PC ralenti depuis quelques jours

Question

Bonjour,

depuis quelques jours, mon PC rame (surtout quand je regarde une vidéo, l'image saute et le son grésille un peu).

J'ai un peu regardé sur le forum et je suis tombé là dessus

https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/

J'ai fait ce que je pouvais, j'ai passé Ccleaner, j'ai vidé des fichiers, désactivé des logiciels au démarrage et j'ai redémarré mais il est encore lent.

Alors je me dis que c'est peut être une infection ?

Voici un rapport hijackthis comme préliminaire

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:46:49, on 6/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\News\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

toptitbal · Answer

Bonjour

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Lyonnais92 · Answer

Bonjour,

grilled,

Bonne suite à tous les 2.

hitman-kaiser · Answer

est  ce que tu as réfragmenter ton pc                                                                                                              
et as tu fait un netoyage de registre

LeXa · Answer

Alors je n'ai pas défragmenter depuis un mois, j'ai vidé le registre avec Ccleaner.

Voici le rapport de toolBar S&D :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.53GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : Agnès ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:4 Go)
   D:\ (Local Disk) - FAT32 - Total:114 Go (Free:13 Go)
   E:\ (Local Disk) - NTFS - Total:57 Go (Free:14 Go)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( jeu. 06/08/2009|17:33 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\00588E2D
   C:\Program Files\AskBarDis\bar\Cache\0058927A
   C:\Program Files\AskBarDis\bar\Cache\005897F4.bin
   C:\Program Files\AskBarDis\bar\Cache\00589A6B.bin
   C:\Program Files\AskBarDis\bar\Cache\00589BB6.bin
   C:\Program Files\AskBarDis\bar\Cache\00589CCE.bin
   C:\Program Files\AskBarDis\bar\Cache\00589DE6.bin
   C:\Program Files\AskBarDis\bar\Cache\00589F13.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/08/2009|17:34 - Option : [1]

   -----------\  Fin du rapport a 17:34:21,41

toptitbal · Answer

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 

! Ne ferme pas la fenêtre lors de la suppression ! 

Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

LeXa · Answer

Voici


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.53GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : Agnès ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : ZoneAlarm Firewall 7.0.483.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:4 Go)
   D:\ (Local Disk) - FAT32 - Total:114 Go (Free:13 Go)
   E:\ (Local Disk) - NTFS - Total:57 Go (Free:14 Go)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( jeu. 06/08/2009|17:41 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - jeu. 06/08/2009|17:34 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - jeu. 06/08/2009|17:42 - Option : [2]

   -----------\  Fin du rapport a 17:42:39,15

toptitbal · Answer

Relance HijackThis. 

 Clique sur Do a System Scan Only et coche les lignes suivantes : 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 

 
Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet. 

Clique sur Fix checked puis clique sur OK 
Puis ferme HijackThis.

Tuto : https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

LeXa · Answer

Voilà j'ai fixé les lignes demandées.

Je verrai bien comment il tourne à présent à moins qu'il y ait encore quelque chose à faire ?

En tout cas merci beaucoup pour l'aide donnée jusqu'à présent.

toptitbal · Answer

Oui, encore quelques petites choses.

D'abord un nettoyage général pour éliminer d'éventuels résidus :

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien : 

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html 

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

Lorsque le message indiquant la fin de l’analyse s’affiche, clique sur « Afficher le résultat » pour poursuivre.. 

Si des malwares ont été détectés, leur liste s'affiche. 
Coche tous les éléments détectés par Malwarebytes' Anti-Malware puis clique sur « Supprimer la sélection » afin d'éradiquer les malwares détectés. MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

Ferme MBAM en cliquant sur Quitter.

Poste le rapport sur le forum.

LeXa · Answer

voici le rapport

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2573
Windows 5.1.2600 Service Pack 3

7/08/2009 12:56:01
mbam-log-2009-08-07 (12-56-01).txt

Type de recherche: Examen rapide
Eléments examinés: 85106
Temps écoulé: 6 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

toptitbal · Answer

Impec :-)

On nettoie le registre :

* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). 

https://www.ccleaner.com/
https://www.pcastuces.com/logitheque/ccleaner.htm 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 

Installe le dans un répertoire dédié. 

Décoche pendant l'installation 

--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 

* Lance Ccleaner pour un nettoyage complet :

 Déconnecte-toi et ferme toutes les applications en cours 
* va dans "nettoyeur" : fait analyse puis nettoyage 
* va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

Tutorial ici : 

https://www.malekal.com/tutoriel-ccleaner/ 

ET 

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Krapsman · Answer

Salut!!

Je me permet... d'intervenir très brièvement...
Il faut aussi passer à IE 8.00 car la version 6.00 est très sujette aux infections...

(même si je pense que tu l'avais bien vu toptitbal ;))

++


P.S: ma formation se passe très bien mais rockt met un peu de temps à me corriger... pas mal d temps même :(

LeXa · Answer

Ccleaner passé, je l'avais déjà fait avant de venir sur ce forum mais il y avait déjà quelques trucs à supprimer.

Je vais updater IE sur le champs.

d'autres trucs ?

Merci

toptitbal · Answer

Si tout va bien, il reste juste à désinstaller les outils :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

Télécharge toolscleaner sur ton Bureau : 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...colle le dans ta réponse

LeXa · Answer

Voici le rapport

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !


Fichiers temporaires nettoyés !
---------------------------------
--> Suppression: 
C:\TB.txt: supprimé !
C:\Toolbar SD: supprimé !

LeXa · Answer

Re,

Arf mon ordi ne va pas mieux. Il est toujours très lent au démarrage et mon problème avec les vidéos est toujours là. L'image saute, le son grésille et les UC montent en flèche !

Quelque chose d'autre à vérifier ou à faire ?

Krapsman · Answer

rootkit?

LeXa · Answer

Je viens de passer Spybot et il a trouvé plusieurs trucs à enlever.

Je ferai un test demain avec une autre vidéo pour voir si ça a changé quelque chose.

Sinon il existe un logiciel spécial pour contrôler les rootkit ?

Merci

Krapsman · Answer

J'ai pas encore étudié ca...
Faut que tu poses la question à toptitbal!!

Bon courage!

LeXa · Answer

Re,

Personne pour m'aider avec le problème de l'écran et les rootkit ?

merci

LeXa · Answer

Désolée de re up ce post mais j'ai vraiment besoin d'aide.

C'est affreux de regarder une vidéo qui saute tout le temps et en plus maintenant l'image bouge toute seule horizontalement vers la gauche et ça déforme.

j'ai refait un MBAM complet mais il n'a rien trouvé.

Merci pour votre aide

Krapsman · Answer

Bonjour Lexa,

Je pense que toptibal est en vacances, d'ou l'absence de réponse...
J'ai regardé ce que vous avez fait et perso je vois pas d'autres infections, cela dit, certaines se planquent plutôt bien... Pour voir fait ceci stp: 

Télécharge Sysprot (De Swatkat) sur ton bureau  à partir d'ici:

http://homepages.slingshot.co.nz/~crutches/SysProt/SysProt.exe 

> ! Déconnecte toi, ferme toutes tes applications le temps de la manipe ! 

> ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe ! 


> Double clique sur SysProt.exe afin de le lancer. 

> Clique sur l'onglet "log" 

> Coche toutes les cases présentes dans l'encadré "Write to log" . 

> Puis clique sur le bouton en bas à droite [Create Log] . 

> Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...) 

> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] . 

> Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK" 


===> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse. 



A plus!

LeXa · Answer

Ha merci, je n'avais pas pensé qu'il puisse être en vacances, j'avais peur qu'il ait laissé tomber mon cas sans prévenir.

Voici donc le rapport demandé. MERCI à toi

SysProt AntiRootkit v1.0.1.0
by swatkat

******************************************************************************************
******************************************************************************************

Process:
Name: [System Idle Process]
PID: 0
Hidden: No
Window Visible: No

Name: System
PID: 4
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\smss.exe
PID: 476
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\csrss.exe
PID: 540
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\winlogon.exe
PID: 588
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\services.exe
PID: 632
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\lsass.exe
PID: 644
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ati2evxx.exe
PID: 812
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 832
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 884
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 952
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1036
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\ati2evxx.exe
PID: 1092
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1172
Hidden: No
Window Visible: No

Name: C:\WINDOWS\explorer.exe
PID: 1416
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\spoolsv.exe
PID: 1696
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\sched.exe
PID: 1772
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 1980
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avguard.exe
PID: 2040
Hidden: No
Window Visible: No

Name: C:\Program Files\Java\jre6\bin\jqs.exe
PID: 244
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 328
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\alg.exe
PID: 2264
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32undll32.exe
PID: 2524
Hidden: No
Window Visible: Yes

Name: C:\Program Files\Java\jre6\bin\jusched.exe
PID: 2584
Hidden: No
Window Visible: No

Name: C:\Program Files\Unlocker\UnlockerAssistant.exe
PID: 2608
Hidden: No
Window Visible: No

Name: C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
PID: 2624
Hidden: No
Window Visible: No

Name: C:\Program Files\Logitech\Video\LogiTray.exe
PID: 2636
Hidden: No
Window Visible: No

Name: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PID: 2756
Hidden: No
Window Visible: Yes

Name: C:\WINDOWS\system32\ctfmon.exe
PID: 2892
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\svchost.exe
PID: 2924
Hidden: No
Window Visible: No

Name: C:\Program Files\3M\PSNLite\PsnLite.exe
PID: 2996
Hidden: No
Window Visible: No

Name: C:\PROGRA~1\3M\PSNLite\PSNGive.exe
PID: 3076
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\LVCOMSX.EXE
PID: 3088
Hidden: No
Window Visible: No

Name: C:\Program Files\Logitech\Video\FxSvr2.exe
PID: 3180
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wbem\wmiapsrv.exe
PID: 3440
Hidden: No
Window Visible: No

Name: C:\Program Files\Windows Live\Contacts\wlcomm.exe
PID: 3592
Hidden: No
Window Visible: No

Name: C:\WINDOWS\system32\wscntfy.exe
PID: 420
Hidden: No
Window Visible: No

Name: C:\Documents and Settings\Agnès\Bureau\SysProt.exe
PID: 1808
Hidden: No
Window Visible: Yes

******************************************************************************************
******************************************************************************************
Kernel Modules:
Module Name: \??\C:\Documents and Settings\Agnès\Bureau\SysProtDrv.sys
Service Name: SysProtDrv.sys
Module Base: AF2C6000
Module End: AF2D1000
Hidden: No

Module Name: \WINDOWS\system32
toskrnl.exe
Service Name: ---
Module Base: 804D7000
Module End: 806EDF00
Hidden: No

Module Name: \WINDOWS\system32\hal.dll
Service Name: ---
Module Base: 806EE000
Module End: 80701D00
Hidden: No

Module Name: \WINDOWS\system32\KDCOM.DLL
Service Name: ---
Module Base: F7D2E000
Module End: F7D30000
Hidden: No

Module Name: \WINDOWS\system32\BOOTVID.dll
Service Name: ---
Module Base: F7C3E000
Module End: F7C41000
Hidden: No

Module Name: spew.sys
Service Name: ---
Module Base: F770C000
Module End: F780D000
Hidden: Yes

Module Name: \WINDOWS\System32\Drivers\WMILIB.SYS
Service Name: ---
Module Base: F7D30000
Module End: F7D32000
Hidden: No

Module Name: \WINDOWS\System32\Drivers\SCSIPORT.SYS
Service Name: ScsiPort
Module Base: F76F4000
Module End: F770C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ACPI.sys
Service Name: ACPI
Module Base: F76C5000
Module End: F76F4000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\pci.sys
Service Name: PCI
Module Base: F76B4000
Module End: F76C5000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\isapnp.sys
Service Name: isapnp
Module Base: F782E000
Module End: F7838000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\intelide.sys
Service Name: IntelIde
Module Base: F7D32000
Module End: F7D34000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
Service Name: ---
Module Base: F7AAE000
Module End: F7AB5000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\MountMgr.sys
Service Name: MountMgr
Module Base: F783E000
Module End: F7849000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\ftdisk.sys
Service Name: Disk
Module Base: F7695000
Module End: F76B4000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\dmload.sys
Service Name: dmload
Module Base: F7D34000
Module End: F7D36000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\dmio.sys
Service Name: dmio
Module Base: F766F000
Module End: F7695000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\PartMgr.sys
Service Name: PartMgr
Module Base: F7AB6000
Module End: F7ABB000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sfsync02.sys
Service Name: sfsync02
Module Base: F784E000
Module End: F7857000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\VolSnap.sys
Service Name: VolSnap
Module Base: F785E000
Module End: F786C000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\atapi.sys
Service Name: atapi
Module Base: F7657000
Module End: F766F000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\disk.sys
Service Name: ---
Module Base: F786E000
Module End: F7877000
Hidden: No

Module Name: \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
Service Name: ---
Module Base: F787E000
Module End: F788B000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\fltmgr.sys
Service Name: FltMgr
Module Base: F7637000
Module End: F7657000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sr.sys
Service Name: sr
Module Base: F7625000
Module End: F7637000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\KSecDD.sys
Service Name: KSecDD
Module Base: F760E000
Module End: F7625000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Ntfs.sys
Service Name: Ntfs
Module Base: F7581000
Module End: F760E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\NDIS.sys
Service Name: NDIS
Module Base: F7554000
Module End: F7581000
Hidden: No

Module Name: srescan.sys
Service Name: srescan
Module Base: F7540000
Module End: F7554000
Hidden: Yes

Module Name: C:\WINDOWS\system32\drivers\sfhlp02.sys
Service Name: sfhlp02
Module Base: F7ABE000
Module End: F7AC6000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sfdrv01.sys
Service Name: sfdrv01
Module Base: F752E000
Module End: F7540000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\Mup.sys
Service Name: Mup
Module Base: F7514000
Module End: F752E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\agp440.sys
Service Name: agp440
Module Base: F788E000
Module End: F7899000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\intelppm.sys
Service Name: intelppm
Module Base: F796E000
Module End: F7978000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ati2mtag.sys
Service Name: ati2mtag
Module Base: F6AD2000
Module End: F6E76000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\VIDEOPRT.SYS
Service Name: ---
Module Base: F6ABE000
Module End: F6AD2000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\RTL8139.SYS
Service Name: rtl8139
Module Base: F7B0E000
Module End: F7B14000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\hercspud.sys
Service Name: hercspud
Module Base: F6A98000
Module End: F6ABE000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\hercos.sys
Service Name: ---
Module Base: F7D5C000
Module End: F7D5E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\imapi.sys
Service Name: Imapi
Module Base: F799E000
Module End: F79A9000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Service Name: Cdrom
Module Base: F79AE000
Module End: F79BE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSedbook.sys
Service Name: redbook
Module Base: F79BE000
Module End: F79CD000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ks.sys
Service Name: ---
Module Base: F6A58000
Module End: F6A7B000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Service Name: usbuhci
Module Base: F7B16000
Module End: F7B1C000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\USBPORT.SYS
Service Name: ---
Module Base: F6A34000
Module End: F6A58000
Hidden: No

Module Name: \SystemRoot\System32\Drivers\ayb99f17.SYS
Service Name: ---
Module Base: EEC24000
Module End: EEC5C000
Hidden: Yes

Module Name: C:\WINDOWS\System32\DRIVERS\serial.sys
Service Name: Serial
Module Base: EEC13000
Module End: EEC24000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\serenum.sys
Service Name: serenum
Module Base: F7CEA000
Module End: F7CEE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\parport.sys
Service Name: Parport
Module Base: EEBFF000
Module End: EEC13000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\i8042prt.sys
Service Name: i8042prt
Module Base: EFB60000
Module End: EFB6E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mouclass.sys
Service Name: Mouclass
Module Base: F7B86000
Module End: F7B8C000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\kbdclass.sys
Service Name: Kbdclass
Module Base: F7BFE000
Module End: F7C05000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\gameenum.sys
Service Name: gameenum
Module Base: F7CF2000
Module End: F7CF5000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\msmpu401.sys
Service Name: ms_mpu401
Module Base: F7E4A000
Module End: F7E4B000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\portcls.sys
Service Name: ---
Module Base: EEBDB000
Module End: EEBFF000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\drmk.sys
Service Name: ---
Module Base: EFB30000
Module End: EFB3F000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\audstub.sys
Service Name: audstub
Module Base: F105E000
Module End: F105F000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSasl2tp.sys
Service Name: Rasl2tp
Module Base: EF4D1000
Module End: EF4DE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
distapi.sys
Service Name: NdisTapi
Module Base: F7CFA000
Module End: F7CFD000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
diswan.sys
Service Name: NdisWan
Module Base: EEBC4000
Module End: EEBDB000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspppoe.sys
Service Name: RasPppoe
Module Base: EF4C1000
Module End: EF4CC000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspptp.sys
Service Name: PptpMiniport
Module Base: EF4B1000
Module End: EF4BD000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\TDI.SYS
Service Name: ---
Module Base: F7B9E000
Module End: F7BA3000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\psched.sys
Service Name: PSched
Module Base: EEBB3000
Module End: EEBC4000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\msgpc.sys
Service Name: Gpc
Module Base: EF4A1000
Module End: EF4AA000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ptilink.sys
Service Name: Ptilink
Module Base: F7B8E000
Module End: F7B93000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSaspti.sys
Service Name: Raspti
Module Base: F7B06000
Module End: F7B0B000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSdpdr.sys
Service Name: rdpdr
Module Base: EEB83000
Module End: EEBB3000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS	ermdd.sys
Service Name: TermDD
Module Base: EF491000
Module End: EF49B000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\swenum.sys
Service Name: swenum
Module Base: F7D6C000
Module End: F7D6E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\update.sys
Service Name: Update
Module Base: EEB25000
Module End: EEB83000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mssmbios.sys
Service Name: mssmbios
Module Base: F74CC000
Module End: F74D0000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\NDProxy.SYS
Service Name: NDProxy
Module Base: F4E4F000
Module End: F4E59000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\hercwdm.sys
Service Name: hercwdm
Module Base: B2E44000
Module End: B2EBE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\usbhub.sys
Service Name: usbhub
Module Base: F4E1F000
Module End: F4E2E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\USBD.SYS
Service Name: ---
Module Base: F7DC4000
Module End: F7DC6000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\flpydisk.sys
Service Name: Flpydisk
Module Base: F7BDE000
Module End: F7BE3000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\klif.sys
Service Name: KLIF
Module Base: B2E21000
Module End: B2E44000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fs_Rec.SYS
Service Name: Fs_Rec
Module Base: F7DD2000
Module End: F7DD4000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Null.SYS
Service Name: Null
Module Base: F7F13000
Module End: F7F14000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Beep.SYS
Service Name: Beep
Module Base: F7DD4000
Module End: F7DD6000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\vga.sys
Service Name: VgaSave
Module Base: F7BE6000
Module End: F7BEC000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\mnmdd.SYS
Service Name: mnmdd
Module Base: F7DDE000
Module End: F7DE0000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
Service Name: RDPCDD
Module Base: F7DBA000
Module End: F7DBC000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Msfs.SYS
Service Name: Msfs
Module Base: F7C2E000
Module End: F7C33000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Npfs.SYS
Service Name: Npfs
Module Base: F7BEE000
Module End: F7BF6000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSasacd.sys
Service Name: RasAcd
Module Base: F090B000
Module End: F090E000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ipsec.sys
Service Name: IPSec
Module Base: B2DEE000
Module End: B2E01000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS	cpip.sys
Service Name: Tcpip
Module Base: B2D95000
Module End: B2DEE000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
etbt.sys
Service Name: NetBT
Module Base: B2D6D000
Module End: B2D95000
Hidden: No

Module Name: C:\WINDOWS\System32\vsdatant.sys
Service Name: vsdatant
Module Base: B2D0D000
Module End: B2D6D000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\ipnat.sys
Service Name: IpNat
Module Base: B2CE7000
Module End: B2D0D000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\wanarp.sys
Service Name: Wanarp
Module Base: EFBB0000
Module End: EFBB9000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\afd.sys
Service Name: AFD
Module Base: B2CC5000
Module End: B2CE7000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
etbios.sys
Service Name: NetBIOS
Module Base: F65A9000
Module End: F65B2000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
Service Name: ssmdrv
Module Base: F7C26000
Module End: F7C2C000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERSdbss.sys
Service Name: Rdbss
Module Base: B2C9A000
Module End: B2CC5000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
Service Name: MRxSmb
Module Base: B2C2A000
Module End: B2C9A000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fips.SYS
Service Name: Fips
Module Base: F79FE000
Module End: F7A09000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\avipbb.sys
Service Name: avipbb
Module Base: B2C0E000
Module End: B2C2A000
Hidden: No

Module Name: \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys
Service Name: avgio
Module Base: F7DE2000
Module End: F7DE4000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\LVUSBSta.sys
Service Name: LVUSBSta
Module Base: F6529000
Module End: F6534000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
Service Name: PID_0928
Module Base: B2BDA000
Module End: B2C0E000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\STREAM.SYS
Service Name: ---
Module Base: F4E2F000
Module End: F4E3C000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Fastfat.SYS
Service Name: Fastfat
Module Base: B2BB6000
Module End: B2BDA000
Hidden: No

Module Name: \SystemRoot\System32\Drivers\dump_atapi.sys
Service Name: ---
Module Base: B2B9E000
Module End: B2BB6000
Hidden: Yes

Module Name: \SystemRoot\System32\Drivers\dump_WMILIB.SYS
Service Name: ---
Module Base: F7D62000
Module End: F7D64000
Hidden: Yes

Module Name: C:\WINDOWS\System32\drivers\Dxapi.sys
Service Name: ---
Module Base: EEDB4000
Module End: EEDB7000
Hidden: No

Module Name: C:\WINDOWS\System32\watchdog.sys
Service Name: ---
Module Base: F7B3E000
Module End: F7B43000
Hidden: No

Module Name: C:\WINDOWS\System32\drivers\dxgthk.sys
Service Name: ---
Module Base: F7F23000
Module End: F7F24000
Hidden: No

Module Name: C:\WINDOWS\system32\DRIVERS\avgntflt.sys
Service Name: avgntflt
Module Base: B0960000
Module End: B0974000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS
disuio.sys
Service Name: Ndisuio
Module Base: B0990000
Module End: B0994000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\wdmaud.sys
Service Name: wdmaud
Module Base: B067B000
Module End: B0690000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\sysaudio.sys
Service Name: sysaudio
Module Base: B0800000
Module End: B080F000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\mrxdav.sys
Service Name: MRxDAV
Module Base: B0440000
Module End: B046D000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\ParVdm.SYS
Service Name: ParVdm
Module Base: F7D9E000
Module End: F7DA0000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\srv.sys
Service Name: Srv
Module Base: B02D6000
Module End: B0328000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\Cdfs.SYS
Service Name: Cdfs
Module Base: B05E8000
Module End: B05F8000
Hidden: No

Module Name: C:\WINDOWS\System32\Drivers\HTTP.sys
Service Name: HTTP
Module Base: AFFED000
Module End: B002E000
Hidden: No

Module Name: C:\WINDOWS\system32\drivers\kmixer.sys
Service Name: kmixer
Module Base: AF23B000
Module End: AF266000
Hidden: No

Module Name: C:\WINDOWS\System32\DRIVERS\fdc.sys
Service Name: Fdc
Module Base: F7BAE000
Module End: F7BB5000
Hidden: No

******************************************************************************************
******************************************************************************************
SSDT:
Function Name: ZwConnectPort
Address: B2D40040
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateFile
Address: B2D3C930
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateKey
Address: F7E46A1E
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwCreatePort
Address: B2D40510
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateProcess
Address: B2D46870
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateProcessEx
Address: B2D46AA0
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateSection
Address: B2D49FD0
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwCreateThread
Address: F7E46A14
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwCreateWaitablePort
Address: B2D40600
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwDeleteFile
Address: B2D3CF20
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwDeleteKey
Address: F7E46A23
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwDeleteValueKey
Address: F7E46A2D
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwDuplicateObject
Address: B2D46580
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwEnumerateKey
Address: F772BCA4
Driver Base: F770C000
Driver End: F780D000
Driver Name: spew.sys

Function Name: ZwEnumerateValueKey
Address: F772C032
Driver Base: F770C000
Driver End: F780D000
Driver Name: spew.sys

Function Name: ZwLoadKey
Address: F7E46A32
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwOpenFile
Address: B2D3CD70
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwOpenKey
Address: F770D0C0
Driver Base: F770C000
Driver End: F780D000
Driver Name: spew.sys

Function Name: ZwOpenProcess
Address: B2D46350
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwOpenThread
Address: B2D46150
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwQueryKey
Address: F772C10A
Driver Base: F770C000
Driver End: F780D000
Driver Name: spew.sys

Function Name: ZwQueryValueKey
Address: F772BF8A
Driver Base: F770C000
Driver End: F780D000
Driver Name: spew.sys

Function Name: ZwRenameKey
Address: B2D49250
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwReplaceKey
Address: F7E46A3C
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwRequestWaitReplyPort
Address: B2D3FC00
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwRestoreKey
Address: F7E46A37
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwSecureConnectPort
Address: B2D40220
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwSetInformationFile
Address: B2D3D120
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

Function Name: ZwSetValueKey
Address: F7E46A28
Driver Base: 0
Driver End: 0
Driver Name: _unknown_

Function Name: ZwTerminateProcess
Address: B2D46CD0
Driver Base: B2D0D000
Driver End: B2D6D000
Driver Name: \SystemRoot\System32\vsdatant.sys

******************************************************************************************
******************************************************************************************
No Kernel Hooks found

******************************************************************************************
******************************************************************************************
IRP Hooks:
Hooked Module: C:\WINDOWS\system32\drivers\atapi.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: F784F8B4
Hooking Module: C:\WINDOWS\system32\drivers\sfsync02.sys

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_CLOSE
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_READ
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_WRITE
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_FLUSH_BUFFERS
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_SHUTDOWN
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_POWER
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\dmio.sys
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: 8676B1F8
Hooking Module: _unknown_

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_CREATE
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_CREATE_NAMED_PIPE
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_CLOSE
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_READ
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_WRITE
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_QUERY_INFORMATION
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SET_INFORMATION
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_QUERY_EA
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SET_EA
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_FLUSH_BUFFERS
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_QUERY_VOLUME_INFORMATION
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SET_VOLUME_INFORMATION
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_DIRECTORY_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_FILE_SYSTEM_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SHUTDOWN
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_LOCK_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_CLEANUP
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_CREATE_MAILSLOT
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_QUERY_SECURITY
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SET_SECURITY
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_POWER
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_DEVICE_CHANGE
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_QUERY_QUOTA
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: \Driver\sptd
Hooked IRP: IRP_MJ_SET_QUOTA
Jump To: F770D000
Hooking Module: spew.sys

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_CLOSE
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_POWER
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\usbuhci.sys
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: 864C91F8
Hooking Module: _unknown_

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_CREATE
Jump To: 864B1368
Hooking Module: _unknown_

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_CLOSE
Jump To: 864B1368
Hooking Module: _unknown_

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 864B1368
Hooking Module: _unknown_

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: F784F8B4
Hooking Module: C:\WINDOWS\system32\drivers\sfsync02.sys

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_POWER
Jump To: 864B1368
Hooking Module: _unknown_

Hooked Module: \SystemRoot\System32\Drivers\ayb99f17.SYS
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: 864B1368
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_READ
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_WRITE
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_FLUSH_BUFFERS
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_SHUTDOWN
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_CLEANUP
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_POWER
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\system32\drivers\ftdisk.sys
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: 867DC1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS
etbt.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: 864F7378
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS
etbt.sys
Hooked IRP: IRP_MJ_CLOSE
Jump To: 864F7378
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS
etbt.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 864F7378
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS
etbt.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: 864F7378
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS
etbt.sys
Hooked IRP: IRP_MJ_CLEANUP
Jump To: 864F7378
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_CLOSE
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_READ
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_WRITE
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_FLUSH_BUFFERS
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_SHUTDOWN
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_POWER
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS\cdrom.sys
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: 864CE1F8
Hooking Module: _unknown_

Hooked Module: C:\WINDOWS\System32\DRIVERS	cpip.sys
Hooked IRP: IRP_MJ_CREATE
Jump To: B2D51C20
Hooking Module: C:\WINDOWS\System32\vsdatant.sys

Hooked Module: C:\WINDOWS\System32\DRIVERS	cpip.sys
Hooked IRP: IRP_MJ_CLOSE
Jump To: B2D51C20
Hooking Module: C:\WINDOWS\System32\vsdatant.sys

Hooked Module: C:\WINDOWS\System32\DRIVERS	cpip.sys
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: B2D51C20
Hooking Module: C:\WINDOWS\System32\vsdatant.sys

Hooked Module: C:\WINDOWS\System32\DRIVERS	cpip.sys
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: B2D51C20
Hooking Module: C:\WINDOWS\System32\vsdatant.sys

Hooked Module: C:\WINDOWS\System32\DRIVERS	cpip.sys
Hooked IRP: IRP_MJ_CLEANUP
Jump To: B2D51C20
Hooking Module: C:\WINDOWS\System32\vsdatant.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_CREATE
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_CREATE_NAMED_PIPE
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_CLOSE
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_READ
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_WRITE
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_QUERY_INFORMATION
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SET_INFORMATION
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_QUERY_EA
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SET_EA
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_FLUSH_BUFFERS
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_QUERY_VOLUME_INFORMATION
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SET_VOLUME_INFORMATION
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_DIRECTORY_CONTROL
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_FILE_SYSTEM_CONTROL
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_DEVICE_CONTROL
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_INTERNAL_DEVICE_CONTROL
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SHUTDOWN
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_LOCK_CONTROL
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_CLEANUP
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_CREATE_MAILSLOT
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_QUERY_SECURITY
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SET_SECURITY
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_POWER
Jump To: F7714E30
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SYSTEM_CONTROL
Jump To: F7729514
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_DEVICE_CHANGE
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_QUERY_QUOTA
Jump To: F7750AEA
Hooking Module: spew.sys

Hooked Module: \Driver\PCI_PNP3184
Hooked IRP: IRP_MJ_SET_QUOTA
Jump To: F7750AEA
Hooking Module: spew.sys

******************************************************************************************
******************************************************************************************
Ports:
Local Address: LEXA:5152
Remote Address: LOCALHOST:1075
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: CLOSE_WAIT

Local Address: LEXA:5152
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\Program Files\Java\jre6\bin\jqs.exe
State: LISTENING

Local Address: LEXA:MICROSOFT-DS
Remote Address: 0.0.0.0:0
Type: TCP
Process: System
State: LISTENING

Local Address: LEXA:EPMAP
Remote Address: 0.0.0.0:0
Type: TCP
Process: C:\WINDOWS\system32\svchost.exe
State: LISTENING

Local Address: LEXA:1900
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: LEXA:1063
Remote Address: NA
Type: UDP
Process: C:\Program Files\Windows Live\Contacts\wlcomm.exe
State: NA

Local Address: LEXA:1047
Remote Address: NA
Type: UDP
Process: C:\Program Files\Windows Live\Messenger\msnmsgr.exe
State: NA

Local Address: LEXA:123
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\svchost.exe
State: NA

Local Address: LEXA:4500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: LEXA:500
Remote Address: NA
Type: UDP
Process: C:\WINDOWS\system32\lsass.exe
State: NA

Local Address: LEXA:MICROSOFT-DS
Remote Address: NA
Type: UDP
Process: System
State: NA

******************************************************************************************
******************************************************************************************
Hidden files/folders:
Object: E:\System Volume Information\MountPointManagerRemoteDatabase
Status: Access denied

Object: E:\System Volume Information	racking.log
Status: Access denied

Object: E:\System Volume Information\_restore{B783E630-EDEC-4EF0-B943-A4608B860983}
Status: Access denied

Object: E:\System Volume Information\_restore{FDF882F2-DB69-437D-B428-5AF4908A2D4E}
Status: Access denied

Object: C:\System Volume Information\MountPointManagerRemoteDatabase
Status: Access denied

Object: C:\System Volume Information	racking.log
Status: Access denied

Object: C:\System Volume Information\_restore{B783E630-EDEC-4EF0-B943-A4608B860983}
Status: Access denied

Krapsman · Answer

Re,

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Ferme bien toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


( Note : Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.) 


-> laisse faire le scan et ne touche pas au PC ... 

->Poste les deux rapports générés (log.txt et info.txt) qui sont sauvegardés directement dans la racine de C:\

LeXa · Answer

voici les rapports 

info.txt logfile of random's system information tool 1.06 2009-08-18 13:24:39

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BS.Player PRO-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
BSPlayer-->"C:\Program Files\Webteh\BSplayerPro\uninstall.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
Delta Force: Xtreme-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{961C4925-5B53-4127-969D-1CACF2426C05}\setup.exe" -l0x9 
doPDF 6.2  printer-->"C:\Program Files\Softland\doPDF 6\unins000.exe"
EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Hercules Crystal based Sound cards-->C:\Program Files\InstallShield Installation Information\{3AC3721C-D4A2-42D0-9A25-4E190B4931EF}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"E:\News\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
IziSpot 4-->MsiExec.exe /X{78DEE332-4FE2-469F-9CF7-F54C47E11F21}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\Sims3Setup.exe" -runfromtemp -l0x040c -removeonly
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft SharedView-->MsiExec.exe /I{0EBA7CFF-B7E9-4439-96AC-4D11086685AD}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB972636)-->"C:\WINDOWS\ie8updates\KB972636-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.13)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Notepad++-->C:\Program Files\Notepad++\uninstall.exe
OGA Notifier 1.7.0105.35.0-->MsiExec.exe /I{25E98ECB-5727-408E-B30A-2CAF86F5B310}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"D:\PhotoFiltre\Uninst.exe"
Post-it® Software Notes Lite-->"C:\Program Files\3M\PSNLite\Uninstall.exe" -Prog"C:\Program Files\3M\PSNLite\PsnLite.exe" -INI"C:\Program Files\3M\PSNLite\uninst.ini"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
Réussir ses CV et Lettres de Motivation-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64914710-F0F3-4E51-BFF7-145075A7F204}\SETUP.EXE" -l0x40c 
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Unlocker 1.8.7-->C:\Program Files\Unlocker\uninst.exe
VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop
FW: ZoneAlarm Firewall

======System event log======

Computer Name: LEXA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 2416
Source Name: Service Control Manager
Time Written: 20090714152933.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LEXA
Event Code: 7036
Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

Record Number: 2415
Source Name: Service Control Manager
Time Written: 20090714152928.000000+120
Event Type: Informations
User: 

Computer Name: LEXA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 2414
Source Name: Service Control Manager
Time Written: 20090714152928.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LEXA
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 2413
Source Name: Service Control Manager
Time Written: 20090714152928.000000+120
Event Type: Informations
User: 

Computer Name: LEXA
Event Code: 17
Message: AVGNTFLT successfully loaded

Record Number: 2412
Source Name: avgntflt
Time Written: 20090714152925.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: LEXA
Event Code: 11707
Message: Product: MSXML 4.0 SP2 (KB954430) -- Installation completed successfully.

Record Number: 317
Source Name: MsiInstaller
Time Written: 20090612214556.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: LEXA
Event Code: 1005
Message: Windows Installer a initié un redémarrage système afin de terminer ou de continuer la configuration de  'Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17'.

Record Number: 316
Source Name: MsiInstaller
Time Written: 20090612214454.000000+120
Event Type: Informations
User: LEXA\Agnès

Computer Name: LEXA
Event Code: 11728
Message: Product: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 -- Configuration completed successfully.

Record Number: 315
Source Name: MsiInstaller
Time Written: 20090612214454.000000+120
Event Type: Informations
User: LEXA\Agnès

Computer Name: LEXA
Event Code: 1025
Message: Produit : Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17. Le fichier c:\WINDOWS\winsxs\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcr90.dll est actuellement utilisé par le processus de nom 'msnmsgr' et d'identificateur '576'.

Record Number: 314
Source Name: MsiInstaller
Time Written: 20090612214452.000000+120
Event Type: Informations
User: LEXA\Agnès

Computer Name: LEXA
Event Code: 1025
Message: Produit : Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17. Le fichier c:\WINDOWS\winsxs\x86_Microsoft.VC90.CRT_1fc8b3b9a1e18e3b_9.0.30729.1_x-ww_6f74963e\msvcp90.dll est actuellement utilisé par le processus de nom 'msnmsgr' et d'identificateur '576'.

Record Number: 313
Source Name: MsiInstaller
Time Written: 20090612214451.000000+120
Event Type: Informations
User: LEXA\Agnès

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0204
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"tvdumpflags"=8
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------








Logfile of random's system information tool 1.06 (written by random/random)
Run by Agnès at 2009-08-18 13:24:10
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 5 GB (23%) free of 20 GB
Total RAM: 1023 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:24:34, on 18/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\3M\PSNLite\PsnLite.exe
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\News\RSIT.exe
E:\News\Agnès.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Krapsman · Answer

Re lexa,

Alors, supprime ca via ajout/suppression de programme C:\Program Files\DAEMON Tools Toolbar, si c'est pas présent dans l'assistant de désinstalation supprime le manuellement. (j'ai vu que t'avais unlocker donc ca devrait pas poser de problèmes...) Si la suppression est toujours impossible essaie en mode sans échec!

Ensuite rends toi sur ce site:

https://www.virustotal.com/gui/

Fais un scan de ce fichier stp et poste le rapport généré:

C:\WINDOWS\system32\drivers\ayb99f17.sys

++

LeXa · Answer

J'ai bien supprimé le toolbar.

Voici le rapport

 Fichier AYWJZJ1W.SYS reçu le 2009.08.18 04:56:36 (UTC)
Situation actuelle: terminé
Résultat: 1/41 (2.44%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared 	4.5.0.24 	2009.08.17 	-
AhnLab-V3 	5.0.0.2 	2009.08.18 	-
AntiVir 	7.9.1.1 	2009.08.17 	-
Antiy-AVL 	2.0.3.7 	2009.08.17 	-
Authentium 	5.1.2.4 	2009.08.18 	-
Avast 	4.8.1335.0 	2009.08.17 	-
AVG 	8.5.0.406 	2009.08.17 	-
BitDefender 	7.2 	2009.08.18 	-
CAT-QuickHeal 	10.00 	2009.08.17 	-
ClamAV 	0.94.1 	2009.08.18 	-
Comodo 	2007 	2009.08.18 	-
DrWeb 	5.0.0.12182 	2009.08.18 	-
eSafe 	7.0.17.0 	2009.08.17 	Win32.Rootkit
eTrust-Vet 	31.6.6683 	2009.08.18 	-
F-Prot 	4.4.4.56 	2009.08.16 	-
F-Secure 	8.0.14470.0 	2009.08.18 	-
Fortinet 	3.120.0.0 	2009.08.18 	-
GData 	19 	2009.08.18 	-
Ikarus 	T3.1.1.68.0 	2009.08.18 	-
Jiangmin 	11.0.800 	2009.08.17 	-
K7AntiVirus 	7.10.820 	2009.08.17 	-
Kaspersky 	7.0.0.125 	2009.08.18 	-
McAfee 	5712 	2009.08.17 	-
McAfee+Artemis 	5712 	2009.08.17 	-
McAfee-GW-Edition 	6.8.5 	2009.08.17 	-
Microsoft 	1.4903 	2009.08.17 	-
NOD32 	4343 	2009.08.18 	-
Norman 	6.01.09 	2009.08.17 	-
nProtect 	2009.1.8.0 	2009.08.17 	-
Panda 	10.0.0.14 	2009.08.17 	-
PCTools 	4.4.2.0 	2009.08.17 	-
Prevx 	3.0 	2009.08.18 	-
Rising 	21.43.10.00 	2009.08.18 	-
Sophos 	4.44.0 	2009.08.18 	-
Sunbelt 	3.2.1858.2 	2009.08.18 	-
Symantec 	1.4.4.12 	2009.08.18 	-
TheHacker 	6.3.4.3.383 	2009.08.13 	-
TrendMicro 	8.950.0.1094 	2009.08.18 	-
VBA32 	3.12.10.9 	2009.08.18 	-
ViRobot 	2009.8.18.1888 	2009.08.18 	-
VirusBuster 	4.6.5.0 	2009.08.17 	-
Information additionnelle
File size: 96512 bytes
MD5   : 9f3a2f5aa6875c72bf062c712cfa2674
SHA1  : a719156e8ad67456556a02c34e762944234e7a44
SHA256: b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x159F7
timedatestamp.....: 0x4802539D (Sun Apr 13 20:40:29 2008)
machinetype.......: 0x14C (Intel I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x97BA 0x9800 6.45 0d7d81391f33c6450a81be1e3ac8c7b7
NONPAGE 0x9B80 0x18E8 0x1900 6.48 c74a833abd81cc5d037de168e055ad29
.rdata 0xB480 0xA64 0xA80 4.31 8523651899e28819a14bf9415af25708
.data 0xBF00 0xD94 0xE00 0.45 3575b51634ae7a56f55f1ee0a6213834
PAGESCAN 0xCD00 0x157F 0x1580 6.20 dc4c309c4db9576daa752fdd125fccf9
PAGE 0xE280 0x61DA 0x6200 6.46 40b83d4d552384e58a03517a98eb4863
INIT 0x14480 0x22BE 0x2300 6.47 906462abc478368424ea462d5868d2e3
.rsrc 0x16780 0x3E0 0x400 3.36 8fd2d82e745b289c28bc056d3a0d62ab
.reloc 0x16B80 0xD20 0xD80 6.39 ce2b0898cc0e40b618e5df9099f6be45

( 0 imports )


( 0 exports )
TrID  : File type identification
Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
ThreatExpert: https://www.symantec.com?md5=9f3a2f5aa6875c72bf062c712cfa2674
ssdeep: 1536:MwXpkfV74F1D7yNEZIHRRJMohmus27G1j/XBoDQi7oaRMJfYHFktprll1KbDD0uu:MQ+N74vkEZIxMohjsimBoDTRMBwFktZu
PEiD  : -
packers (Kaspersky): PE_Patch
RDS   : NSRL Reference Data Set
-

Krapsman · Answer

Bonjour Lexa, 
Bon l'analyse VT n'est pas très pertinente...

Pour plus d'infos, télécharge Gmer à partir d'ici:

http://www.gmer.net/

Lis sur le site le tuto pour bien le configurer (normalement déjà bien par défaut) puis lance un scan et poste le rapport stp.


++

LeXa · Answer

Re,

voici le log de GMER


GMER 1.0.15.15077 [59r6xsgu.exe] - http://www.gmer.net
Rootkit scan 2009-08-19 13:13:55
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwConnectPort [0xB2540040]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreateFile [0xB253C930]
SSDT            F7E63B76                                                                                                            ZwCreateKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreatePort [0xB2540510]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreateProcess [0xB2546870]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreateProcessEx [0xB2546AA0]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreateSection [0xB2549FD0]
SSDT            F7E63B6C                                                                                                            ZwCreateThread
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwCreateWaitablePort [0xB2540600]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwDeleteFile [0xB253CF20]
SSDT            F7E63B7B                                                                                                            ZwDeleteKey
SSDT            F7E63B85                                                                                                            ZwDeleteValueKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwDuplicateObject [0xB2546580]
SSDT            spvf.sys                                                                                                            ZwEnumerateKey [0xF772BCA4]
SSDT            spvf.sys                                                                                                            ZwEnumerateValueKey [0xF772C032]
SSDT            F7E63B8A                                                                                                            ZwLoadKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwOpenFile [0xB253CD70]
SSDT            spvf.sys                                                                                                            ZwOpenKey [0xF770D0C0]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwOpenProcess [0xB2546350]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwOpenThread [0xB2546150]
SSDT            spvf.sys                                                                                                            ZwQueryKey [0xF772C10A]
SSDT            spvf.sys                                                                                                            ZwQueryValueKey [0xF772BF8A]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwRenameKey [0xB2549250]
SSDT            F7E63B94                                                                                                            ZwReplaceKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwRequestWaitReplyPort [0xB253FC00]
SSDT            F7E63B8F                                                                                                            ZwRestoreKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwSecureConnectPort [0xB2540220]
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwSetInformationFile [0xB253D120]
SSDT            F7E63B80                                                                                                            ZwSetValueKey
SSDT            \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)                                         ZwTerminateProcess [0xB2546CD0]

INT 0x39        ?                                                                                                                   8644AF00
INT 0x39        ?                                                                                                                   8676DBF8
INT 0x3E        ?                                                                                                                   867DBBF8
INT 0x3F        ?                                                                                                                   867DBBF8

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!_abnormal_termination + 104                                                                            804E2760 12 Bytes  [10, 05, 54, B2, 70, 68, 54, ...]
.text           ntoskrnl.exe!_abnormal_termination + 21C                                                                            804E2878 1 Byte  [70]
?               spvf.sys                                                                                                            Le fichier spécifié est introuvable. !
?               srescan.sys                                                                                                         Le fichier spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                                               EFD068AC 5 Bytes  JMP 8644A4E0 
.text           avrpwbwi.SYS                                                                                                        EFCB6386 35 Bytes  [00, 00, 00, 00, 00, 00, 20, ...]
.text           avrpwbwi.SYS                                                                                                        EFCB63AA 24 Bytes  [00, 00, 00, 00, 00, 00, 00, ...]
.text           avrpwbwi.SYS                                                                                                        EFCB63C4 3 Bytes  [00, 70, 02] {ADD [EAX+0x2], DH}
.text           avrpwbwi.SYS                                                                                                        EFCB63C9 1 Byte  [30]
.text           avrpwbwi.SYS                                                                                                        EFCB63C9 11 Bytes  [30, 00, 00, 00, 5C, 02, 00, ...] {XOR [EAX], AL; ADD [EAX], AL; POP ESP; ADD AL, [EAX]; ADD [EAX], AL; ADD [EAX], AL}
.text           ...                                                                                                                 

---- User code sections - GMER 1.0.15 ----

.text           C:\WINDOWS\Explorer.EXE[1468] SHELL32.dll!SHFileOperationW                                                          7CA80924 5 Bytes  JMP 10001102 C:\Program Files\Unlocker\UnlockerHook.dll

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \WINDOWS\System32\Drivers\SCSIPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                  8676D2D8
IAT             pci.sys[ntoskrnl.exe!IoDetachDevice]                                                                                [F773EC4C] spvf.sys
IAT             pci.sys[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                                                   [F773ECA0] spvf.sys
IAT             atapi.sys[HAL.dll!READ_PORT_UCHAR]                                                                                  [F770E042] spvf.sys
IAT             atapi.sys[HAL.dll!READ_PORT_BUFFER_USHORT]                                                                          [F770E13E] spvf.sys
IAT             atapi.sys[HAL.dll!READ_PORT_USHORT]                                                                                 [F770E0C0] spvf.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                                                         [F770E800] spvf.sys
IAT             atapi.sys[HAL.dll!WRITE_PORT_UCHAR]                                                                                 [F770E6D6] spvf.sys
IAT             \SystemRoot\System32\DRIVERS\USBPORT.SYS[ntoskrnl.exe!DbgBreakPoint]                                                8644A5E0
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlInitUnicodeString]                                        8800001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!swprintf]                                                    001CB286
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeSetEvent]                                                  C61AEB00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoCreateSymbolicLink]                                        001C8186
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoGetConfigurationInformation]                               86C61200
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoDeleteSymbolicLink]                                        00001C83
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmFreeMappingAddress]                                        8E868801
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoFreeErrorLogEntry]                                         8800001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoDisconnectInterrupt]                                       001CAA86
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmUnmapIoSpace]                                              80968B00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ObReferenceObjectByPointer]                                  8900001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IofCompleteRequest]                                          001C9C96
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlCompareUnicodeString]                                     C6168B00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IofCallDriver]                                               001CB986
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmAllocateMappingAddress]                                    428A0A00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAllocateErrorLogEntry]                                     BA86880C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoConnectInterrupt]                                          8B00001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoDetachDevice]                                              24A48DFA
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeWaitForSingleObject]                                       00000000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInitializeEvent]                                           4B8BDF8B
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeCancelTimer]                                               8D3F0304
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlAnsiStringToUnicodeString]                                CB033043
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlInitAnsiString]                                           0673C13B
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoBuildDeviceIoControlRequest]                               C13B0003
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoQueueWorkItem]                                             8366FA72
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmMapIoSpace]                                                75000E7B
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoInvalidateDeviceRelations]                                 0B7D80E3
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoReportDetectedDevice]                                      307B8D00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoReportResourceForDetection]                                00AA840F
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlxAnsiStringToUnicodeSize]                                 83660000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!NlsMbCodePageTag]                                            6A000E7A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!PoRequestPowerIrp]                                           C6647400
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInsertByKeyDeviceQueue]                                    001CBB86
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!PoRegisterDeviceForIdleDetection]                            4F8B0200
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!sprintf]                                                     968D5140
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmMapLockedPagesSpecifyCache]                                00001C90
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ObfDereferenceObject]                                        2266E852
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoGetAttachedDeviceReference]                                478B0000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoInvalidateDeviceState]                                     50016A40
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ZwClose]                                                     1CAC8E8D
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ObReferenceObjectByHandle]                                   E8510000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ZwCreateDirectoryObject]                                     00002254
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoBuildSynchronousFsdRequest]                                6A18538B
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!PoStartNextPowerIrp]                                         868D5200
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoCreateDevice]                                              00001C98
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlCopyUnicodeString]                                        2242E850
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAllocateDriverObjectExtension]                             4B8B0000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlQueryRegistryValues]                                      51016A18
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ZwOpenKey]                                                   1CB4968D
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlFreeUnicodeString]                                        E8520000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoStartTimer]                                                00002230
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInitializeTimer]                                           8A05478A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoInitializeTimer]                                           001CBB8E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInitializeDpc]                                             30C48300
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInitializeSpinLock]                                        1CBD8688
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoInitializeIrp]                                             80E90000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ZwCreateKey]                                                 C6000000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlAppendUnicodeStringToString]                              001CBB86
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlIntegerToUnicodeString]                                   438B0100
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ZwSetValueKey]                                               8E8D5018
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeInsertQueueDpc]                                            00001C90
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KefAcquireSpinLockAtDpcLevel]                                2202E851
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoStartPacket]                                               538B0000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KefReleaseSpinLockFromDpcLevel]                              52016A18
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoBuildAsynchronousFsdRequest]                               1CAC868D
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoFreeMdl]                                                   E8500000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmUnlockPages]                                               000021F0
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoWriteErrorLogEntry]                                        8A05478A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeRemoveByKeyDeviceQueue]                                    001CBB8E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmMapLockedPagesWithReservedMapping]                         18C48300
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmUnmapReservedMapping]                                      1CBD8688
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeSynchronizeExecution]                                      43EB0000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoStartNextPacket]                                           320C538A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeBugCheckEx]                                                88F93BC0
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeRemoveDeviceQueue]                                         001CBB96
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeSetTimer]                                                  F6317300
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!_allmul]                                                     74070647
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmProbeAndLockPages]                                         75C0841A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!_except_handler3]                                            05578A0B
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!PoSetPowerState]                                             968801B0
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoOpenDeviceRegistryKey]                                     00001CBD
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlWriteRegistryValue]                                       57B60F66
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlDeleteRegistryValue]                                      533B6604
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!_aulldiv]                                                    03087408
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!strstr]                                                      72F93B3F
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!_strupr]                                                     8A09EBDA
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeQuerySystemTime]                                           86880547
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoWMIRegistrationControl]                                    00001CBD
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!KeTickCount]                                                 88084B8A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAttachDeviceToDeviceStack]                                 001CBE8E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoDeleteDevice]                                              40578B00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ExAllocatePoolWithTag]                                       8D52006A
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAllocateWorkItem]                                          001CC086
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAllocateIrp]                                               81E85000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoAllocateMdl]                                               8B000021
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmBuildMdlForNonPagedPool]                                   001CB88E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmLockPagableDataSection]                                    BC968B00
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoGetDriverObjectExtension]                                  8900001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmUnlockPagableImageSection]                                 001CC48E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!ExFreePoolWithTag]                                           C8968900
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoFreeIrp]                                                   8B00001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!IoFreeWorkItem]                                              016A4047
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!InitSafeBootMode]                                            CCC68150
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!RtlCompareMemory]                                            5600001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!PoCallDriver]                                                002157E8
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!memmove]                                                     18C48300
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[ntoskrnl.exe!MmHighestUserAddress]                                        5D5B5E5F
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KfAcquireSpinLock]                                                18C4830E
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!READ_PORT_UCHAR]                                                  1C8D9E88
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KeGetCurrentIrql]                                                 9E880000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KfRaiseIrql]                                                      00001CA9
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KfLowerIrql]                                                      0E798366
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!HalGetInterruptVector]                                            74AAB000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!HalTranslateBusAddress]                                           8186C636
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KeStallExecutionProcessor]                                        1A00001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!KfReleaseSpinLock]                                                1C8386C6
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!READ_PORT_BUFFER_USHORT]                                          C6020000
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!READ_PORT_USHORT]                                                 001C8E86
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!WRITE_PORT_BUFFER_USHORT]                                         86C60200
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[HAL.dll!WRITE_PORT_UCHAR]                                                 00001CAA
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[WMILIB.SYS!WmiSystemControl]                                              8800001C
IAT             \SystemRoot\System32\Drivers\avrpwbwi.SYS[WMILIB.SYS!WmiCompleteRequest]                                            001CB19E
IAT             \SystemRoot\System32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                  [F771DE9C] spvf.sys
IAT             \SystemRoot\System32\DRIVERSaspppoe.sys[NDIS.SYS!NdisRegisterProtocol]                                            [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERSaspppoe.sys[NDIS.SYS!NdisOpenAdapter]                                                 [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERSaspppoe.sys[NDIS.SYS!NdisCloseAdapter]                                                [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERSaspppoe.sys[NDIS.SYS!NdisDeregisterProtocol]                                          [B2544E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisDeregisterProtocol]                                            [B2544E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisRegisterProtocol]                                              [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisOpenAdapter]                                                   [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\psched.sys[NDIS.SYS!NdisCloseAdapter]                                                  [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisRegisterProtocol]                                             [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisDeregisterProtocol]                                           [B2544E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisCloseAdapter]                                                 [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\Drivers\NDProxy.SYS[NDIS.SYS!NdisOpenAdapter]                                                  [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS	cpip.sys[NDIS.SYS!NdisCloseAdapter]                                                   [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS	cpip.sys[NDIS.SYS!NdisOpenAdapter]                                                    [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS	cpip.sys[NDIS.SYS!NdisRegisterProtocol]                                               [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\drivers\afd.sys[ntoskrnl.exe!IoCreateFile]                                                     [B2552330] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisDeregisterProtocol]                                            [B2544E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisRegisterProtocol]                                              [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisOpenAdapter]                                                   [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\wanarp.sys[NDIS.SYS!NdisCloseAdapter]                                                  [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS
disuio.sys[NDIS.SYS!NdisRegisterProtocol]                                             [B2544CA0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS
disuio.sys[NDIS.SYS!NdisDeregisterProtocol]                                           [B2544E10] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS
disuio.sys[NDIS.SYS!NdisCloseAdapter]                                                 [B2545320] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS
disuio.sys[NDIS.SYS!NdisOpenAdapter]                                                  [B25451C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtSetInformationFile]                                             [B253D5C0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!IoCreateFile]                                                     [B253D770] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtCreateFile]                                                     [B253D2D0] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
IAT             \SystemRoot\System32\DRIVERS\srv.sys[ntoskrnl.exe!NtOpenFile]                                                       [B253D670] \SystemRoot\System32\vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                              867DA1F8
Device          \FileSystem\Fastfat \FatCdrom                                                                                       86501500
Device          \Driver\Tcpip \Device\Ip                                                                                            vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                    86435368
Device          \Driver\dmio \Device\DmControl\DmIoDaemon                                                                           8676B1F8
Device          \Driver\dmio \Device\DmControl\DmConfig                                                                             8676B1F8
Device          \Driver\dmio \Device\DmControl\DmPnP                                                                                8676B1F8
Device          \Driver\dmio \Device\DmControl\DmInfo                                                                               8676B1F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                    86435368
Device          \Driver\PCI_PNP7904 \Device\00000047                                                                                spvf.sys
Device          \Driver\Tcpip \Device\Tcp                                                                                           vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device          \Driver\Ftdisk \Device\HarddiskVolume1                                                                              867DC1F8
Device          \Driver\Ftdisk \Device\HarddiskVolume2                                                                              867DC1F8
Device          \Driver\Cdrom \Device\CdRom0                                                                                        86555428
Device          \Driver\Ftdisk \Device\HarddiskVolume3                                                                              867DC1F8
Device          \Driver\Cdrom \Device\CdRom1                                                                                        86555428
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                  sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-4                                                                         sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                  sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T1L0-c                                                                         sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T0L0-17                                                                        sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\NetBT \Device\NetBt_Wins_Export                                                                             86564500
Device          \Driver\NetBT \Device\NetbiosSmb                                                                                    86564500
Device          \Driver\Tcpip \Device\Udp                                                                                           vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device          \Driver\Tcpip \Device\RawIp                                                                                         vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device          \Driver\sptd \Device\2097199056                                                                                     spvf.sys
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                    86435368
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                    86435368
Device          \FileSystem\MRxSmb \Device\LanmanDatagramReceiver                                                                   86481500
Device          \Driver\Tcpip \Device\IPMULTICAST                                                                                   vsdatant.sys (TrueVector Device Driver/Zone Labs, LLC)
Device          \FileSystem\MRxSmb \Device\LanmanRedirector                                                                         86481500
Device          \Driver\Ftdisk \Device\FtControl                                                                                    867DC1F8
Device          \Driver\avrpwbwi \Device\Scsi\avrpwbwi1Port2Path0Target0Lun0                                                        86418368
Device          \Driver\avrpwbwi \Device\Scsi\avrpwbwi1Port2Path0Target0Lun0                                                        sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\avrpwbwi \Device\Scsi\avrpwbwi1                                                                             86418368
Device          \Driver\avrpwbwi \Device\Scsi\avrpwbwi1                                                                             sfsync02.sys (StarForce Protection Synchronization Driver/Protection Technology)
Device          \Driver\NetBT \Device\NetBT_Tcpip_{8F05B150-EA44-4281-9619-DC6DE4EE56B1}                                            86564500
Device          \FileSystem\Fastfat \Fat                                                                                            86501500

AttachedDevice  \FileSystem\Fastfat \Fat                                                                                            fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

Device          \FileSystem\Cdfs \Cdfs                                                                                              8645A500

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                  771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                  285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                  1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04                                    
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                 C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x17 0xC6 0x9F 0x5F ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001                           
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                        0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                     0x68 0xCB 0x43 0xCA ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                0xA9 0xFE 0x0F 0x9C ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04 (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)                
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0                                     C:\Program Files\DAEMON Tools Lite\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                     0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                                  0x17 0xC6 0x9F 0x5F ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)       
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0                            0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12                         0x68 0xCB 0x43 0xCA ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12                    0xA9 0xFE 0x0F 0x9C ...

---- EOF - GMER 1.0.15 ----



Alors ça donne quoi ? MERCI

Krapsman · Answer

Bon, j'ai demandé de l'aide parce que là ca dépasse mon niveau de compétence donc je pense que l'on va bientot avoir quelqu'un qui s'y connait mieux que moi avec nous!!

En attendant vas sur ce site et fais scanner ton pc stp, poste le rapport généré:

http://www.bitdefender.com/scan_fr/scan8/ie.html

Accepte la liscence et le controle Active X puis lance le scan.


Tu as un disque dur de seulement 20 giga? Dont seulement 5 de libre, le problème vient peut etre de la aussi...
Redis moi les symptomes que présente ton pc à l'heure actuelle (ralentissement, popups, message d'erreurs, ...) Tout ce qui te parrait anormal!

++

LeXa · Answer

Re,

non en fait j'ai deux DD. Un de 120 Go et un de 80 (c'est celui là que j'ai partitionné en 2 pour mettre windows XP).

Actuellement les problèmes rencontrés sont :

1) La partie droite de l'écran bouge vers la gauche. Ça le fait régulièrement et ça donne mal aux yeux.

2) Les UC sont de plus en plus à 100% et le PC est super lent (au démarrage mais aussi pendant l'utilisation).

3) Quand je regarde une vidéo, le son grésille et l'image saute car les UC sont à 100.

Merci pour la demande d'aide, j'espère qu'on trouvera car c'est bien chiant.

Je vais lancer le scan.

Krapsman · Answer

Ok, j'attends le rapport et je rapporte tes problèmes à un autre helper pour avoir plusieurs avis!

++

gen-hackman · Answer

bon salut à tous , salut Krapsman

je voudrais jeter un coup d'oeil generalisé :


Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre-le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654&#9654&#9654&#9654&#9654&#9654&#9654 ATTENTION : supprime ton adresse IP stp !!!!

ici :

                                            [121]: KB973815 - Update
                                            [122]: KB973869 - Update
                                            [123]: XpsEPSC
Carte(s) r‚seau:                            4 carte(s) r‚seau install‚e(s).
                                            [01]: Bluetooth PAN Network Adapter
                                                  Nom de la connexion : Connexion au r‚seau local 2
                                                  tat :          Support d‚connect‚
                                            [02]: Intel(R) PRO/1000 CT Network Connection
                                                  Nom de la connexion : Connexion au r‚seau local
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.0.11
                                            [03]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.56.1
                                            [04]: VirtualBox Host-Only Ethernet Adapter
                                                  Nom de la connexion : VirtualBox Host-Only Network #2
                                                  DHCP activ‚ :    Non
                                                  Adresse(s) IP
                                                  [01] : 192.168.217.1

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       244 Ko
smss.exe                     916 Console                 0       400 Ko
csrss.exe                    972 Console                 0     4ÿ456 Ko
winlogon.exe                 996 Console                 0     3ÿ536 Ko

&#9654colle le contenu dans ta prochaine réponse

LeXa · Answer

Bonjour,

voici le rapport de bitdefender en ligne

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Fri, Aug 21, 2009 - 14:38:26

Info d'analyse
	
Fichiers scannés

76903

Infectés Fichiers

0

Virus Détectés

Aucun virus trouvé.

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 



Là je dois partir donc je ferai l'analyse demandée ce soir.

Merci à vous

gen-hackman · Answer

ok :)

LeXa · Answer

Re,

désolée pour l'attente.

Voici le rapport de list&kill avec mon IP supprimée :

List'em by g3n-h@ckm@n 1.0.2.8 

updated on 22.08.2009 ::::: 11.40 


Microsoft Windows XP [version 5.1.2600]
 

dim. 23/08/2009    14:27:22,20 
 

Nom de l'h“te:                              LEXA
Nom du systŠme d'exploitation:              Microsoft Windows XP Professionnel
Version du systŠme:                         5.1.2600 Service Pack 3 version 2600
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Uniprocessor Free
Propri‚taire enregistr‚ÿ:                   LeXa
Organisation enregistr‚eÿ:                  
Identificateur de produit:                  55711-OEM-0057826-92141
Date d'installation originale:              10/06/2009, 16:11:08
Dur‚e d'activit‚ systŠme:                   0 jours, 3 heures, 57 minutes, 48 secondes
Fabricant du systŠme:                       INTELR
ModŠle du systŠme:                          AWRDACPI
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]: x86 Family 15 Model 2 Stepping 4 GenuineIntel ~2524 MHz
Version du BIOS:                            IntelR - 42302e31
R‚pertoire Windows:                         C:\WINDOWS
R‚pertoire systŠme:                         C:\WINDOWS\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume1
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚eÿ:             fr-be;Fran‡ais (Belgique)
Fuseau horaire:                             N/D
M‚moire physique totale:                    1.023 Mo
M‚moire physique disponible:                499 Mo
M‚moire virtuelle : taille maximale:        2.048 Mo
M‚moire virtuelle : disponible:             2.008 Mo
M‚moire virtuelle : en cours d'utilisation: 40 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    LOVE
Serveur d'ouverture de session:             \LEXA
Correctif(s):                               110 Corrections install‚es.
                                            [01]: File 1
                                            [02]: File 1
                                            [03]: File 1
                                            [04]: File 1
                                            [05]: File 1
                                            [06]: File 1
                                            [07]: File 1
                                            [08]: File 1
                                            [09]: File 1
                                            [10]: File 1
                                            [11]: File 1
                                            [12]: File 1
                                            [13]: File 1
                                            [14]: File 1
                                            [15]: File 1
                                            [16]: File 1
                                            [17]: File 1
                                            [18]: File 1
                                            [19]: File 1
                                            [20]: File 1
                                            [21]: File 1
                                            [22]: File 1
                                            [23]: File 1
                                            [24]: File 1
                                            [25]: File 1
                                            [26]: File 1
                                            [27]: File 1
                                            [28]: File 1
                                            [29]: File 1
                                            [30]: File 1
                                            [31]: File 1
                                            [32]: File 1
                                            [33]: File 1
                                            [34]: File 1
                                            [35]: File 1
                                            [36]: File 1
                                            [37]: File 1
                                            [38]: File 1
                                            [39]: File 1
                                            [40]: File 1
                                            [41]: File 1
                                            [42]: File 1
                                            [43]: File 1
                                            [44]: File 1
                                            [45]: File 1
                                            [46]: File 1
                                            [47]: File 1
                                            [48]: File 1
                                            [49]: File 1
                                            [50]: File 1
                                            [51]: File 1
                                            [52]: Q147222
                                            [53]: Q954430
                                            [54]: IDNMitigationAPIs - Update
                                            [55]: NLSDownlevelMapping - Update
                                            [56]: KB952069_WM9
                                            [57]: KB973540_WM9
                                            [58]: KB972260-IE8 - Update
                                            [59]: KB972636-IE8 - Update
                                            [60]: KB811113 - Service Pack
                                            [61]: KB898461 - Update
                                            [62]: KB936929 - Service Pack
                                            [63]: KB923561 - Update
                                            [64]: KB938464-v2 - Update
                                            [65]: KB946648 - Update
                                            [66]: KB950760 - Update
                                            [67]: KB950762 - Update
                                            [68]: KB950974 - Update
                                            [69]: KB951066 - Update
                                            [70]: KB951376-v2 - Update
                                            [71]: KB951748 - Update
                                            [72]: KB951978 - Update
                                            [73]: KB952004 - Update
                                            [74]: KB952287 - Update
                                            [75]: KB952954 - Update
                                            [76]: KB954459 - Update
                                            [77]: KB954550-v5 - Update
                                            [78]: KB954600 - Update
                                            [79]: KB955069 - Update
                                            [80]: KB955839 - Update
                                            [81]: KB956572 - Update
                                            [82]: KB956744 - Update
                                            [83]: KB956802 - Update
                                            [84]: KB956803 - Update
                                            [85]: KB957097 - Update
                                            [86]: KB958644 - Update
                                            [87]: KB958687 - Update
                                            [88]: KB959426 - Update
                                            [89]: KB960225 - Update
                                            [90]: KB960803 - Update
                                            [91]: KB960859 - Update
                                            [92]: KB961371 - Update
                                            [93]: KB961373 - Update
                                            [94]: KB961501 - Update
                                            [95]: KB961503 - Update
                                            [96]: KB967715 - Update
                                            [97]: KB968389 - Update
                                            [98]: KB968537 - Update
                                            [99]: KB969897 - Update
                                            [100]: KB969898 - Update
                                            [101]: KB970238 - Update
                                            [102]: KB971557 - Update
                                            [103]: KB971633 - Update
                                            [104]: KB971657 - Update
                                            [105]: KB972260 - Update
                                            [106]: KB973346 - Update
                                            [107]: KB973354 - Update
                                            [108]: KB973507 - Update
                                            [109]: KB973815 - Update
                                            [110]: KB973869 - Update
Carte(s) r‚seau:                            1 carte(s) r‚seau install‚e(s).
                                            [01]: Carte r‚seau Fast Ethernet PCI Realtek RTL8139 Family
                                                  Nom de la connexion : Connexion au r‚seau local
                                                  DHCP activ‚ :    Oui
                                                  Serveur DHCP :     
                                                  Adresse(s) IP
                                                  [01] : 

Nom de l'image              PIDÿ Nom de la sessio Num‚ro d Utilisation 
========================= ====== ================ ======== ============
System Idle Process            0 Console                 0        16 Ko
System                         4 Console                 0       220 Ko
smss.exe                     476 Console                 0       388 Ko
csrss.exe                    540 Console                 0     4.768 Ko
winlogon.exe                 592 Console                 0     5.776 Ko
services.exe                 644 Console                 0     3.644 Ko
lsass.exe                    656 Console                 0     1.672 Ko
ati2evxx.exe                 824 Console                 0     3.288 Ko
svchost.exe                  844 Console                 0     5.172 Ko
svchost.exe                  896 Console                 0     4.624 Ko
svchost.exe                  964 Console                 0    33.756 Ko
svchost.exe                 1040 Console                 0     6.636 Ko
ati2evxx.exe                1104 Console                 0     3.812 Ko
svchost.exe                 1172 Console                 0     3.976 Ko
explorer.exe                1408 Console                 0    35.296 Ko
spoolsv.exe                 1652 Console                 0     5.036 Ko
sched.exe                   1728 Console                 0       828 Ko
svchost.exe                  212 Console                 0     4.880 Ko
avguard.exe                  504 Console                 0     9.992 Ko
jqs.exe                     1236 Console                 0     1.380 Ko
svchost.exe                 1944 Console                 0     4.744 Ko
rundll32.exe                 376 Console                 0     6.052 Ko
jusched.exe                  456 Console                 0     2.740 Ko
UnlockerAssistant.exe       1064 Console                 0     2.444 Ko
avgnt.exe                   1356 Console                 0     7.776 Ko
LogiTray.exe                1860 Console                 0     8.324 Ko
msnmsgr.exe                 2212 Console                 0    25.104 Ko
MOM.exe                     2304 Console                 0     4.444 Ko
ctfmon.exe                  2372 Console                 0     4.016 Ko
PsnLite.exe                 2700 Console                 0     6.864 Ko
LVCOMSX.EXE                 2792 Console                 0     4.688 Ko
alg.exe                     2884 Console                 0     3.556 Ko
FxSvr2.exe                  2912 Console                 0     4.980 Ko
PSNGive.exe                 3076 Console                 0     4.248 Ko
CCC.exe                     3156 Console                 0     7.840 Ko
wlcomm.exe                  3528 Console                 0    29.452 Ko
wmiapsrv.exe                3860 Console                 0     4.496 Ko
wuauclt.exe                  940 Console                 0     4.196 Ko
firefox.exe                 1144 Console                 0    95.660 Ko
wscntfy.exe                 1788 Console                 0     2.452 Ko
List_Killem.exe             3932 Console                 0     4.944 Ko
cmd.exe                     1428 Console                 0     1.760 Ko
wmiprvse.exe                3048 Console                 0     8.056 Ko
wmiprvse.exe                1136 Console                 0     4.832 Ko
tasklist.exe                4080 Console                 0     4.536 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\DAEMON Tools Toolbar"  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel0.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel1.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel2.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel3.exe  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

ACRORD32INFO.EXE-242CE4AA.pf
ALBUMDB2.EXE-0EEB0F05.pf
ALG.EXE-0F138680.pf
ASPNET_REGIIS.EXE-009D6E80.pf
AVCENTER.EXE-1A970FA0.pf
AVGNT.EXE-200FEF40.pf
AVNOTIFY.EXE-05ED5FD8.pf
AVWSC.EXE-0283F9DD.pf
AZUREUS.EXE-115DECFE.pf
BSPLAYER.EXE-25B4E0DE.pf
CALC.EXE-02CD573A.pf
CCC.EXE-2F1AF7F1.pf
CLISTART.EXE-315E0C43.pf
CLWIREG.EXE-0588C3BE.pf
CMD.EXE-087B4001.pf
CSC.EXE-01730C27.pf
CTFMON.EXE-0E17969B.pf
CVTRES.EXE-2329DCD5.pf
DEFRAG.EXE-273F131E.pf
DFRGNTFS.EXE-269967DF.pf
DOTNETFX35SETUP.EXE-096AB6A0.pf
DOTNETFX35_X86.EXE-2AF130B4.pf
DUMPREP.EXE-1B46F901.pf
DWWIN.EXE-30875ADC.pf
EXCEL.EXE-2C971FD7.pf
FIREFOX.EXE-28641590.pf
FREEEASYBURNER.EXE-1E10462F.pf
FXSVR2.EXE-14513BBA.pf
GOOGLECRASHHANDLER.EXE-1A9F3296.pf
GOOGLETOOLBARNOTIFIER.EXE-3629C61D.pf
GOOGLEUPDATE.EXE-1E123D86.pf
GOOGLEUPDATER.EXE-2CAF5929.pf
GOOGLEUPDATERSERVICE.EXE-3AB369BE.pf
HELPSVC.EXE-2878DDA2.pf
I4JDEL0.EXE-34BDA032.pf
IEXPLORE.EXE-27122324.pf
IMAPI.EXE-0BF740A4.pf
IPCONFIG.EXE-2395F30B.pf
JQS.EXE-1D781F77.pf
JQSNOTIFY.EXE-24AE4A36.pf
JUSCHED.EXE-25206883.pf
Layout.ini
LIST_KILLEM.EXE-2992B5FE.pf
LODCTR.EXE-1009C3B4.pf
LOGITRAY.EXE-33843C37.pf
LOGON.SCR-151EFAEA.pf
LOGONUI.EXE-0AF22957.pf
LVCOMSX.EXE-0AC1D558.pf
MODE.COM-31685BAE.pf
MOFCOMP.EXE-01718E95.pf
MOM.EXE-33A6BD58.pf
MSCORSVW.EXE-1BF30400.pf
MSIEXEC.EXE-2F8A8CAE.pf
MSIMN.EXE-38BA891D.pf
MSMSGS.EXE-2B6052DE.pf
MSNMSGR.EXE-030AB647.pf
NGEN.EXE-38021CCC.pf
NOTEPAD.EXE-336351A9.pf
NTOSBOOT-B00DFAAD.pf
OFFICELIVESIGNIN.EXE-042374FE.pf
PERFORMANCECOUNTERINSTALLER.E-334D54EC.pf
PHOTOFILTRE.EXE-24618D9B.pf
PRINTFILTERPIPELINESVC.EXE-0F2B9E77.pf
PRINTFILTERPIPELINESVC.EXE-1A6344B6.pf
PSNGIVE.EXE-10DF56D9.pf
PSNLITE.EXE-2CEFFE15.pf
REG.EXE-0D2A95F7.pf
REGEDIT.EXE-1B606482.pf
REGSVCS.EXE-11A17120.pf
REGSVR32.EXE-25EEFE2F.pf
REGTLIBV12.EXE-0E2FA54B.pf
RUNDLL32.EXE-3D70F02D.pf
RUNDLL32.EXE-451FC2C0.pf
SERVICEMODELREG.EXE-1FB5DD06.pf
SETUP.EXE-086EBE6B.pf
SPUPDSVC.EXE-21B36524.pf
SVCHOST.EXE-3530F672.pf
SYSTEMINFO.EXE-32ED1FAB.pf
TASKLIST.EXE-10D94B23.pf
TASKMGR.EXE-20256C55.pf
UNLOCKER.EXE-069B06F9.pf
UNLOCKERASSISTANT.EXE-23C96476.pf
UPDATE.EXE-2577D203.pf
UPDATE.EXE-29D39F6F.pf
UPDCLIENT.EXE-215FC96B.pf
VERCLSID.EXE-3667BD89.pf
VLC.EXE-22DF01AA.pf
WFSERVICESREG.EXE-063492A2.pf
WINRAR.EXE-39C6DAD9.pf
WINWORD.EXE-29F5CB89.pf
WLCOMM.EXE-04AE9009.pf
WMIADAP.EXE-2DF425B2.pf
WMIAPSRV.EXE-1E2270A5.pf
WMIPRVSE.EXE-28F301A9.pf
WSCNTFY.EXE-1B24F5EB.pf
WUAUCLT.EXE-399A8E72.pf
XPSEPSC-X86-EN-US.EXE-0C77A684.pf
ZLCLIENT.EXE-1C550EB2.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Redemarre en mode sans echec

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

&#9654 ferme-le.

un deuxieme rapport va s'ouvrir , 

&#9654 colle son contenu dans ta reponse

LeXa · Answer

Voici le deuxième rapport comme demandé


Kill'em by g3n-h@ckm@n 1.0.2.8 

updated on 23.08.2009 ::::: 13.00 


Microsoft Windows XP [version 5.1.2600]
 

dim. 23/08/2009    16:21:00,52 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\DAEMON Tools Toolbar"  
"C:\WINDOWS\System32\prnjobs.vbs"  
"C:\WINDOWS\system32\prntvpt.dll"  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel0.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel1.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel2.exe  
C:\Documents and Settings\AgnŠs\LOCAL Settings\Temp\i4jdel3.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

DAEMON Tools Toolbar.Kill'em
i4jdel0.exe.Kill'em
i4jdel1.exe.Kill'em
i4jdel2.exe.Kill'em
i4jdel3.exe.Kill'em
prnjobs.vbs.Kill'em
prntvpt.dll.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

LeXa · Answer

voici mais comme la dernière fois que je l'ai fait (après avoir eu mes problèmes) Il n'y a toujours rien de détecté.



Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2682
Windows 5.1.2600 Service Pack 3

23/08/2009 18:38:12
mbam-log-2009-08-23 (18-38-12).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 127841
Temps écoulé: 55 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

alors ce n'est pas viral

Krapsman · Answer

Eh ba... je pouvais toujours chercher... Si c'est pas viral...

@ Lexa: Enfin ton PC présente toujours les mêmes ralentissements et buggs d'affichage? Quand tu as lancé l'analyse MBAM tu as bien sélectionnée tous tes disques durs? Tente de lancer une défragmentation de ton disque pour récupérer un peu d'espace...

@ Gen-Hackman: Si c'est pas une infection d'ou cela peut il venir alors?


++

gen-hackman · Answer

C:\WINDOWS\system32\drivers\ayb99f17.sys

la recherche de virus total ne correspond pas au nom du fichier envoyé

l'heure d'analyse non plus d ailleurs

LeXa · Answer

Krapsman : Non j'ai seulement fait pour le C, je referai une analyse avec tous les lecteurs dans l'après-midi ainsi qu'une defragmentation.

Gen-Hackman : j'ai cherché le fichier demandé et je l'ai pas trouvé. Alors j'ai fait copier/coller du nom et c'est l'analyse qu'il m'a sorti.

gen-hackman · Answer

ok

Krapsman · Answer

Ouai, ce driver me paraissait louche, on l'avais repéré avec Jfk car une recherche google ne sortait aucun résultat d'ou le doute... Qui apparament avait lieu d'etre! Je suis quasiment sur que ca fait un peu boguer le pc!

Pour Lexa, c'est mieux de sélectionner tous tes disques ou partitions lors d'une analyse, ca va etre bien plus long mais on peut louper des trucs sinon...

A pluche!

LeXa · Answer

re,

j'ai effectué la défragmentation. Je suis passée de 3.10GO à 3.08 de libre...

je vais refaire le virus total pour voir si j'arrive à mettre le fichier demandé

voici le rapport de MBAM. Comme avant, il n'y a rien de détecté.

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2682
Windows 5.1.2600 Service Pack 3

24/08/2009 17:23:36
mbam-log-2009-08-24 (17-23-36).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 194662
Temps écoulé: 1 hour(s), 20 minute(s), 21 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



MERCI

LeXa · Answer

J'ai oublié de vous donner ceci.

C'est le rapport de la défragmentation qui dit que certains fichiers ne peuvent être défragmentés.

Volume (C:)
    Taille du volume                           = 19,53 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 16,45 Go
    Espace libre                               = 3,09 Go
    Pourcentage d'espace libre                 = 15 %

Fragmentation du volume
    Fragmentation totale                       = 18 %
    Fragmentation de fichiers                  = 36 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 37.957
    Taille moyenne de fichier                  = 567 Ko
    Total de fichiers fragmentés               = 6
    Total de fragments en trop                 = 2.127
    Nombre moyen de fragments par fichier      = 1,05

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 1,50 Go
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 4.429
    Dossiers fragmentés                        = 1
    Fragments de dossiers en trop              = 0

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 46 Mo
    Nombre d'enregistrements dans la MFT       = 42.590
    Pourcentage d'utilisation de la MFT        = 89 %
    Total de fragments dans la MFT             = 3

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
29              350 Mo          \Documents and Settings\Agnès\Bureau\Tru.Calling.S02.FRENCH.INTERNAL.DVDRip.XviD-WHATELSE\Tru.Calling.S02E06.FINAL.FRENCH.INTERNAL.DVDRIP.XVID-WHATELSE.avi
221             385 Mo          \Documents and Settings\Agnès\Local Settings\Application Data\Identities\{96BF38D2-ED56-46AE-9C68-B94BB3058D5A}\Microsoft\Outlook Express\Éléments envoyés.dbx
952             503 Mo          \Program Files\NovaLogic\Delta Force Xtreme\resource.pff
913             980 Mo          \Program Files\Electronic Arts\Les Sims 3\Caches\Sunset Valley.objectCache

LeXa · Answer

Bonjour,

bon, j'ai essayé de refaire virustotal mais comme l'autre fois, je ne trouve pas ce fichier

C:\WINDOWS\system32\drivers\ayb99f17.sys

J'ai même essayé la fonction rechercher pour voir si il n'était pas dans un autre dossier mais il ne trouve rien

Krapsman · Answer

Affiche tes fichiers et dossiers cachés puis réessaie stp.

Outils>>Options de dossiers>>Affichage>>Coche Afficher les fichiers cachés, décoche Masquer les extensions des fichiers dont le type est connu et Décoche la case Masquer les fichiers protégés du système d'exploitation

LeXa · Answer

Voilà j'ai fait la manip mais certains fichiers sont apparus mais aucune trace de celui demandé.

Krapsman · Answer

Ah? Bon, on attend Gen-Hackman...

Sinon, j'ai effectué la défragmentation. Je suis passée de 3.10GO à 3.08 de libre... 
c'est bizare, t'es sencée gagner de l'espace disque, pas en perdre...

LeXa · Answer

bonjour,

alors toujours pas de nouvelles de gen-hackman ?

gen-hackman · Answer

salut passage rapide , retour prevu courant octobre

Merci

PC ralenti depuis quelques jours

54 réponses

Votre réponse

Newsletters