drivers\downld\452040899.exe
c:\windows\system32\drivers\downld\452051959.exe
c:\windows\system32\drivers\downld\466475515.exe
c:\windows\system32\drivers\downld\466476872.exe
c:\windows\system32\drivers\downld\466508525.exe
c:\windows\system32\drivers\downld\466513361.exe
c:\windows\system32\drivers\downld\466556729.exe
c:\windows\system32\drivers\downld\466601439.exe
c:\windows\system32\drivers\downld\481026103.exe
c:\windows\system32\drivers\downld\481027382.exe
c:\windows\system32\drivers\downld\481046196.exe
c:\windows\system32\drivers\downld\481049285.exe
c:\windows\system32\drivers\downld\481089767.exe
c:\windows\system32\drivers\downld\481111919.exe
c:\windows\system32\drivers\downld\481120203.exe
c:\windows\system32\drivers\downld\495545209.exe
c:\windows\system32\drivers\downld\495546738.exe
c:\windows\system32\drivers\downld\495567065.exe
c:\windows\system32\drivers\downld\495570123.exe
c:\windows\system32\drivers\downld\495610652.exe
c:\windows\system32\drivers\downld\495624848.exe
c:\windows\system32\drivers\downld\495632866.exe
c:\windows\system32\drivers\downld\510059464.exe
c:\windows\system32\drivers\downld\510060806.exe
c:\windows\system32\drivers\downld\510111148.exe
c:\windows\system32\drivers\downld\510115110.exe
c:\windows\system32\drivers\downld\510160132.exe
c:\windows\system32\drivers\downld\510176028.exe
c:\windows\system32\drivers\downld\510184140.exe
c:\windows\system32\drivers\downld\58287729.exe
c:\windows\system32\drivers\downld\58292940.exe
c:\windows\system32\drivers\downld\58294110.exe
c:\windows\system32\drivers\downld\58323188.exe
c:\windows\system32\drivers\downld\58330614.exe
c:\windows\system32\drivers\downld\58333391.exe
c:\windows\system32\drivers\downld\58389255.exe
c:\windows\system32\drivers\downld\58402250.exe
c:\windows\system32\drivers\downld\58409941.exe
c:\windows\system32\drivers\downld\58410284.exe
c:\windows\system32\drivers\downld\58411532.exe
c:\windows\system32\drivers\downld\58426914.exe
c:\windows\system32\drivers\downld\58429363.exe
c:\windows\system32\drivers\downld\58482278.exe
c:\windows\system32\drivers\downld\58489018.exe
c:\windows\system32\drivers\downld\59569356.exe
c:\windows\system32\drivers\downld\59570557.exe
c:\windows\system32\drivers\downld\59589199.exe
c:\windows\system32\drivers\downld\59592896.exe
c:\windows\system32\drivers\downld\59637793.exe
c:\windows\system32\drivers\downld\59652629.exe
c:\windows\system32\drivers\downld\59664859.exe
c:\windows\system32\drivers\downld\64054.exe
c:\windows\system32\drivers\downld\65957.exe
c:\windows\system32\drivers\downld\71932.exe
c:\windows\system32\drivers\downld\72835166.exe
c:\windows\system32\drivers\downld\72836289.exe
c:\windows\system32\drivers\downld\72851047.exe
c:\windows\system32\drivers\downld\72879767.exe
c:\windows\system32\drivers\downld\72882543.exe
c:\windows\system32\drivers\downld\72923306.exe
c:\windows\system32\drivers\downld\72932620.exe
c:\windows\system32\drivers\downld\72933946.exe
c:\windows\system32\drivers\downld\72940045.exe
c:\windows\system32\drivers\downld\72948204.exe
c:\windows\system32\drivers\downld\72984240.exe
c:\windows\system32\drivers\downld\72986892.exe
c:\windows\system32\drivers\downld\73045065.exe
c:\windows\system32\drivers\downld\73052881.exe
c:\windows\system32\drivers\downld\74090490.exe
c:\windows\system32\drivers\downld\74091879.exe
c:\windows\system32\drivers\downld\74114702.exe
c:\windows\system32\drivers\downld\74120084.exe
c:\windows\system32\drivers\downld\74160410.exe
c:\windows\system32\drivers\downld\74196680.exe
c:\windows\system32\drivers\downld\74204496.exe
c:\windows\system32\drivers\downld\77938.exe
c:\windows\system32\drivers\downld\80402.exe
c:\windows\system32\drivers\downld\87382774.exe
c:\windows\system32\drivers\downld\87384162.exe
c:\windows\system32\drivers\downld\87399248.exe
c:\windows\system32\drivers\downld\87408186.exe
c:\windows\system32\drivers\downld\87411431.exe
c:\windows\system32\drivers\downld\87454597.exe
c:\windows\system32\drivers\downld\87472303.exe
c:\windows\system32\drivers\downld\87480883.exe
c:\windows\system32\drivers\downld\87562206.exe
c:\windows\system32\drivers\downld\87575498.exe
c:\windows\system32\drivers\downld\87810341.exe
c:\windows\system32\drivers\downld\88084451.exe
c:\windows\system32\drivers\downld\88641624.exe
c:\windows\system32\drivers\downld\88642794.exe
c:\windows\system32\drivers\downld\88665492.exe
c:\windows\system32\drivers\downld\88668675.exe
c:\windows\system32\drivers\downld\88709796.exe
c:\windows\system32\drivers\downld\88724554.exe
c:\windows\system32\drivers\downld\88732635.exe
c:\windows\system32\drivers\downld\90527.exe
c:\windows\system32\drivers\downld\95129.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_SROSA
-------\Service_COMSysApp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-19 au 2011-11-19  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-19 18:51 . 2011-11-19 18:53	--------	d-----w-	c:\users\chanchan\AppData\Local	emp
2011-11-19 18:31 . 2011-11-19 18:31	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8A0602F0-745C-47CD-BD87-FC79CF6A84D4}\offreg.dll
2011-11-18 23:07 . 2011-10-07 03:48	6668624	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8A0602F0-745C-47CD-BD87-FC79CF6A84D4}\mpengine.dll
2011-11-18 22:18 . 2011-11-19 18:39	--------	d-----w-	C:\ComboFix
2011-11-18 22:12 . 2011-11-18 22:12	--------	d-----w-	c:\programdata\NVIDIA(229)
2011-11-18 22:04 . 2011-11-18 22:04	--------	d-----w-	c:\programdata\NVIDIA Corporation
2011-11-16 23:42 . 2011-11-16 23:42	--------	d-----w-	C:\$RECYCLE(25).BIN
2011-11-15 08:18 . 2011-11-16 23:37	--------	d-sh--w-	c:\users\chanchan\AppData\Local\dab3d6dd
2011-11-15 08:04 . 2011-11-15 09:14	--------	d-----w-	c:\program files\DDVideoDPGAVI
2011-11-11 21:27 . 2010-08-12 10:46	758784	----a-w-	c:\windows\system32\cohelper.dll
2011-11-11 21:10 . 2011-11-11 21:10	307200	----a-w-	c:\program files\Internet Explorer\iediagcmd.exe
2011-11-11 21:10 . 2011-11-11 21:10	161792	----a-w-	c:\windows\system32\msls31.dll
2011-11-11 21:10 . 2011-11-11 21:10	141088	----a-w-	c:\program files\Internet Explorer\sqmapi.dll
2011-11-11 21:10 . 2011-11-11 21:10	1126912	----a-w-	c:\windows\system32\wininet.dll
2011-11-11 21:10 . 2011-11-11 21:10	107008	----a-w-	c:\program files\Internet Explorer\iecleanup.exe
2011-11-11 21:06 . 2011-11-11 21:06	979456	----a-w-	c:\windows\system32\MFH264Dec.dll
2011-11-11 20:44 . 2011-02-22 13:33	1068544	----a-w-	c:\windows\system32\DWrite.dll
2011-11-11 20:44 . 2011-02-22 13:33	797696	----a-w-	c:\windows\system32\FntCache.dll
2011-11-11 20:44 . 2011-02-22 14:13	288768	----a-w-	c:\windows\system32\XpsGdiConverter.dll
2011-11-11 20:44 . 2010-08-26 16:34	1696256	----a-w-	c:\windows\system32\gameux.dll
2011-11-11 20:44 . 2010-08-26 16:33	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2011-11-11 20:44 . 2010-08-26 14:23	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2011-11-11 20:44 . 2011-10-17 11:41	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-11-11 20:40 . 2011-08-13 04:43	6144	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-11-11 16:30 . 2011-09-20 21:02	905088	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-11-11 16:29 . 2011-09-30 15:57	707584	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-09 21:24 . 2011-11-09 21:30	--------	d-----w-	c:\program files\SweetIM
2011-10-31 09:40 . 2011-11-06 11:59	270240	----a-w-	c:\windows\system32\PnkBstrB.xtr
2011-10-30 23:04 . 2011-10-30 23:04	--------	d-----w-	c:\users\chanchan\AppData\Local\PunkBuster
2011-10-30 18:20 . 2011-10-30 18:20	--------	d-----w-	c:\program files\EA Games
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-06 11:59 . 2008-12-10 10:18	139080	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2011-11-06 11:59 . 2008-12-10 10:18	270240	----a-w-	c:\windows\system32\PnkBstrB.exe
2011-11-06 08:51 . 2008-12-10 10:18	270240	----a-w-	c:\windows\system32\PnkBstrB.ex0
2011-10-30 23:06 . 2008-12-10 10:17	75136	----a-w-	c:\windows\system32\PnkBstrA.exe
2011-10-30 21:32 . 2008-12-10 10:18	138056	----a-w-	c:\users\chanchan\AppData\Roaming\PnkBstrK.sys
2011-10-13 06:13 . 2011-05-24 06:24	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-09-06 13:30 . 2011-10-12 05:11	2043392	----a-w-	c:\windows\system32\win32k.sys
2011-09-01 21:46 . 2011-09-01 21:46	0	---ha-w-	c:\users\chanchan\AppData\Local\BIT445F.tmp
2011-08-25 16:15 . 2011-10-12 05:09	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2011-08-25 16:14 . 2011-10-12 05:09	238080	----a-w-	c:\windows\system32\oleacc.dll
2011-08-25 16:14 . 2011-10-12 05:09	563712	----a-w-	c:\windows\system32\oleaut32.dll
2011-08-25 13:31 . 2011-10-12 05:09	4096	----a-w-	c:\windows\system32\oleaccrc.dll
1998-02-10 16:34 . 2007-08-17 13:11	128000	----a-w-	c:\program files\UNWISE.EXE
2011-11-05 07:18 . 2011-11-11 23:19	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"TViXNetShare"="c:\program files\DVICO\TViXNetShare\TViXNetShare.exe" [2009-10-23 908288]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2011-03-24 399736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 65536]
"OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784]
"RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 4874240]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-04-11 56080]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-05-26 413696]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-01-12 49208]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2010-06-17 40368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"Nikon Transfer Monitor"="c:\program files\Common Files\Nikon\Monitor\NkMonitor.exe" [2009-09-15 479232]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"="c:\windows\SMINST\launcher.exe" [2007-03-07 44168]
.
c:\users\chanchan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]
OneNote 2007 - Capture d'écran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632]
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]
Start Yoics Desktop.lnk - c:\program files\Yoics\YOICS_Desktop.exe [2011-3-21 1142784]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@=""
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-363721109-1651773626-3496494021-1000]
"EnableNotificationsRef"=dword:00000003
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1c98f582abec9d9;Service Google Update (gupdate1c98f582abec9d9);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-15 133104]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-15 133104]
R3 netr73;Linksys Compact Wireless-G USB Adapter Driver for Vista;c:\windows\system32\DRIVERS\WUSB54GCx86.sys [2007-03-12 256000]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-12-06 436792]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-08-03 2255464]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-08-03 379496]
S2 uvnc_service;uvnc_service;c:\program files\Yoics\vnc\winvnc.exe [2008-10-02 1392192]
S2 yoics-sharing-yoics;yoics-sharing-yoics;c:\program files\Yoics\sharing\bin\yoics-sharing.exe [2008-04-08 20539]
S2 YOICS Sharing Service;YOICS Sharing Service;c:\program files\Yoics\YOICS_SharingService.exe [2011-02-03 16384]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2011-05-10 139368]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'
.
2011-11-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-15 09:16]
.
2011-11-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-15 10:28]
.
2011-11-19 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-15 10:28]
.
2011-11-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-363721109-1651773626-3496494021-1000Core.job
- c:\users\chanchan\AppData\Local\Google\Update\GoogleUpdate.exe [2008-11-15 10:15]
.
2011-11-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-363721109-1651773626-3496494021-1000UA.job
- c:\users\chanchan\AppData\Local\Google\Update\GoogleUpdate.exe [2008-11-15 10:15]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://wsync.samse.fr/OWA/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop
uInternet Settings,ProxyOverride = *.local
TCP: Interfaces\{1868D713-AA85-4DF5-BB1E-06CACA766D98}: NameServer = 192.168.1.1
TCP: Interfaces\{68DF39A9-0EBE-4681-BB8B-7704AF7B7C8A}: NameServer = 192.168.1.1
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {E0F3F841-F0AA-11D6-81B3-0050FC352236} - hxxp://80.13.129.252/activeX/DvrActiveXSetup.exe
FF - ProfilePath - c:\users\chanchan\AppData\Roaming\Mozilla\Firefox\Profiles\vn3km7k6.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - user.js: general.useragent.extra.zencast - Creative ZENcast v2.00.13
.
.
**************************************************************************
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*
N0/00[hQ]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.*
N0/00[hQ\OpenWithList]
@Class="Shell"
.
[HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000\Software\SecuROM\License information*]
"datasecu"=hex:82,00,f3,e9,ed,fa,b5,af,26,a9,30,cc,af,3e,32,af,62,60,29,b3,20,
   a4,a7,11,eb,0f,79,f0,b2,ab,d3,1e,b0,e5,3f,64,19,fb,78,7a,ca,84,2f,6b,53,3f,\
"rkeysecu"=hex:f9,6b,64,3a,68,fa,63,7d,1d,a4,47,67,db,31,8d,12
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'Explorer.exe'(964)
c:\program files\Adobe\Reader 8.0\Reader\viewerps.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\NVIDIA Corporation\Display
vxdsync.exe
c:\windows\system32
vvsvc.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
c:\windows\system32\WUDFHost.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\conime.exe
c:\program files\Yoics\yoics-bcaster.exe
c:\windows\RtHDVCpl.exe
c:\program files\Alwil Software\Avast4\ashDisp.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
c:\windows\system32\wbem\unsecapp.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Windows Media Player\wmpnetwk.exe
.
**************************************************************************
.
Heure de fin: 2011-11-19  20:02:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-11-19 19:01
ComboFix2.txt  2011-11-16 23:50
.
Avant-CF: 25 673 940 992 octets libres
Après-CF: 25 439 170 560 octets libres
.
- - End Of File - - FE83763A084B8866607FE32CB1670A95

g3n-h@ckm@n · Answer

hello

desinstalle adobe reader 8

================

&#9654 Télécharge FindyKill sur ton bureau : 

http://eldesaparecido.com/findykill.html


&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

chanchan382 · Answer

je ne peux pas le désinstaller, toujours le message sur les clés de registre marquées pour suppression, et en mode sans échec windows me dit que je n'ai pas les droits pour supprimer ces fichiers. Dois je continuer la procédure avec Findykill ou la désinstallation de acrobat reader est-elle un préalable ??

merci

chanchan382 · Answer

merci à priori j'ai retrouvé l'usage de mes appli après redémarrage, donc mon pc est bien entrain de désinstaller acrobat 8

chanchan382 · Answer

Voici le log, j'ai du redémarrer le pc à cause de comportements bizarres, et même là j'ai des truc pas catholique, mais bon, c'est la première fois que je poste depuis mon pc, donc ça progresse ! merci encore... :-)

############################## | FindyKill V5.056 |

# User : chanchan (Administrateurs) # HALF3
# Update on 20/11/2011 by El Desaparecido
# Start at: 19:04:24 | 20/11/2011
# Website : https://www.sosvirus.net/
# Contact : contact@eldesaparecido.com

# AMD Athlon(tm) 64 X2 Dual Core Processor 4400+
# Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 9.0.8112.16421
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1229 [VPS 111120-1] 4.8.1229 [ Enabled | Updated ]
# AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
# FW : Norton Internet Security[ (!) Disabled ]2007

# C:\ # Disque fixe local # 290,18 Go (20,74 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 7,91 Go (1,01 Go free) [Recovery] # NTFS
# E:\ # Disque fixe local # 15 Go (358,17 Mo free) [WINDOWS] # NTFS
# F:\ # Disque fixe local # 61,33 Go (51,89 Go free) [Disque 2] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 15 Go (13,72 Go free) [petite_partition] # NTFS
# K:\ # Disque fixe local # 134,04 Go (54,78 Go free) [Disque 1] # NTFS
# L:\ # Disque amovible
# M:\ # Disque CD-ROM
# O:\ # Disque amovible # 497,02 Mo (486,23 Mo free) # FAT

################## | Eléments infectieux |


################## | Reference Bagle MD5 ... |


################## | MD5 ... |


################## | Bagle Trace ... |


################## | Crack .... |


################## | Registre | 

Supprimé ! [HKCU\Software\Classes\ed2k]  
Supprimé ! [HKCR\ed2k]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\hldrrr]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\SodeaSoft Gnt Planning 1.0 Serial]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio ( NDIS User Mode ) -> Start = 3 ( Good = 3 | Bad = 4 )
 
# EapHost ( Extensible Authentication Protocol Host ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# MpsSvc ( Windows Firewall ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# SharedAccess ( Windows Firewall - Internet Connection Sharing ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# windefend ( Windows Defender ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wuauserv ( Windows Update ) -> Start = 2 ( Good = 2 | Bad = 4 )
 
# wscsvc ( Windows Security Center ) -> Start = 2 ( Good = 2 | Bad = 4 )
 

################## | Fichiers corrompus  |

Corrompu : C:\Program Files\Roxio\VideoUI 9	racelog.exe
[Offset = 000000D4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\NAV\External\NORTON\APP\NAVStub.exe
[Offset = 000000EC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\NAV\External\NORTON\APP\Navw32.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\NAV\External\NORTON\APP\Navwnt.exe
[Offset = 000000EC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Setup\Setup\APP\isPwdSvc.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Setup\Setup\APP\isUAC.exe
[Offset = 000000E4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Setup\Setup\APP
isoptui.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Setup\Setup\APP\osCheck.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\ccCommon\ccCommon\ccApp.exe
[Offset = 000000E4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\ccCommon\ccCommon\ccEvtMgr.exe
[Offset = 000000E4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\ccCommon\ccCommon\ccSetMgr.exe
[Offset = 000000E4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\AUpdate.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\LuAll.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\LuCheck.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\LuConfig.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\LUInit.exe
[Offset = 000000EC - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\LUpdate\NotifyHA.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : D:\hp\Apps\APP00915\src\Support\SymNet\SymNet\SNDSrvc.exe
[Offset = 000000F4 - Valeur = 0x0001]


################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_half3.zip : http://eldesaparecido.com/upload.html 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.056 ! |

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

chanchan382 · Answer

bonjour, voici le rapport :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8210

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

22/11/2011 00:01:13
mbam-log-2011-11-22 (00-01-13).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|J:\|K:\|O:\|)
Elément(s) analysé(s): 484880
Temps écoulé: 1 heure(s), 54 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\remote execute\client.exe (Trojan.MSIL) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Users\chanchan\AppData\Local\dab3d6dd\X.vir (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Users\chanchan\AppData\Local\dab3d6dd\U\80000000.@.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Users\chanchan\AppData\Local\dab3d6dd\U\800000cb.@.vir (Backdoor.0Access) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Users\chanchan\AppData\Local\dab3d6dd\U\800000cf.@.vir (Rootkit.Agent) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

hello retente tdsskiller

chanchan382 · Answer

Par sécurité ? Je pensais que tout était ok ?

g3n-h@ckm@n · Answer

oui

chanchan382 · Answer

voila...

12:39:45.0144 1232	TDSS rootkit removing tool 2.6.19.0 Nov 16 2011 12:18:50
12:39:45.0172 1232	============================================================
12:39:45.0172 1232	Current date / time: 2011/11/22 12:39:45.0172
12:39:45.0172 1232	SystemInfo:
12:39:45.0172 1232	
12:39:45.0172 1232	OS Version: 6.0.6002 ServicePack: 2.0
12:39:45.0172 1232	Product type: Workstation
12:39:45.0172 1232	ComputerName: HALF3
12:39:45.0173 1232	UserName: chanchan
12:39:45.0173 1232	Windows directory: C:\Windows
12:39:45.0173 1232	System windows directory: C:\Windows
12:39:45.0173 1232	Processor architecture: Intel x86
12:39:45.0173 1232	Number of processors: 2
12:39:45.0173 1232	Page size: 0x1000
12:39:45.0173 1232	Boot type: Normal boot
12:39:45.0173 1232	============================================================
12:39:45.0880 1232	Initialize success
12:40:01.0896 4432	============================================================
12:40:01.0896 4432	Scan started
12:40:01.0896 4432	Mode: Manual; SigCheck; TDLFS; 
12:40:01.0896 4432	============================================================
12:40:02.0257 4432	61883           (585e64bb6dfbc0a2f1f0b554ded012df) C:\Windows\system32\DRIVERS\61883.sys
12:40:02.0468 4432	61883 - ok
12:40:02.0590 4432	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
12:40:02.0607 4432	ACPI - ok
12:40:02.0717 4432	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
12:40:02.0737 4432	adp94xx - ok
12:40:02.0774 4432	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
12:40:02.0789 4432	adpahci - ok
12:40:02.0810 4432	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
12:40:02.0820 4432	adpu160m - ok
12:40:02.0900 4432	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
12:40:02.0912 4432	adpu320 - ok
12:40:02.0959 4432	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
12:40:03.0029 4432	AFD - ok
12:40:03.0145 4432	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
12:40:03.0154 4432	agp440 - ok
12:40:03.0202 4432	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
12:40:03.0211 4432	aic78xx - ok
12:40:03.0237 4432	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
12:40:03.0247 4432	aliide - ok
12:40:03.0329 4432	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
12:40:03.0339 4432	amdagp - ok
12:40:03.0368 4432	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
12:40:03.0376 4432	amdide - ok
12:40:03.0449 4432	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
12:40:03.0576 4432	AmdK7 - ok
12:40:03.0678 4432	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
12:40:03.0737 4432	AmdK8 - ok
12:40:03.0866 4432	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
12:40:03.0876 4432	arc - ok
12:40:03.0941 4432	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
12:40:03.0950 4432	arcsas - ok
12:40:04.0078 4432	aswFsBlk        (976e2ad5a62044629c2de2ca8563722a) C:\Windows\system32\DRIVERS\aswFsBlk.sys
12:40:04.0104 4432	aswFsBlk - ok
12:40:04.0135 4432	aswMonFlt       (5c3c0da947798c99d8c094bf3dcc03a8) C:\Windows\system32\DRIVERS\aswMonFlt.sys
12:40:04.0145 4432	aswMonFlt - ok
12:40:04.0242 4432	aswRdr          (d78653e357bfadb9a432aa1f66d50269) C:\Windows\system32\drivers\aswRdr.sys
12:40:04.0252 4432	aswRdr - ok
12:40:04.0285 4432	aswSP           (17c4f06944b90944291cf7fb18d630c2) C:\Windows\system32\drivers\aswSP.sys
12:40:04.0295 4432	aswSP - ok
12:40:04.0325 4432	aswTdi          (c33510a1866806fd9c17f5d36b4db6a6) C:\Windows\system32\drivers\aswTdi.sys
12:40:04.0334 4432	aswTdi - ok
12:40:04.0470 4432	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
12:40:04.0525 4432	AsyncMac - ok
12:40:04.0577 4432	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
12:40:04.0586 4432	atapi - ok
12:40:04.0728 4432	Avc             (f4b56425a00beb32f5fa6603ff7b0ea2) C:\Windows\system32\DRIVERS\avc.sys
12:40:04.0774 4432	Avc - ok
12:40:04.0829 4432	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
12:40:04.0884 4432	Beep - ok
12:40:04.0994 4432	blbdrive - ok
12:40:05.0061 4432	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
12:40:05.0111 4432	bowser - ok
12:40:05.0159 4432	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
12:40:05.0200 4432	BrFiltLo - ok
12:40:05.0288 4432	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
12:40:05.0330 4432	BrFiltUp - ok
12:40:05.0389 4432	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
12:40:05.0455 4432	Brserid - ok
12:40:05.0548 4432	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
12:40:05.0623 4432	BrSerWdm - ok
12:40:05.0677 4432	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
12:40:05.0747 4432	BrUsbMdm - ok
12:40:05.0829 4432	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
12:40:05.0902 4432	BrUsbSer - ok
12:40:05.0950 4432	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
12:40:05.0994 4432	BTHMODEM - ok
12:40:06.0042 4432	catchme - ok
12:40:06.0146 4432	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
12:40:06.0208 4432	cdfs - ok
12:40:06.0326 4432	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
12:40:06.0366 4432	cdrom - ok
12:40:06.0398 4432	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
12:40:06.0465 4432	circlass - ok
12:40:06.0577 4432	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
12:40:06.0592 4432	CLFS - ok
12:40:06.0646 4432	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
12:40:06.0655 4432	cmdide - ok
12:40:06.0724 4432	Compbatt        (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
12:40:06.0732 4432	Compbatt - ok
12:40:06.0745 4432	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
12:40:06.0755 4432	crcdisk - ok
12:40:06.0773 4432	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
12:40:06.0843 4432	Crusoe - ok
12:40:06.0967 4432	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
12:40:07.0026 4432	DfsC - ok
12:40:07.0162 4432	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
12:40:07.0172 4432	disk - ok
12:40:07.0235 4432	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
12:40:07.0274 4432	drmkaud - ok
12:40:07.0405 4432	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
12:40:07.0431 4432	DXGKrnl - ok
12:40:07.0546 4432	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
12:40:07.0621 4432	E1G60 - ok
12:40:07.0764 4432	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
12:40:07.0776 4432	Ecache - ok
12:40:07.0822 4432	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
12:40:07.0838 4432	elxstor - ok
12:40:07.0945 4432	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
12:40:07.0970 4432	exfat - ok
12:40:08.0013 4432	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
12:40:08.0053 4432	fastfat - ok
12:40:08.0161 4432	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
12:40:08.0229 4432	fdc - ok
12:40:08.0311 4432	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
12:40:08.0321 4432	FileInfo - ok
12:40:08.0400 4432	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
12:40:08.0442 4432	Filetrace - ok
12:40:08.0505 4432	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
12:40:08.0574 4432	flpydisk - ok
12:40:08.0651 4432	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
12:40:08.0665 4432	FltMgr - ok
12:40:08.0758 4432	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
12:40:08.0799 4432	Fs_Rec - ok
12:40:08.0885 4432	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
12:40:08.0894 4432	gagp30kx - ok
12:40:09.0076 4432	HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
12:40:09.0137 4432	HdAudAddService - ok
12:40:09.0188 4432	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
12:40:09.0246 4432	HDAudBus - ok
12:40:09.0341 4432	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
12:40:09.0406 4432	HidBth - ok
12:40:09.0448 4432	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
12:40:09.0521 4432	HidIr - ok
12:40:09.0635 4432	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
12:40:09.0681 4432	HidUsb - ok
12:40:09.0724 4432	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
12:40:09.0733 4432	HpCISSs - ok
12:40:09.0807 4432	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
12:40:09.0882 4432	HTTP - ok
12:40:09.0971 4432	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
12:40:09.0980 4432	i2omp - ok
12:40:10.0052 4432	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
12:40:10.0098 4432	i8042prt - ok
12:40:10.0207 4432	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
12:40:10.0221 4432	iaStorV - ok
12:40:10.0296 4432	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
12:40:10.0305 4432	iirsp - ok
12:40:10.0456 4432	IntcAzAudAddService (3914ea9111dbeffaf1c68200817768ad) C:\Windows\system32\drivers\RTKVHDA.sys
12:40:10.0538 4432	IntcAzAudAddService - ok
12:40:10.0642 4432	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
12:40:10.0650 4432	intelide - ok
12:40:10.0675 4432	intelppm        (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
12:40:10.0719 4432	intelppm - ok
12:40:10.0762 4432	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
12:40:10.0806 4432	IpFilterDriver - ok
12:40:10.0902 4432	IpInIp - ok
12:40:10.0938 4432	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
12:40:11.0001 4432	IPMIDRV - ok
12:40:11.0042 4432	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
12:40:11.0093 4432	IPNAT - ok
12:40:11.0218 4432	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
12:40:11.0262 4432	IRENUM - ok
12:40:11.0299 4432	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
12:40:11.0309 4432	isapnp - ok
12:40:11.0427 4432	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
12:40:11.0441 4432	iScsiPrt - ok
12:40:11.0461 4432	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
12:40:11.0470 4432	iteatapi - ok
12:40:11.0577 4432	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
12:40:11.0587 4432	iteraid - ok
12:40:11.0621 4432	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
12:40:11.0630 4432	kbdclass - ok
12:40:11.0657 4432	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
12:40:11.0698 4432	kbdhid - ok
12:40:11.0852 4432	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
12:40:11.0873 4432	KSecDD - ok
12:40:11.0908 4432	L8042Kbd        (d88846f9f4f27ae9be584a6e5b6b8753) C:\Windows\system32\DRIVERS\L8042Kbd.sys
12:40:11.0918 4432	L8042Kbd - ok
12:40:12.0014 4432	L8042mou        (bea61fda2103f6f51b14eb0872e8a050) C:\Windows\system32\DRIVERS\L8042mou.Sys
12:40:12.0024 4432	L8042mou - ok
12:40:12.0068 4432	LHidFilt        (3fa98339e8d9e007726be62f231e2015) C:\Windows\system32\DRIVERS\LHidFilt.Sys
12:40:12.0077 4432	LHidFilt - ok
12:40:12.0199 4432	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
12:40:12.0247 4432	lltdio - ok
12:40:12.0296 4432	LMouKE          (cab504e38fced9a56d87d838e9ba13e9) C:\Windows\system32\DRIVERS\LMouKE.Sys
12:40:12.0306 4432	LMouKE - ok
12:40:12.0405 4432	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
12:40:12.0416 4432	LSI_FC - ok
12:40:12.0448 4432	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
12:40:12.0458 4432	LSI_SAS - ok
12:40:12.0482 4432	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
12:40:12.0491 4432	LSI_SCSI - ok
12:40:12.0599 4432	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
12:40:12.0649 4432	luafv - ok
12:40:12.0701 4432	LUsbFilt        (144011d14bd35f4e36136ae057b1aadd) C:\Windows\system32\Drivers\LUsbFilt.Sys
12:40:12.0711 4432	LUsbFilt - ok
12:40:12.0763 4432	MarvinBus       (a3e700d78eec390f1208098cdca5c6b6) C:\Windows\system32\DRIVERS\MarvinBus.sys
12:40:12.0822 4432	MarvinBus - ok
12:40:12.0877 4432	MBAMSwissArmy - ok
12:40:12.0957 4432	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
12:40:12.0966 4432	megasas - ok
12:40:13.0009 4432	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
12:40:13.0059 4432	Modem - ok
12:40:13.0157 4432	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
12:40:13.0205 4432	monitor - ok
12:40:13.0302 4432	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
12:40:13.0311 4432	mouclass - ok
12:40:13.0362 4432	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
12:40:13.0408 4432	mouhid - ok
12:40:13.0492 4432	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
12:40:13.0502 4432	MountMgr - ok
12:40:13.0572 4432	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
12:40:13.0582 4432	mpio - ok
12:40:13.0624 4432	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
12:40:13.0664 4432	mpsdrv - ok
12:40:13.0771 4432	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
12:40:13.0780 4432	Mraid35x - ok
12:40:13.0813 4432	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
12:40:13.0847 4432	MRxDAV - ok
12:40:13.0987 4432	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
12:40:14.0041 4432	mrxsmb - ok
12:40:14.0088 4432	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
12:40:14.0125 4432	mrxsmb10 - ok
12:40:14.0265 4432	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
12:40:14.0304 4432	mrxsmb20 - ok
12:40:14.0349 4432	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
12:40:14.0357 4432	msahci - ok
12:40:14.0379 4432	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
12:40:14.0388 4432	msdsm - ok
12:40:14.0512 4432	MSDV            (343291a4dfd7c923c3f71f550830ec1c) C:\Windows\system32\DRIVERS\msdv.sys
12:40:14.0562 4432	MSDV - ok
12:40:14.0621 4432	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
12:40:14.0665 4432	Msfs - ok
12:40:14.0773 4432	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
12:40:14.0782 4432	msisadrv - ok
12:40:14.0838 4432	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
12:40:14.0884 4432	MSKSSRV - ok
12:40:14.0978 4432	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
12:40:15.0002 4432	MSPCLOCK - ok
12:40:15.0048 4432	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
12:40:15.0092 4432	MSPQM - ok
12:40:15.0142 4432	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
12:40:15.0156 4432	MsRPC - ok
12:40:15.0254 4432	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
12:40:15.0263 4432	mssmbios - ok
12:40:15.0303 4432	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
12:40:15.0347 4432	MSTEE - ok
12:40:15.0413 4432	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
12:40:15.0424 4432	Mup - ok
12:40:15.0495 4432	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
12:40:15.0533 4432	NativeWifiP - ok
12:40:15.0674 4432	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
12:40:15.0696 4432	NDIS - ok
12:40:15.0759 4432	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
12:40:15.0801 4432	NdisTapi - ok
12:40:15.0928 4432	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
12:40:15.0975 4432	Ndisuio - ok
12:40:16.0019 4432	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
12:40:16.0060 4432	NdisWan - ok
12:40:16.0188 4432	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
12:40:16.0230 4432	NDProxy - ok
12:40:16.0296 4432	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
12:40:16.0321 4432	NetBIOS - ok
12:40:16.0419 4432	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
12:40:16.0443 4432	netbt - ok
12:40:16.0493 4432	netr73          (757f999aa72b55780ee810d4cd1bdd47) C:\Windows\system32\DRIVERS\WUSB54GCx86.sys
12:40:16.0554 4432	netr73 - ok
12:40:16.0660 4432	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
12:40:16.0669 4432	nfrd960 - ok
12:40:16.0688 4432	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
12:40:16.0730 4432	Npfs - ok
12:40:16.0774 4432	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
12:40:16.0822 4432	nsiproxy - ok
12:40:16.0973 4432	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
12:40:17.0025 4432	Ntfs - ok
12:40:17.0139 4432	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
12:40:17.0231 4432	ntrigdigi - ok
12:40:17.0272 4432	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
12:40:17.0315 4432	Null - ok
12:40:17.0433 4432	NVENETFD        (1efec38a852ab35883bfff3427b92b3f) C:\Windows\system32\DRIVERS
vmfdx32.sys
12:40:17.0448 4432	NVENETFD - ok
12:40:17.0482 4432	NVHDA           (0e616537f3e12d4c9fb71181c2f21bd5) C:\Windows\system32\drivers
vhda32v.sys
12:40:17.0494 4432	NVHDA - ok
12:40:17.0807 4432	nvlddmkm        (4152708c0c24e30dae7fa87d5afe1d7b) C:\Windows\system32\DRIVERS
vlddmkm.sys
12:40:18.0251 4432	nvlddmkm - ok
12:40:18.0374 4432	NVNET           (1efec38a852ab35883bfff3427b92b3f) C:\Windows\system32\DRIVERS
vmfdx32.sys
12:40:18.0387 4432	NVNET - ok
12:40:18.0406 4432	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
12:40:18.0415 4432	nvstor - ok
12:40:18.0430 4432	nvstor32        (7eba6c9a0a295b1559efb9062e701218) C:\Windows\system32\drivers
vstor32.sys
12:40:18.0440 4432	nvstor32 - ok
12:40:18.0556 4432	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
12:40:18.0567 4432	nv_agp - ok
12:40:18.0574 4432	NwlnkFlt - ok
12:40:18.0586 4432	NwlnkFwd - ok
12:40:18.0637 4432	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
12:40:18.0656 4432	ohci1394 - ok
12:40:18.0780 4432	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
12:40:18.0849 4432	Parport - ok
12:40:18.0893 4432	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
12:40:18.0903 4432	partmgr - ok
12:40:19.0002 4432	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
12:40:19.0067 4432	Parvdm - ok
12:40:19.0093 4432	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
12:40:19.0102 4432	PCAMp50 - ok
12:40:19.0111 4432	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
12:40:19.0121 4432	PCASp50 - ok
12:40:19.0149 4432	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
12:40:19.0162 4432	pci - ok
12:40:19.0256 4432	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
12:40:19.0265 4432	pciide - ok
12:40:19.0307 4432	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
12:40:19.0319 4432	pcmcia - ok
12:40:19.0452 4432	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
12:40:19.0540 4432	PEAUTH - ok
12:40:19.0709 4432	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
12:40:19.0734 4432	PptpMiniport - ok
12:40:19.0757 4432	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
12:40:19.0801 4432	Processor - ok
12:40:19.0848 4432	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
12:40:19.0867 4432	PSched - ok
12:40:19.0973 4432	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
12:40:19.0983 4432	PxHelp20 - ok
12:40:20.0018 4432	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
12:40:20.0049 4432	ql2300 - ok
12:40:20.0156 4432	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
12:40:20.0168 4432	ql40xx - ok
12:40:20.0205 4432	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
12:40:20.0271 4432	QWAVEdrv - ok
12:40:20.0380 4432	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
12:40:20.0433 4432	RasAcd - ok
12:40:20.0478 4432	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
12:40:20.0528 4432	Rasl2tp - ok
12:40:20.0649 4432	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
12:40:20.0691 4432	RasPppoe - ok
12:40:20.0734 4432	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
12:40:20.0747 4432	RasSstp - ok
12:40:20.0848 4432	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
12:40:20.0871 4432	rdbss - ok
12:40:20.0903 4432	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
12:40:20.0949 4432	RDPCDD - ok
12:40:20.0991 4432	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
12:40:21.0057 4432	rdpdr - ok
12:40:21.0179 4432	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
12:40:21.0226 4432	RDPENCDD - ok
12:40:21.0267 4432	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
12:40:21.0307 4432	RDPWD - ok
12:40:21.0443 4432	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
12:40:21.0469 4432	rspndr - ok
12:40:21.0503 4432	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
12:40:21.0513 4432	sbp2port - ok
12:40:21.0541 4432	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
12:40:21.0603 4432	secdrv - ok
12:40:21.0733 4432	Ser2pl          (6cd8dc61304bf5ca16fe48dc3039cc05) C:\Windows\system32\DRIVERS\ser2pl.sys
12:40:21.0788 4432	Ser2pl - ok
12:40:21.0806 4432	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\DRIVERS\serenum.sys
12:40:21.0874 4432	Serenum - ok
12:40:21.0988 4432	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
12:40:22.0056 4432	Serial - ok
12:40:22.0101 4432	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
12:40:22.0145 4432	sermouse - ok
12:40:22.0272 4432	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
12:40:22.0340 4432	sffdisk - ok
12:40:22.0349 4432	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
12:40:22.0393 4432	sffp_mmc - ok
12:40:22.0415 4432	sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
12:40:22.0477 4432	sffp_sd - ok
12:40:22.0586 4432	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
12:40:22.0655 4432	sfloppy - ok
12:40:22.0690 4432	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
12:40:22.0699 4432	sisagp - ok
12:40:22.0710 4432	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
12:40:22.0720 4432	SiSRaid2 - ok
12:40:22.0817 4432	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
12:40:22.0828 4432	SiSRaid4 - ok
12:40:22.0845 4432	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
12:40:22.0889 4432	Smb - ok
12:40:22.0940 4432	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
12:40:22.0949 4432	spldr - ok
12:40:23.0078 4432	sptd            (a199171385be17973fd800fa91f8f78a) C:\Windows\System32\Drivers\sptd.sys
12:40:23.0098 4432	sptd - ok
12:40:23.0169 4432	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
12:40:23.0229 4432	srv - ok
12:40:23.0376 4432	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
12:40:23.0431 4432	srv2 - ok
12:40:23.0494 4432	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
12:40:23.0507 4432	srvnet - ok
12:40:23.0625 4432	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
12:40:23.0635 4432	swenum - ok
12:40:23.0652 4432	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
12:40:23.0661 4432	Symc8xx - ok
12:40:23.0669 4432	SYMTDI - ok
12:40:23.0687 4432	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
12:40:23.0696 4432	Sym_hi - ok
12:40:23.0710 4432	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
12:40:23.0719 4432	Sym_u3 - ok
12:40:23.0892 4432	Tcpip           (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\drivers	cpip.sys
12:40:23.0924 4432	Tcpip - ok
12:40:23.0947 4432	Tcpip6          (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\DRIVERS	cpip.sys
12:40:23.0975 4432	Tcpip6 - ok
12:40:24.0010 4432	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
12:40:24.0065 4432	tcpipreg - ok
12:40:24.0183 4432	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
12:40:24.0226 4432	TDPIPE - ok
12:40:24.0268 4432	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
12:40:24.0316 4432	TDTCP - ok
12:40:24.0425 4432	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
12:40:24.0446 4432	tdx - ok
12:40:24.0463 4432	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
12:40:24.0474 4432	TermDD - ok
12:40:24.0538 4432	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
12:40:24.0585 4432	tssecsrv - ok
12:40:24.0710 4432	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
12:40:24.0766 4432	tunmp - ok
12:40:24.0881 4432	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
12:40:24.0913 4432	tunnel - ok
12:40:24.0950 4432	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
12:40:24.0959 4432	uagp35 - ok
12:40:24.0996 4432	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
12:40:25.0039 4432	udfs - ok
12:40:25.0164 4432	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
12:40:25.0174 4432	uliagpkx - ok
12:40:25.0198 4432	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
12:40:25.0213 4432	uliahci - ok
12:40:25.0234 4432	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
12:40:25.0245 4432	UlSata - ok
12:40:25.0345 4432	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
12:40:25.0357 4432	ulsata2 - ok
12:40:25.0393 4432	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
12:40:25.0440 4432	umbus - ok
12:40:25.0575 4432	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
12:40:25.0618 4432	usbccgp - ok
12:40:25.0665 4432	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
12:40:25.0710 4432	usbcir - ok
12:40:25.0825 4432	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
12:40:25.0868 4432	usbehci - ok
12:40:25.0908 4432	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
12:40:25.0955 4432	usbhub - ok
12:40:26.0073 4432	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
12:40:26.0112 4432	usbohci - ok
12:40:26.0147 4432	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
12:40:26.0172 4432	usbprint - ok
12:40:26.0284 4432	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
12:40:26.0324 4432	usbscan - ok
12:40:26.0357 4432	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
12:40:26.0375 4432	USBSTOR - ok
12:40:26.0389 4432	usbuhci         (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
12:40:26.0456 4432	usbuhci - ok
12:40:26.0584 4432	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
12:40:26.0649 4432	vga - ok
12:40:26.0688 4432	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
12:40:26.0713 4432	VgaSave - ok
12:40:26.0780 4432	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
12:40:26.0790 4432	viaagp - ok
12:40:26.0835 4432	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
12:40:26.0878 4432	ViaC7 - ok
12:40:26.0898 4432	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
12:40:26.0907 4432	viaide - ok
12:40:26.0988 4432	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
12:40:26.0998 4432	volmgr - ok
12:40:27.0061 4432	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
12:40:27.0077 4432	volmgrx - ok
12:40:27.0147 4432	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
12:40:27.0159 4432	volsnap - ok
12:40:27.0214 4432	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
12:40:27.0225 4432	vsmraid - ok
12:40:27.0252 4432	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
12:40:27.0320 4432	WacomPen - ok
12:40:27.0414 4432	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
12:40:27.0462 4432	Wanarp - ok
12:40:27.0484 4432	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
12:40:27.0505 4432	Wanarpv6 - ok
12:40:27.0572 4432	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
12:40:27.0581 4432	Wd - ok
12:40:27.0662 4432	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
12:40:27.0684 4432	Wdf01000 - ok
12:40:27.0742 4432	WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
12:40:27.0809 4432	WmiAcpi - ok
12:40:27.0944 4432	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
12:40:27.0997 4432	WpdUsb - ok
12:40:28.0075 4432	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
12:40:28.0123 4432	ws2ifsl - ok
12:40:28.0237 4432	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
12:40:28.0284 4432	WUDFRd - ok
12:40:28.0364 4432	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
12:40:28.0630 4432	\Device\Harddisk0\DR0 - ok
12:40:28.0649 4432	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
12:40:29.0063 4432	\Device\Harddisk1\DR1 - ok
12:40:29.0071 4432	MBR (0x1B8)     (8913823ff508ccf109db74b636c301da) \Device\Harddisk2\DR2
12:40:29.0133 4432	\Device\Harddisk2\DR2 - ok
12:40:29.0140 4432	MBR (0x1B8)     (e5fa06aca0d60ba9c870d0ef3d9898c9) \Device\Harddisk3\DR3
12:40:30.0186 4432	\Device\Harddisk3\DR3 - ok
12:40:30.0212 4432	Boot (0x1200)   (2849853dfdbc8cdf1deba1faf7e0065e) \Device\Harddisk0\DR0\Partition0
12:40:30.0213 4432	\Device\Harddisk0\DR0\Partition0 - ok
12:40:30.0217 4432	Boot (0x1200)   (bfa86fa601623f9b9bb249f1e2d3a764) \Device\Harddisk0\DR0\Partition1
12:40:30.0217 4432	\Device\Harddisk0\DR0\Partition1 - ok
12:40:30.0224 4432	Boot (0x1200)   (2849853dfdbc8cdf1deba1faf7e0065e) \Device\Harddisk1\DR1\Partition0
12:40:30.0225 4432	\Device\Harddisk1\DR1\Partition0 - ok
12:40:30.0248 4432	Boot (0x1200)   (e9d7bafdfcdb5eaf33a359d31fe3803e) \Device\Harddisk1\DR1\Partition1
12:40:30.0249 4432	\Device\Harddisk1\DR1\Partition1 - ok
12:40:30.0253 4432	Boot (0x1200)   (6f1e6ecd90dee5e6e9e21dbdd855cdaf) \Device\Harddisk2\DR2\Partition0
12:40:30.0254 4432	\Device\Harddisk2\DR2\Partition0 - ok
12:40:30.0260 4432	Boot (0x1200)   (c5608c06917b66830e38bc35d15a5d9d) \Device\Harddisk2\DR2\Partition1
12:40:30.0260 4432	\Device\Harddisk2\DR2\Partition1 - ok
12:40:30.0267 4432	Boot (0x1200)   (ec519efe2b3cf3f521acc161557a6268) \Device\Harddisk3\DR3\Partition0
12:40:30.0268 4432	\Device\Harddisk3\DR3\Partition0 - ok
12:40:30.0270 4432	============================================================
12:40:30.0270 4432	Scan finished
12:40:30.0270 4432	============================================================
12:40:30.0283 5428	Detected object count: 0
12:40:30.0283 5428	Actual detected object count: 0

chanchan382 · Answer

J'ai quelques bug au lancement de mozilla, explorer, plus d'acrobat, je réinstalle tout ce qui déconne ?

g3n-h@ckm@n · Answer

oui tu peux

chanchan382 · Answer

Alors si c'est fini, comment te remercier ??? Une bouteille par la Poste ? (heu t'as quel age ????) Je suis super soulagé, j'ai risqué 5 ans de vidéos et photos de famille...! Alors dis moi si je peux te remercier d'une manière ou d'une autre....

g3n-h@ckm@n · Answer

ouaip attends on va quand meme faire un diag par securité

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

chanchan382 · Answer

cijoint reste sur une page blanche, pas de site, pas de menu, pas de "parcourir"

chanchan382 · Answer

voici un lien par un autre site

https://q2yfkp.1fichier.com/

chanchan382 · Answer

et le Extras.Txt


https://jygdba.1fichier.com/

g3n-h@ckm@n · Answer

sers-toi de cette page pour virer les restes de Norton

Désinstallation Antivirus , Parefeu , Antispyware

chanchan382 · Answer

c'est fait tout à l'air ok....yaoooouuuuuu !!!

chanchan382 · Answer

Dois-je supprimer tous les outils ?

g3n-h@ckm@n · Answer

hello norton est une vraie arapaede , je pense qu il en reste , refais OTL qu'on vire les restes ensuite on fera un grand menage

chanchan382 · Answer

Je suis tombé ko à 23h hier, du coup je n'ai pas eu le temps de refaire OTL. Je m'en occupe ce soir. Qu'est-ce d'une "arapaede" ? 
J'ai réinstallé firefox & thunderbird pour lesquels j'ai bien galéré pour récupérer mes profils mai à priori tout marche, j'ai même continué à bosser sur le montage de mon film de vacances... mais par sécurité je vais continuer à suivre tes précieux conseils. 
merci
a+

chanchan382 · Answer

voici les log
OT.txt https://wx6jwo.1fichier.com/
Extra.txt http://wf1t38.dl4free.com/

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 

 
:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:Services 
Planificateur LiveUpdate automatique 

:OTL 
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10   
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11   
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16    
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17   
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found 
FF - HKCU\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player:  File not found 
[2011/11/09 22:24:55 | 000,003,915 | ---- | M] () -- C:\Users\chanchan\AppData\Roaming\Mozilla\Firefox\Profiles\vn3km7k6.default\searchplugins\sweetim.xml 
CHR - plugin: Adobe Acrobat (Disabled) = C:\Program Files\Adobe\Reader 8.0\Reader\Browser
ppdf32.dll 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present   
O37 - HKU\S-1-5-21-363721109-1651773626-3496494021-1000\...com [@ = ComFile] -- Reg Error: Key error. File not found 
O37 - HKU\S-1-5-21-363721109-1651773626-3496494021-1000\...exe [@ = exefile] -- Reg Error: Key error. File not found 

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"HP Software Update"=- 
"QuickTime Task"=- 
"NeroFilterCheck"=- 

:Files 
C:\$RECYCLE(25).BIN       
C:\Users\chanchan\AppData\Local\dab3d6dd       
C:\Program Files\SweetIM 
C:\ProgramData\PKP_DLdw.DAT       
C:\ProgramData\PKP_DLdu.DAT           
@Alternate Data Stream - 111 bytes -> C:\ProgramData\TEMP:1CD23587       

:commands 
[CLEARALLRESTOREPOINTS] 
[emptytemp] 
[start explorer] 
[reboot] 
 

&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

chanchan382 · Answer

Voila le rapport...

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
Process iexplore.exe killed successfully!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== SERVICES/DRIVERS ==========
Service Planificateur LiveUpdate automatique stopped successfully!
Service Planificateur LiveUpdate automatique deleted successfully!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}:6.0.10 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@movenetworks.com/Quantum Media Player\ deleted successfully.
C:\Users\chanchan\AppData\Roaming\Mozilla\Firefox\Profiles\vn3km7k6.default\searchplugins\sweetim.xml moved successfully.
File C:\Program Files\Adobe\Reader 8.0\Reader\Browser
ppdf32.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000_Classes\.com\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000_Classes\ComFile\ not found.
HKEY_LOCAL_MACHINE\Software\Classes\.com\|comfile /E : value set successfully!
Registry key HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000_Classes\.exe\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-363721109-1651773626-3496494021-1000_Classes\exefile\ not found.
HKEY_LOCAL_MACHINE\Software\Classes\.exe\|exefile /E : value set successfully!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HP Software Update deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\NeroFilterCheck deleted successfully.
========== FILES ==========
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$RATZG9V\les_liaisons..._fichiers folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$RATZG9V\216974750_fichiers folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$RATZG9V folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R9QWV23 folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R3FX40C	irage\optimisé folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R3FX40C	irage folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R3FX40C\sélection folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R3FX40Cetouche folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000\$R3FX40C folder moved successfully.
C:\$RECYCLE(25).BIN\S-1-5-21-363721109-1651773626-3496494021-1000 folder moved successfully.
C:\$RECYCLE(25).BIN folder moved successfully.
C:\Users\chanchan\AppData\Local\dab3d6dd folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\orange folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\green folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\blue folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf folder moved successfully.
C:\Program Files\SweetIM\Toolbars\Internet Explorer folder moved successfully.
C:\Program Files\SweetIM\Toolbars folder moved successfully.
C:\Program Files\SweetIM folder moved successfully.
C:\ProgramData\PKP_DLdw.DAT moved successfully.
C:\ProgramData\PKP_DLdu.DAT moved successfully.
ADS C:\ProgramData\TEMP:1CD23587 deleted successfully.
========== COMMANDS ==========

 
[EMPTYTEMP]
 
User: chanchan
->Temp folder emptied: 73520903 bytes
->Temporary Internet Files folder emptied: 707733 bytes
->Java cache emptied: 28306306 bytes
->FireFox cache emptied: 513666066 bytes
->Google Chrome cache emptied: 13654597 bytes
->Flash cache emptied: 456 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
->Flash cache emptied: 41 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 68560 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 9817215390 bytes
 
Total Files Cleaned = 9 963,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 11252011_082235

Files\Folders moved on Reboot...
File move failed. C:\Windows	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

chanchan382 · Answer

Dois je nettoyer tous les outils utilisés ?

g3n-h@ckm@n · Answer

hello 10 Go de gagnés grace à OTL ^^ ================================ Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

chanchan382 · Answer

Total space cleaned: 87300537 bytes

chanchan382 · Answer

Pour delfix, si je clique sur suppression il me met un message sur une variable manquante, j'ai donc cliqué sur recherche, après un mini scan voici le résultat :
# DelFix v8.6 - Rapport créé le 01/12/2011 à 07:58:05
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : chanchan - HALF3 (Administrateur)
# Exécuté depuis : C:\Users\chanchan\Desktop\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~


~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

Présent : BitDefender Online Scanner

*************************

DelFix[S1].txt - [2109 octets] - [01/12/2011 07:33:17]
DelFix[S2].txt - [438 octets] - [01/12/2011 07:33:35]
DelFix[R1].txt - [616 octets] - [01/12/2011 07:58:05]

########## EOF - C:\DelFix[R1].txt - [739 octets] ##########

Je pense que le message d'erreur vient du fait qu'il n'a rien à supprimer...
a+

g3n-h@ckm@n · Answer

c'est ok :)

chanchan382 · Answer

Tout est ok, nettoyage, défragmentation, point de restauration "sain". J'ai parcouru les liens d'information sur les virus et autres infections, les articles sont édifiants ! ça fait froid dans le dos....mais j'ai un usage important de mon ordi. Je fais d'ordinaire attention tout en étant borderline (peer to peer, keygen, mp3 etc...). Je n'ai été vraiment infecté que 2 fois en plusieurs années. Je me base sur le comportement de mon ordi, pas de pop up, de pb de direction du navigateur, de ralentissement, de plantage, contrairement à l'immense majorité de mon entourage qui eux, sans l'ombre d'un doute sont infectés jusqu'à la moelle ! En tout cas, un énorme merci pour l'assistance exceptionnelle et la maîtrise du sujet. Encore une fois si je peux te faire parvenir une bonne bouteille ce serait avec un immense plaisir, le bénévolat n'étanche pas la soif !

merci encore, pense au mp pour la bouteille...

g3n-h@ckm@n · Answer

ok pas de soucis :)

bonne continuation :)

Sirefef et restauration

37 réponses

Discussions similaires

Newsletters