exo click qui peu m'aider??? Résolu

Question

Bonjour,
depuis kelke temp impossible d'ouvrir une page dans google sans etre aussitot rediriger ver un site x et impossible pour moi d'erradiquer une adresse qui commence comme sa http://main.exoclick.com/click.php,data=z2 je ne sais pas ce que sais mais sa m'nnuie serieusement si kelk'un peu m'aider je lui e nserais reconnaissant merci a vous. patrice

sKe69 · Answer

hello,


fais ceci dans un premier temps :


1- Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


!! déconnecte toi et ferme toutes tes applications en cours !! 

> double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) . 

> Lance ZHPDiag depuis le raccourci du bureau .

> Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
( celui avec le tournevis )

Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

> Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .


Laisses travailler l'outil ...


> Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

Puis ferme le programme ...


> rends toi ensuite sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....


======================


2- Lance de nouveau ZHPDiag,

!! déconnecte toi et ferme toutes tes applications en cours !! 

* Tu vas faire une " analyse détaillée/MD5 " en procédant ainsi :

> tu cliques cette fois ci sur le bouton " dossier+loupe " ( en haut à droite ) pour lancer le scan.


Laisse travailler l'outil et ne touche à rien ( cela peut-être relativement long ) .


* Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ... 

Enregistre le de façon à le retrouver facilement ( sur le bureau par exemple ).

* Fais moi parvenir ce rapport via " Cijoint " dans ta prochaine réponse pour analyse ...

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijdAqQ3Q2.txt

sKe69 · Answer

yop,


le deuxieme rapport maintenant ... ;)

gato1 · Answer

oki Rapport de ZHPDiag/MD5 v1.24.45 par Nicolas Coolman
Run by HP_Propriétaire at 15/01/2010 19:58:59
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 510 MB (34% free)
System drive C: has 45 GB (31%) free of 143 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 45 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 6 Go)
E:\ CD-ROM drive (Not Inserted)

---\ Processus lancés
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.2DC0497CA07D79F842EF3AA27D464CDA] - C:\Program Files\SPAMfighter\SFAgent.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.19A47361CAC553B2B53F39CC2F1C7EDE] - C:\Program Files\EXPERTool\TBPanel.exe
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Internet Explorer URLSearchHook (R3)
[MD5.9038A87729106BF87D95D78AAED623DA] - C:\WINDOWS\system32\ieframe.dll

---\ Browser Helper Objects de navigateur (O2)
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.5CF6190CD875DA6B35256FEE573E7908] - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
[MD5.F655CDD5506FBB4C40C08C9C6A66F7C8] - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
[MD5.BC580D57E34F7386ED0150CF112A7E80] - c:\program files\google\googletoolbar1.dll
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Internet Explorer Toolbars (O3)
[MD5.BC580D57E34F7386ED0150CF112A7E80] - c:\program files\google\googletoolbar1.dll
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Applications démarrées automatiquement par le registre (O4)
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.5597D0075861CB0A6E6087752D205C0D] - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
[MD5.C12EF776375161398861D819139D84C5] - C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)

---\ Winsock hijacker (Layered Service Provider) (O10)
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll
[MD5.EF4092F4129A220AEAADC04C229CD5BF] - C:\WINDOWS\system32\winrnr.dll
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll

---\ Protocole additionnel et piratage de protocole (O18)
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.B367F8590DD5EDC35918E8C76FB50333] - C:\Windows\system32\inetcomm.dll
[MD5.FBFEF8D1CCFE1B12C0303F0C4B67EB97] - c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.09CF09FD79B523D72E63C7C87DA42B7B] - C:\Windows\system32\mshtml.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.79ACFBEDE492284934713C8462145A96] - C:\WINDOWS\system32\wiascr.dll
[MD5.021E1FA87DAB47ACE09F900B00074774] - C:\Program Files\Windows Live\Mail\mailcomm.dll

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
[MD5.48ABB5A17B3FDAAB6631224D74DDBCAF] - C:\WINDOWS\System32\dimsntfy.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
[MD5.CC8915DB4E33E8FB29CA0D2DBF75306E] - C:\WINDOWS\system32\webcheck.dll
[MD5.9689FCC8C26C3D6AFAC892A6C5D1B81A] - C:\WINDOWS\system32\stobject.dll
[MD5.045E228F71C31901084B64BE59093499] - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

---\ Liste des services NT non Microsoft et non désactivés (O23)
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Tâches planifiées en automatique (O39)
[MD5.53D34EB7D1462DF9B821B374C1216E82] - C:\WINDOWS\Tasks\2C67C7809E40CB30.job
[MD5.470CF15AA3B5ED72153A6B94EF03CAB2] - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[MD5.1540D821797FAD0E5105B18F95018179] - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
[MD5.796BE4F13722B513A50D8AA7CF2706BB] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[MD5.EC6AF4A603F276E16C862542D10B6991] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.A84F44C312125504A2961186228250DF] - C:\WINDOWS\Tasks\SLOW-PCfighter.job
[MD5.0B9278BB63F736722F66E92D2E2EBD36] - C:\WINDOWS\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
[MD5.06A0D051B6937CDA3E38702494BBFC2A] - C:\WINDOWS\system32\ieudinit.exe
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.43C6ACDFB92A18C3E516E6BD5F1ACD51] - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx

---\ Pilotes lancés au démarrage (O41)
[MD5.7E775010EF291DA96AD17CA4B17137D7] - C:\WINDOWS\System32\drivers\afd.sys
[MD5.62271FF14BAA810323AC816C5D355BA9] - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - C:\WINDOWS\system32\DRIVERS\cdrom.sys
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - C:\WINDOWS\system32\DRIVERS\imapi.sys
[MD5.23C74D75E36E7158768DD63D92789A91] - C:\WINDOWS\system32\DRIVERS\ipsec.sys
[MD5.16813155807C6881F4BFBF6657424659] - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - C:\WINDOWS\system32\DRIVERS\mouclass.sys
[MD5.60AE98742484E7AB80C3C1450E708148] - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - C:\WINDOWS\system32\DRIVERS
etbios.sys
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - C:\WINDOWS\system32\DRIVERS
etbt.sys
[MD5.0B552A384139D5220DC1AB8356941CFF] - C:\WINDOWS\system32\ckldrv.sys
[MD5.E19C9632AC828F6F214391E2BDDA11CB] - C:\WINDOWS\system32\DRIVERS\processr.sys
[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - C:\WINDOWS\system32\DRIVERSasacd.sys
[MD5.7AD224AD1A1437FE28D89CF22B17780A] - C:\WINDOWS\system32\DRIVERSdbss.sys
[MD5.4912D5B403614CE99C28420F75353332] - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - C:\WINDOWS\system32\DRIVERSedbook.sys
[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - C:\WINDOWS\system32\DRIVERS	cpip.sys
[MD5.88155247177638048422893737429D9E] - C:\WINDOWS\system32\DRIVERS	ermdd.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 19:33:51 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.840D18AE1F63886A1482E629EDAE885C] - 15/01/2010 - 15:12:10 ---A- C:\WINDOWS\System32\NvApps.xml
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 09:00:00 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 08:22:53 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.C877445894C8FF7E136C1BF99E36BA9F] - 13/01/2010 - 15:44:03 ---A- C:\WINDOWS\wmsetup.log
O44 - LFC:[MD5.B4076FCC0B6AEA8DFDFE94500D16B19D] - 13/01/2010 - 14:12:19 ---A- C:\WINDOWS\error.log
O44 - LFC:[MD5.B5B7D53A1F83B7E5DB89AD9C2D22B802] - 13/01/2010 - 14:12:19 ---A- C:\WINDOWS\win.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 13/01/2010 - 14:10:51 ---A- C:\WINDOWS\0.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 13/01/2010 - 14:10:24 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 13/01/2010 - 14:09:49 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.F76BDBE55DF749AE65E3E202F75B6E6F] - 13/01/2010 - 14:09:42 ---A- C:\WINDOWS\errord.log
O44 - LFC:[MD5.9EA23347D4124183A42AD4FFE7C89A37] - 13/01/2010 - 14:09:42 ---A- C:\aaw7boot.log
O44 - LFC:[MD5.1A1061D39BB1E2AD7D245EDB8E445461] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\FaxSetup.log
O44 - LFC:[MD5.27C3C4A976EE58BA95561437BA32C562] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\KB955759.log
O44 - LFC:[MD5.5242B2E2E7E19F30905E74FEC919C842] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\comsetup.log
O44 - LFC:[MD5.B00CC2B0AE2BF1046C6459845F564F3E] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\iis6.log
O44 - LFC:[MD5.123E44BA3494FB84B85CEE2C1B1BA4D0] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\imsins.log
O44 - LFC:[MD5.AEE7C63B22DE93BD21D8D3D4CE32C671] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\msgsocm.log
O44 - LFC:[MD5.6ECAB39A725FF18D8DEBF53D13D4C9C0] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS
tdtcsetup.log
O44 - LFC:[MD5.272B305FA7063EC802FA71166A266FE3] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\ocgen.log
O44 - LFC:[MD5.CC9177059003A52E097EA557182C63BD] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\ocmsn.log
O44 - LFC:[MD5.4D4D0356B74F38E419106E08A28A0F27] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS\setupapi.log
O44 - LFC:[MD5.DA4168FFD13D34BB183B5FBF75AB6EF9] - 13/01/2010 - 14:07:46 ---A- C:\WINDOWS	soc.log
O44 - LFC:[MD5.DB38816A62888ECC9BBF2F351E1B1739] - 13/01/2010 - 14:07:44 ---A- C:\WINDOWS\updspapi.log
O44 - LFC:[MD5.0B2919EEC69F60ED4343D06F9737D155] - 13/01/2010 - 14:07:34 ---A- C:\WINDOWS\KB972270.log
O44 - LFC:[MD5.F5FEB94C1E08CFD6365075AD0DB53CEF] - 13/01/2010 - 14:07:34 ---A- C:\WINDOWS\imsins.BAK
O44 - LFC:[MD5.C65B4F5DEB8E49B23A8FC9A69BB12FB2] - 11/01/2010 - 07:29:17 ---A- C:\WINDOWS\System32\745969714
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/01/2010 - 07:08:19 ---A- C:\WINDOWS\System32\D4.tmp
O44 - LFC:[MD5.B74F7FAB8DA84C5CF731AF72E1CD2B28] - 10/01/2010 - 14:18:56 ---A- C:\WINDOWS\OEWABLog.txt
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 14:15:04 ---A- C:\WINDOWS\System32\7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 10:01:39 ---A- C:\WINDOWS\System32\22.tmp
O44 - LFC:[MD5.09FCFC2A3CB37E44E001599209063BE8] - 09/01/2010 - 20:12:50 ---A- C:\WINDOWS\WININIT.INI
O44 - LFC:[MD5.FD11A97FB6DB11BD5BB67048077CD058] - 09/01/2010 - 12:54:54 -SHA- C:\WINDOWS\System32\2082916450
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:54:41 -SHA- C:\WINDOWS\System32\A.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:48:00 -SHA- C:\WINDOWS\System32\A7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/01/2010 - 09:23:31 ---A- C:\WINDOWS\System32\6F.tmp
O44 - LFC:[MD5.13F416E7B5A982872A297E3633A65853] - 07/01/2010 - 13:33:02 ---A- C:\WINDOWS\GnuHashes.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 07/01/2010 - 13:23:37 ---A- C:\WINDOWS\System32\21.tmp
O44 - LFC:[MD5.6626F8DF052DF5252673E9380CEEFEC8] - 05/01/2010 - 01:17:46 ---A- C:\WINDOWS\System32\MRT.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 19:29:50 -SHA- C:\WINDOWS\System32\8.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:13:50 -SHA- C:\WINDOWS\System32\2.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:11:06 -SHA- C:\WINDOWS\System32\3A3.tmp
O44 - LFC:[MD5.F7C23CD5D2EA3C77C68405111B8616C6] - 03/01/2010 - 10:15:26 -SH-- C:\WINDOWS\System32\unrar.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 03/01/2010 - 10:15:11 -SHA- C:\WINDOWS\System32\34B.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 31/12/2009 - 13:12:42 ---A- C:\WINDOWS\System32\1.tmp
O44 - LFC:[MD5.14FD54D362EC6DB0282ACD9F3FAC8E05] - 31/12/2009 - 10:16:12 ---A- C:\WINDOWS\System32\CONFIG.NT
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 30/12/2009 - 09:33:02 ---A- C:\WINDOWS\System32\53.tmp
O44 - LFC:[MD5.65561AA6769FCB53E4DAE133F494141C] - 29/12/2009 - 14:03:45 ---A- C:\WINDOWS\System32\7cf69f35
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\3A.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\6E.tmp
O44 - LFC:[MD5.DBFDF43CBEC8F4E806275A85AB1F8076] - 29/12/2009 - 12:02:59 ---A- C:\confin.sys
O44 - LFC:[MD5.1844331569B916C728487F5AC961E6E6] - 29/12/2009 - 12:02:53 ---A- C:\WINDOWS\System32\deskperf32.dll
O44 - LFC:[MD5.745F75BD3DE383F04696D3085608E5FF] - 24/12/2009 - 23:41:40 ---A- C:\WINDOWS\wmsetup10.log

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)

---\ Déni du service (Local Security Authority) (LSA) (O48)
[MD5.2921BBEAB3EB2A09E7CBC7CAE2A18110] - C:\WINDOWS\System32\msv1_0.dll
[MD5.973B36634C544948C663E8269AA1B3A3] - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)

---\ Image File Execution Options (IFEO) (O50)

---\ MountPoints2 Shell Key (MPSK) (O51)

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.C1536905AD2067812A238BCE998F4BFF] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\1394bus.sys
O58 - SDL:[MD5.2CCFA74242741CA22A4267CCE9B586F4] - 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\system32\drivers\aavmker4.sys
O58 - SDL:[MD5.E5E6DBFC41EA8AAD005CB9A57A96B43B] - 14/04/2008 - 02:52:42 ---A- C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:[MD5.E4ABC1212B70BB03D35E60681C447210] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:[MD5.8BED39E3C35D6A489438B8141717A557] - 13/04/2008 - 17:39:23 ---A- C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:[MD5.7E775010EF291DA96AD17CA4B17137D7] - 14/08/2008 - 11:04:36 ---A- C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:[MD5.7F26D024355CBADB60838F53DFB171EC] - 29/08/2005 - 23:11:00 ---A- C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O58 - SDL:[MD5.C6C0F974AB7E825813F8E6B4E5581750] - 14/04/2008 - 02:54:28 ---A- C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:[MD5.D3DABC57BE6D456DFD4BC026CFA582FF] - 14/04/2008 - 02:54:29 ---A- C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:[MD5.62271FF14BAA810323AC816C5D355BA9] - 09/03/2005 - 22:53:00 ---A- C:\WINDOWS\system32\drivers\AmdK8.sys
O58 - SDL:[MD5.B5B8A80875C1DEDEDA8B02765642C32F] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:[MD5.B4079A98F294A3E262872CB76F4849F0] - 25/11/2009 - 00:50:00 ---A- C:\WINDOWS\system32\drivers\aswFsBlk.sys
O58 - SDL:[MD5.F5296ECFCBFE5935253AE6C29E6D086E] - 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\system32\drivers\aswmon.sys
O58 - SDL:[MD5.DBEE7B5ECB50FC2CF9323F52CBF41141] - 25/11/2009 - 00:50:59 ---A- C:\WINDOWS\system32\drivers\aswmon2.sys
O58 - SDL:[MD5.8080D683489C99CBACE813F6FA4069CC] - 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\system32\drivers\aswRdr.sys
O58 - SDL:[MD5.2E5A2AD5004B55DF39B7606130A88142] - 25/11/2009 - 00:50:12 ---A- C:\WINDOWS\system32\drivers\aswSP.sys
O58 - SDL:[MD5.D4C83A37EFADFA2C398362E0776E3773] - 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\system32\drivers\aswTdi.sys
O58 - SDL:[MD5.B153AFFAC761E7F5FCFA822B9C4E97BC] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:[MD5.7A6CF9F411A9C5BD5C442A1CD46AF401] - 14/08/2005 - 06:35:54 ---A- C:\WINDOWS\system32\drivers\ati2mtag.sys
O58 - SDL:[MD5.9916C1225104BA14794209CFA8012159] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:[MD5.39A0A59180F19946374275745B21AEBA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:[MD5.AE76348A2605FB197FA8FF1D6F547836] - 13/04/2008 - 19:51:30 ---A- C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:[MD5.E7EF69B38D17BA01F914AE8F66216A38] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:[MD5.D9F724AA26C010A217C97606B160ED68] - 18/08/2001 - 04:59:44 ---A- C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:[MD5.124E75B7C483E5D646F99EF5ACFD61B8] - 11/07/2009 - 08:32:20 ---A- C:\WINDOWS\system32\drivers\AWRTPD.sys
O58 - SDL:[MD5.973E80FEB99243D150FA3CA490698EB0] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\AWRTRD.sys
O58 - SDL:[MD5.DA1F27D85E0D1525F6621372E7B685E9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:[MD5.F934D1B230F84E1D19DD00AC5A7A83ED] - 13/04/2008 - 19:53:23 ---A- C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:[MD5.90A673FC8E12A79AFBED2576F6A7AAF9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:[MD5.0BE5AEF125BE881C4F854C554F2B025C] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:[MD5.C1B486A7658353D33A10CC15211A873B] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:[MD5.C885B02847F5D2FD45A24E219ED93B32] - 13/04/2008 - 20:14:21 ---A- C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:[MD5.1F4260CC5B42272D71F79E570A27A4FE] - 13/04/2008 - 19:40:46 ---A- C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:[MD5.FE47DD8FE6D7768FF94EBEC6C74B2719] - 13/04/2008 - 20:16:22 ---A- C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:[MD5.D68AE021109A74E491B83F3F69FB92CD] - 14/04/2008 - 03:02:47 ---A- C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:[MD5.044452051F3E02E7963599FC8F4F3E25] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:[MD5.E65E2353A5D74EA89971CB918EEEB2F6] - 13/04/2008 - 19:40:44 ---A- C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:[MD5.F5DEADD42335FB33EDCA74ECB2F36CBA] - 14/04/2008 - 03:05:07 ---A- C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:[MD5.5A7C47C9B3F9FB92A66410A7509F0C71] - 14/04/2008 - 03:05:12 ---A- C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:[MD5.E9317282A63CA4D188C0DF5E09C6AC5F] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:[MD5.8A208DFCF89792A484E76C40E5F50B45] - 13/04/2008 - 19:45:01 ---A- C:\WINDOWS\system32\drivers\dmusic.sys
O58 - SDL:[MD5.6CB08593487F5701D2D2254E693EAFCE] - 13/04/2008 - 19:45:14 ---A- C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:[MD5.8F5FCFF8E8848AFAC920905FBD9D33C8] - 13/04/2008 - 19:45:13 ---A- C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:[MD5.FE97D0343ACFDEBDD578FC67CC91FA87] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:[MD5.AC7280566A7BB85CB3291F04DDC1198E] - 13/04/2008 - 19:38:29 ---A- C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:[MD5.A73F5D6705B1D820C19B18782E176EFD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:[MD5.80D1B490B60E74E002DC116EC5D41748] - 18/08/2001 - 04:46:40 ---A- C:\WINDOWS\system32\drivers\enum1394.sys
O58 - SDL:[MD5.38D332A6D56AF32635675F132548343E] - 13/04/2008 - 20:14:29 ---A- C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:[MD5.92CDD60B6730B9F50F6A1A0C1F8CDC81] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:[MD5.31F923EB2170FC172C81ABDA0045D18C] - 14/04/2008 - 02:57:38 ---A- C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:[MD5.9D27E7B80BFCDF1CDD9B555862D5E7F0] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:[MD5.B2CF4B0786F8212CB92ED2B50C6DB6B0] - 13/04/2008 - 19:32:59 ---A- C:\WINDOWS\system32\drivers\fltmgr.sys
O58 - SDL:[MD5.C6EE3A87FE609D3E1DB9DBD072A248DE] - 05/08/2009 - 21:48:42 ---A- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys
O58 - SDL:[MD5.B71A69BB9CC88803F455341BD3992E0C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:[MD5.3E1E2BD4F39B0E2B7DC4F4D2BCC2779A] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:[MD5.A86859B77B908C18C2657F284AA29FE3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/04/2008 - 17:36:05 ---A- C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:[MD5.2A013E7530BEAB6E569FAA83F517E836] - 08/01/2005 - 00:07:16 ---A- C:\WINDOWS\system32\drivers\Hdaudio.sys
O58 - SDL:[MD5.1AF592532532A402ED7C060F6954004F] - 13/04/2008 - 19:45:26 ---A- C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:[MD5.96ECCF28FDBF1B2CC12725818A63628D] - 13/04/2008 - 19:45:22 ---A- C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:[MD5.CCF82C5EC8A7326C3066DE870C06DAF1] - 13/04/2008 - 19:45:27 ---A- C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:[MD5.9F1D80908658EB7F1BF70809E0B51470] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZid412.sys
O58 - SDL:[MD5.F7E3E9D50F9CD3DE28085A8FDAA0A1C3] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZipr12.sys
O58 - SDL:[MD5.CF1B7951B4EC8D13F3C93B74BB2B461B] - 08/03/2005 - 21:52:28 ---A- C:\WINDOWS\system32\drivers\HPZius12.sys
O58 - SDL:[MD5.F80A415EF82CD06FFAF0D971528EAD38] - 20/10/2009 - 17:20:16 ---A- C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - 14/04/2008 - 03:00:52 ---A- C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - 13/04/2008 - 19:40:58 ---A- C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:[MD5.4B6DA2F0A4095857A9E3F3697399D575] - 14/04/2008 - 03:03:25 ---A- C:\WINDOWS\system32\drivers\intelide.sys
O58 - SDL:[MD5.3BB22519A194418D5FEC05D800A19AD0] - 13/04/2008 - 19:53:34 ---A- C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:[MD5.731F22BA402EE4B62748ADAF6363C182] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:[MD5.B87AB476DCF76E72010632B5550955F5] - 13/04/2008 - 19:57:07 ---A- C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - 13/04/2008 - 19:57:15 ---A- C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:[MD5.23C74D75E36E7158768DD63D92789A91] - 13/04/2008 - 20:19:42 ---A- C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:[MD5.C93C9FF7B04D772627A3646D89F7BF89] - 13/04/2008 - 19:54:28 ---A- C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:[MD5.355836975A67B6554BCA60328CD6CB74] - 14/04/2008 - 03:04:35 ---A- C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:[MD5.16813155807C6881F4BFBF6657424659] - 14/04/2008 - 03:05:14 ---A- C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:[MD5.692BCF44383D056AED41B045A323D378] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:[MD5.0753515F78DF7F271A5E61C20BCD36A1] - 13/04/2008 - 20:16:36 ---A- C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:[MD5.B467646C54CC746128904E1654C750C1] - 24/06/2009 - 12:18:41 ---A- C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:[MD5.419590EBE7855215BB157EA0CF0D0531] - 03/07/2009 - 15:49:08 ---A- C:\WINDOWS\system32\drivers\Lbd.sys
O58 - SDL:[MD5.919DE7D76D2C0C0139E08B3E7592D62E] - 04/08/2004 - 07:46:46 ---A- C:\WINDOWS\system32\drivers\ltmdmnt.sys
O58 - SDL:[MD5.9A155D31B8E52F41B258282092CC93A7] - 27/05/2005 - 10:32:52 ---A- C:\WINDOWS\system32\drivers\lvcm.sys
O58 - SDL:[MD5.93418CD2C3B544847C3CDF7DB66F1921] - 27/05/2005 - 10:23:38 ---A- C:\WINDOWS\system32\drivers\lvsvf2.sys
O58 - SDL:[MD5.C5EFBD05A5195402121711A6EBBB271F] - 27/05/2005 - 10:31:26 ---A- C:\WINDOWS\system32\drivers\LVUSBSta.sys
O58 - SDL:[MD5.D1F8BE91ED4DDB671D42E473E3FE71AB] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:[MD5.A7DA20AB18A1BDAE28B0F349E57DA0D1] - 13/04/2008 - 19:36:41 ---A- C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:[MD5.4AE068242760A1FB6E1A44BF4E16AFA6] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:[MD5.510ADE9327FE84C10254E1902697E25F] - 14/04/2008 - 02:53:05 ---A- C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - 14/04/2008 - 02:53:18 ---A- C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:[MD5.124D6846040C79B9C997F78EF4B2A4E5] - 23/08/2001 - 16:04:42 ---A- C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:[MD5.A80B9A0BAD1B73637DBCBBA7DF72D3FD] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:[MD5.11D42BB6206F33FBB3BA0288D3EF81BD] - 13/04/2008 - 19:32:44 ---A- C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:[MD5.60AE98742484E7AB80C3C1450E708148] - 24/10/2008 - 12:21:09 ---A- C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:[MD5.C941EA2454BA8350021D774DAF0F1027] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:[MD5.0A02C63C8B144BD8C86B103DEE7C86A2] - 13/04/2008 - 19:56:32 ---A- C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:[MD5.D1575E71568F4D9E14CA56B7B0453BF1] - 13/04/2008 - 19:39:52 ---A- C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:[MD5.325BB26842FC7CCC1FCCE2C457317F3E] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:[MD5.BAD59648BA099DA4A17680B39730CB3D] - 13/04/2008 - 19:39:51 ---A- C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:[MD5.AF5F4F3F14A8EA2C26DE30F7A1E17136] - 13/04/2008 - 19:36:46 ---A- C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:[MD5.E53736A9E30C45FA9E7B5EAC55056D1D] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:[MD5.2F625D11385B1A94360BFC70AAEFDEE1] - 13/04/2008 - 20:17:05 ---A- C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:[MD5.5B50F1B2A2ED47D560577B221DA734DB] - 13/04/2008 - 19:46:25 ---A- C:\WINDOWS\system32\drivers
abtsfec.sys
O58 - SDL:[MD5.1DF7F42665C94B825322FAE71721130D] - 13/04/2008 - 20:20:37 ---A- C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:[MD5.7FF1F1FD8609C149AA432F95A8163D97] - 13/04/2008 - 19:46:22 ---A- C:\WINDOWS\system32\drivers
disip.sys
O58 - SDL:[MD5.1AB3D00C991AB086E69DB84B6C0ED78F] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:[MD5.F927A4434C5028758A842943EF1A3849] - 13/04/2008 - 19:55:58 ---A- C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:[MD5.EDC1531A49C80614B2CFDA43CA8659AB] - 13/04/2008 - 20:20:42 ---A- C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:[MD5.6215023940CFD3702B46ABC304E1D45A] - 13/04/2008 - 19:57:29 ---A- C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - 13/04/2008 - 19:56:02 ---A- C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - 13/04/2008 - 20:21:00 ---A- C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:[MD5.E9E47CFB2D461FA0FC75B7A74C6383EA] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:[MD5.1E421A6BCF2203CC61B821ADA9DE878B] - 13/04/2008 - 19:53:09 ---A- C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:[MD5.3182D64AE053D6FB034F44B6DEF8034A] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:[MD5.AC3E7DB45F04EBD40F4C1E0A0D774269] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\NSDriver.sys
O58 - SDL:[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - 13/04/2008 - 20:15:53 ---A- C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:[MD5.73C1E1F395918BC2C6DD67AF7591A3AD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:[MD5.406DDAB2B05D94D4818E97FF050D1BC6] - 21/05/2009 - 05:12:56 ---A- C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:[MD5.B305F3FAD35083837EF46A0BBCE2FC57] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:[MD5.C99B3415198D1AAB7227F2C88FD664B9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:[MD5.8B8B1BE2DBA4025DA6786C645F77F123] - 13/04/2008 - 19:56:06 ---A- C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:[MD5.56D34A67C05E94E16377C60609741FF8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:[MD5.C0BB7D1615E1ACBDC99757F6CEAF8CF0] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:[MD5.066F26EFE273125B352E35405D258E85] - 17/03/2009 - 13:24:06 ---A- C:\WINDOWS\system32\drivers
x6000.sys
O58 - SDL:[MD5.CA33832DF41AFB202EE7AEB05145922F] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\ohci1394.sys
O58 - SDL:[MD5.4BB30DDC53EBC76895E38694580CDFE9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:[MD5.CECB679633523AC5EB7EB85F92DCD806] - 14/04/2008 - 03:09:37 ---A- C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - 14/04/2008 - 03:09:40 ---A- C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:[MD5.BEB3BA25197665D82EC7065B724171C6] - 13/04/2008 - 19:40:49 ---A- C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:[MD5.9575C5630DB8FB804649A6959737154C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:[MD5.263AA696D8A1D78234F17C303E89B78D] - 01/09/2005 - 00:20:51 ---A- C:\WINDOWS\system32\drivers\pcdrndisuio.sys
O58 - SDL:[MD5.043410877BDA580C528F45165F7125BC] - 14/04/2008 - 03:09:47 ---A- C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:[MD5.F4BFDE7209C14A07AAA61E4D6AE69EAC] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:[MD5.52E60F29221D0D1AC16737E8DBF7C3E9] - 13/04/2008 - 19:40:29 ---A- C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:[MD5.F0406CBC60BDB0394A0E17FFB04CDD3D] - 14/04/2008 - 03:09:53 ---A- C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:[MD5.E82A496C3961EFC6828B508C310CE98F] - 13/04/2008 - 20:19:41 ---A- C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:[MD5.E19C9632AC828F6F214391E2BDDA11CB] - 14/04/2008 - 02:55:30 ---A- C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:[MD5.0E2EB30605CA6ED2509D59AF6A7362B4] - 04/07/2005 - 08:30:34 ---A- C:\WINDOWS\system32\drivers\PS2.sys
O58 - SDL:[MD5.09298EC810B07E5D582CB3A3F9255424] - 13/04/2008 - 19:56:38 ---A- C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - 13/04/2008 - 20:19:43 ---A- C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:[MD5.5BC962F2654137C9909C3D4603587DEE] - 13/04/2008 - 19:57:32 ---A- C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:[MD5.EFEEC01B1D3CF84F16DDD24D9D9D8F99] - 13/04/2008 - 20:19:48 ---A- C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:[MD5.FDBB1D60066FCFBB7452FD8F9829B242] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:[MD5.01524CD237223B18ADBB48F70083F101] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:[MD5.7AD224AD1A1437FE28D89CF22B17780A] - 13/04/2008 - 20:28:39 ---A- C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:[MD5.4912D5B403614CE99C28420F75353332] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:[MD5.15CABD0F7C00C47C70124907916AF3F1] - 13/04/2008 - 19:32:51 ---A- C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:[MD5.6728E45B66F93C08F11DE2E316FC70DD] - 14/04/2008 - 03:34:54 ---A- C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - 14/04/2008 - 02:57:34 ---A- C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:[MD5.96F7A9A7BF0C9C0440A967440065D33C] - 08/05/2008 - 15:02:52 ---A- C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:[MD5.601844CBCF617FF8C868130CA5B2039D] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:[MD5.D8B0B4ADE32574B2D9C5CC34DC0DBBE7] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:[MD5.D507C1400284176573224903819FFDA3] - 04/08/2004 - 05:31:34 ---A- C:\WINDOWS\system32\drivers\RTL8139.sys
O58 - SDL:[MD5.7F0413BDD7D53EB4C7A371E7F6F84DF1] - 04/03/2005 - 19:10:26 ---A- C:\WINDOWS\system32\drivers\Rtlnicxp.sys
O58 - SDL:[MD5.76C465F570E90C28942D52CCB2580A10] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:[MD5.8D04819A3CE51B9EB47E5689B44D43C4] - 13/04/2008 - 19:36:44 ---A- C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:[MD5.0F29512CCD6BEAD730039FB4BD2C85CE] - 13/04/2008 - 19:40:12 ---A- C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:[MD5.93D313C31F7AD9EA2B75F26075413C7C] - 14/04/2008 - 03:00:08 ---A- C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:[MD5.0FA803C64DF0914B41F807EA276BF2A6] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:[MD5.C17C331E435ED8737525C86A7557B3AC] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:[MD5.8E6B8C671615D126FDC553D1E2DE5562] - 13/04/2008 - 19:40:48 ---A- C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:[MD5.866D538EBE33709A5C9F5C62B73B7D14] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:[MD5.017DAECF0ED3AA731313433601EC40FA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:[MD5.489703624DAC94ED943C2ABDA022A1CD] - 13/04/2008 - 19:46:07 ---A- C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:[MD5.AB8B92451ECB048A4D1DE7C3FFCB4A9F] - 13/04/2008 - 19:45:07 ---A- C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:[MD5.39626E6DC1FB39434EC40C42722B660A] - 14/04/2008 - 03:10:03 ---A- C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:[MD5.3BB03F2BA89D2BE417206C373D2AF17C] - 11/12/2008 - 11:57:09 ---A- C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:[MD5.3E5D89099DED9E86E5639F411693218F] - 13/04/2008 - 19:45:15 ---A- C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:[MD5.77813007BA6265C4B6098187E6ED79D2] - 13/04/2008 - 19:46:21 ---A- C:\WINDOWS\system32\drivers\streamip.sys
O58 - SDL:[MD5.3941D127AEF12E93ADDF6FE6EE027E0F] - 13/04/2008 - 19:39:53 ---A- C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:[MD5.8CE882BCC6CF8A62F2B2323D95CB3D01] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:[MD5.8B83F3ED0F1688B4958F77CD6D2BF290] - 13/04/2008 - 20:15:55 ---A- C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:[MD5.FD6093E3DECD925F1CFFC8A0DD539D72] - 13/04/2008 - 19:40:50 ---A- C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:[MD5.04E1C782CF14B7282EBC633B0FD3ED16] - 16/03/2007 - 09:11:38 ---A- C:\WINDOWS\system32\drivers\TBPanel.sys
O58 - SDL:[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - 20/06/2008 - 12:51:12 ---A- C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:[MD5.FB9F32ACC1D3AD523F7EC900B66FC1BB] - 20/06/2008 - 12:08:27 ---A- C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:[MD5.0539D5E53587F82D1B4FD74C5BE205CF] - 13/04/2008 - 20:00:05 ---A- C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:[MD5.6471A66807F5E104E4885F5B67349397] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:[MD5.C56B6D0402371CF3700EB322EF3AAF61] - 14/04/2008 - 03:34:53 ---A- C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:[MD5.88155247177638048422893737429D9E] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:[MD5.699450901C5CCFD82357CBC531CEDD23] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:[MD5.8F861EDA21C05857EB8197300A92501C] - 13/04/2008 - 19:56:01 ---A- C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:[MD5.5787B80C2E3C5E2F56C2A233D91FA2C9] - 13/04/2008 - 19:32:36 ---A- C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:[MD5.402DDC88356B1BAC0EE3DD1580C76A31] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:[MD5.BEE793D4A059CAEA55D6AC20E19B3A8F] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:[MD5.E919708DB44ED8543A7C017953148330] - 13/04/2008 - 19:45:12 ---A- C:\WINDOWS\system32\drivers\usbaudio.sys
O58 - SDL:[MD5.1C1A47B40C23358245AA8D0443B6935E] - 13/04/2008 - 19:45:40 ---A- C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:[MD5.CE97845D2E3F0D274B8BAC1ED07C6149] - 13/04/2008 - 19:45:41 ---A- C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:[MD5.173F317CE0DB8E21322E71B7E60A27E8] - 13/04/2008 - 19:45:39 ---A- C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:[MD5.596EB39B50D6EBD9B734DC4AE0544693] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:[MD5.65DCF09D0E37D4C6B11B5B0B76D470A7] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:[MD5.1AB3CDDE553B6E064D2E754EFE20285C] - 13/04/2008 - 19:45:37 ---A- C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:[MD5.290913DC4F1125E5A82DE52579A44C43] - 13/04/2008 - 19:45:43 ---A- C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:[MD5.BE96FFE28B8F97D6D5696C81E902480F] - 01/09/2005 - 00:11:32 ---A- C:\WINDOWS\system32\drivers\USBkey.sys
O58 - SDL:[MD5.0DAECCE65366EA32B162F85F07C6753B] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:[MD5.791912E524CC2CC6F50B5F2B52D1EB71] - 13/04/2008 - 19:45:36 ---A- C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:[MD5.A717C8721046828520C9EDF31288FC00] - 13/04/2008 - 19:47:38 ---A- C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:[MD5.A0B8CF9DEB1184FBDD20784A58FA75D4] - 13/04/2008 - 19:45:34 ---A- C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:[MD5.A32426D9B14A089EAA1D922E0C5801A9] - 13/04/2008 - 19:45:38 ---A- C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:[MD5.26496F9DEE2D787FC3E61AD54821FFE6] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbuhci.sys
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:[MD5.3B3EFCDA263B8AC14FDF9CBDD0791B2E] - 13/04/2008 - 19:40:31 ---A- C:\WINDOWS\system32\drivers\viaide.sys
O58 - SDL:[MD5.E28726B72C46821A28830E077D39A55B] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:[MD5.46DE1126684369BACE4849E4FC8C43CA] - 14/04/2008 - 02:56:04 ---A- C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:[MD5.E20B95BAEDB550F32DD489265C1DA1F6] - 13/04/2008 - 19:57:21 ---A- C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:[MD5.6768ACF64B18196494413695F0C3A00F] - 13/04/2008 - 20:17:18 ---A- C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:[MD5.2F31B7F954BED437F2C75026C65CAF7B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:[MD5.CF4DEF1BF66F06964DC0D91844239104] - 18/10/2006 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:[MD5.6ABE6E225ADB5A751622A9CC3BC19CE8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:[MD5.C98B39829C2BBD34E454150633C62C78] - 13/04/2008 - 19:46:24 ---A- C:\WINDOWS\system32\drivers\wstcodec.sys
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\ansi.sys
O58 - SDL:[MD5.2815AABFC6B478E22523F62F3E6D665D] - 01/01/2005 - 23:47:26 ---A- C:\WINDOWS\system32\CHODDI.SYS
O58 - SDL:[MD5.0B552A384139D5220DC1AB8356941CFF] - 10/01/2006 - 03:47:27 ---A- C:\WINDOWS\system32\Ckldrv.sys
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\country.sys
O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\himem.sys
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\key01.sys
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\keyboard.sys
O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos.sys
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos404.sys
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos411.sys
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos412.sys
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos804.sys
O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio.sys
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio404.sys
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio411.sys
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio412.sys
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio804.sys
O58 - SDL:[MD5.9A10AACBFDC4922715375FB4065EC930] - 13/04/2008 - 19:44:59 ---A- C:\WINDOWS\system32\watchdog.sys
O58 - SDL:[MD5.8441F8A5DC42BD5F2BEAA95297EE0E10] - 14/08/2009 - 16:13:59 ---A- C:\WINDOWS\system32\win32k.sys


End of the scan: 472 lines

sKe69 · Answer

re,


infections multiples et sévères ! ... -_-'

beaucoup de boulot ....



/!\ Pour le bon déroulement de la désinfection :
* Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
* N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
* Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
* Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).



commence par ceci dans l'ordre :


1- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau  :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
ou ici http://eric71.geekstogo.com/tools/ToolBarSD.exe

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...  
--> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée]. 

Le nettoyage commence .

! ne touche à rien lors de la suppression ! 

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse pour analyse ... 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )


=============================

2- -Télécharge Lop S&D (de AngelDark & Eric71) sur ton bureau :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
ou ici http://eric71.geekstogo.com/tools/LopSD.exe


! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .  

Là, laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

gato1 · Answer

voila jte joint le rapport
   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 100115-1] 4.8.1368 (Activated)
   C:\ (Local Disk) - NTFS - Total:143 Go (Free:44 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 15/01/2010|20:36 )
   C:\WINDOWS\smdat32m.sys
   C:\WINDOWS\Fonts\acrsec.fon
   C:\WINDOWS\Fonts\acrsecB.fon
   C:\WINDOWS\Fonts\acrsecI.fon

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\WINDOWS\smdat32m.sys
   Supprime! - C:\WINDOWS\Fonts\acrsec.fon
   Supprime! - C:\WINDOWS\Fonts\acrsecB.fon
   Supprime! - C:\WINDOWS\Fonts\acrsecI.fon
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (HP_Propri‚taire.NOM-EB85C523610) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (HP_Propri‚taire.NOM-EB85C523610) - {b92fa11f-0522-4870-9fe7-d97f14bcbca3} => xulcache

   (nadiouk.NOM-EB85C523610) - {b92fa11f-0522-4870-9fe7-d97f14bcbca3} => xulcache


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 15/01/2010|20:39 - Option : [2]

   -----------\  Fin du rapport a 20:39:19,31

sKe69 · Answer

oki...

continue ... ;)

gato1 · Answer

voila le reste :-)
   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 100115-1] 4.8.1368 (Activated)
   C:\ (Local Disk) - NTFS - Total:143 Go (Free:44 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 15/01/2010|20:43 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [11/07/2009|08:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{EF63305C-BAD7-4144-9208-D65528260864}
   [18/10/2009|18:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [26/05/2009|15:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [29/10/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [15/08/2007|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [26/05/2009|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [20/01/2009|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [04/06/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
   [11/08/2009|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fighters
   [26/05/2009|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FNET
   [04/06/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Font Book
   [04/04/2009|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [01/01/2005|23:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [27/11/2008|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [27/11/2008|21:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [01/01/2005|23:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [21/09/2008|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [13/11/2009|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [26/08/2009|09:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MotionDSP
   [04/11/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [26/05/2009|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [04/06/2008|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nikon
   [14/06/2009|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [29/07/2009|13:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [18/10/2009|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers HeadQuarters
   [13/11/2009|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Princess Isabella
   [09/06/2009|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [01/01/2005|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [02/12/2007|17:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SlySoft
   [01/01/2005|23:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [11/11/2008|13:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [27/05/2009|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [13/11/2009|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [04/06/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
   [14/05/2006|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [03/09/2006|09:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [11/09/2007|13:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [21/08/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/01/2005|00:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/01/2005|23:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [01/01/2005|23:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec


   [28/05/2009|15:47] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Adobe
   [01/06/2009|10:53] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\AdobeUM
   [09/06/2009|13:32] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\DivX
   [03/07/2009|14:42] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\HP
   [02/06/2009|16:03] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Identities
   [24/08/2009|19:50] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\InstallShield
   [06/06/2009|08:59] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\InterVideo
   [22/07/2009|16:13] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Leadertech
   [24/08/2009|19:51] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\LG Electronics
   [29/12/2009|12:03] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\LimeWire
   [27/05/2009|13:48] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Macromedia
   [09/06/2009|13:32] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Media Player Classic
   [31/07/2009|20:33] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Microsoft
   [13/09/2009|14:28] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Mozilla
   [27/05/2009|14:01] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\MSNInstaller
   [26/07/2009|15:46] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\OpenOffice.org
   [09/06/2009|10:46] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Real
   [09/06/2009|13:50] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Shareaza
   [22/07/2009|16:16] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Sonic
   [11/07/2009|14:48] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\SPAMfighter
   [10/07/2009|08:50] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Spamihilator
   [08/06/2009|16:11] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Sun
   [01/01/2005|23:58] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\Symantec
   [14/01/2010|08:23] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\SystemProc
   [27/05/2009|22:44] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\vlc
   [03/01/2010|10:16] C:\DOCUME~1\HP_PRO~1.NOM\APPLIC~1\WinRAR

   [30/06/2009|21:35] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [25/11/2004|04:26] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [30/06/2009|21:35] C:\DOCUME~1\INVIT~1\APPLIC~1\Macromedia
   [09/07/2009|15:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [01/01/2005|23:37] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
   [25/07/2009|17:02] C:\DOCUME~1\INVIT~1\APPLIC~1\SPAMfighter
   [09/07/2009|15:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Spamihilator
   [01/01/2005|23:58] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

   [01/01/2005|23:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/12/2008|12:58] C:\DOCUME~1
adiouk\APPLIC~1\Adobe
   [24/06/2006|14:09] C:\DOCUME~1
adiouk\APPLIC~1\AdobeUM
   [14/05/2009|18:15] C:\DOCUME~1
adiouk\APPLIC~1\dvdcss
   [26/02/2008|11:48] C:\DOCUME~1
adiouk\APPLIC~1\HP
   [20/06/2006|19:55] C:\DOCUME~1
adiouk\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1
adiouk\APPLIC~1\Identities
   [12/01/2007|16:38] C:\DOCUME~1
adiouk\APPLIC~1\InterVideo
   [23/05/2006|15:20] C:\DOCUME~1
adiouk\APPLIC~1\Macromedia
   [22/09/2006|11:42] C:\DOCUME~1
adiouk\APPLIC~1\Media Player Classic
   [17/04/2009|12:43] C:\DOCUME~1
adiouk\APPLIC~1\Microsoft
   [01/01/2005|23:37] C:\DOCUME~1
adiouk\APPLIC~1\Real
   [14/05/2009|13:59] C:\DOCUME~1
adiouk\APPLIC~1\Spamihilator
   [06/07/2006|13:56] C:\DOCUME~1
adiouk\APPLIC~1\Sun
   [01/01/2005|23:58] C:\DOCUME~1
adiouk\APPLIC~1\Symantec
   [21/01/2007|08:40] C:\DOCUME~1
adiouk\APPLIC~1\Talkback
   [08/07/2007|09:36] C:\DOCUME~1
adiouk\APPLIC~1\Template
   [03/08/2008|09:52] C:\DOCUME~1
adiouk\APPLIC~1\vlc

   [24/08/2009|09:00] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Adobe
   [14/09/2009|14:08] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Babylon
   [01/09/2009|18:00] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\DivX
   [20/09/2009|14:04] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\HP
   [25/11/2004|04:26] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Identities
   [02/10/2009|11:20] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Leadertech
   [30/07/2009|08:35] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Macromedia
   [01/09/2009|18:00] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Media Player Classic
   [26/11/2009|13:49] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Microsoft
   [07/09/2009|10:49] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Mozilla
   [07/08/2009|13:07] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\OpenOffice.org
   [02/09/2009|16:21] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Real
   [02/10/2009|11:20] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Sonic
   [28/07/2009|18:44] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\SPAMfighter
   [12/11/2009|12:28] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Sun
   [01/01/2005|23:58] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\Symantec
   [24/12/2009|23:44] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\vlc
   [05/01/2010|15:06] C:\DOCUME~1\NADIOU~1.NOM\APPLIC~1\WinRAR

   [01/01/2005|23:06] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [15/01/2010 15:11][--a------] C:\WINDOWS	asks\SLOW-PCfighter.job
   [11/01/2010 09:42][--a------] C:\WINDOWS	asks\Ad-Aware Update (Weekly).job
   [15/01/2010 19:56][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [15/01/2010 15:56][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [15/01/2010 20:34][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job
   [15/01/2010 18:00][--ah-----] C:\WINDOWS	asks\2C67C7809E40CB30.job
   [04/01/2010 14:04][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [13/01/2010 14:10][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   ( 2C67C7809E40CB30.job )=( c:\docume~1\hp_pro~1\applic~1\peakfo~1\JUNKSOAPMP3.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [18/10/2009|15:05] C:\Program Files\Adobe
   [28/07/2009|17:25] C:\Program Files\AGEIA Technologies
   [19/11/2008|20:20] C:\Program Files\Ahead
   [09/05/2006|19:54] C:\Program Files\Alice
   [14/05/2006|15:42] C:\Program Files\Alwil Software
   [13/08/2008|18:47] C:\Program Files\AnglaisFacile.com
   [04/06/2008|19:36] C:\Program Files\ArcSoft
   [10/07/2008|19:30] C:\Program Files\Ares
   [26/08/2009|09:36] C:\Program Files\Badaboom
   [20/07/2008|15:21] C:\Program Files\BitDownload
   [14/07/2008|20:11] C:\Program Files\BitTorrent Fastest Tool
   [16/08/2007|00:53] C:\Program Files\Boonty
   [16/08/2007|00:53] C:\Program Files\BoontyGames
   [26/03/2008|17:24] C:\Program Files\Codemasters
   [05/09/2006|15:14] C:\Program Files\Common Files
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [13/09/2009|09:55] C:\Program Files\Conduit
   [26/05/2009|14:42] C:\Program Files\CyberLink
   [25/09/2009|15:32] C:\Program Files\Des champignons toute l'ann‚e
   [09/11/2009|15:15] C:\Program Files\Diablo II
   [21/05/2006|12:55] C:\Program Files\DIFX
   [22/01/2007|18:33] C:\Program Files\directx
   [09/06/2009|11:27] C:\Program Files\DivX
   [10/05/2006|17:13] C:\Program Files\DivX Auto-Play
   [11/01/2010|11:21] C:\Program Files\Eidos
   [04/11/2009|18:26] C:\Program Files\Eidos Interactive
   [02/12/2007|16:15] C:\Program Files\Elaborate Bytes
   [24/07/2008|19:47] C:\Program Files\eMule
   [26/08/2009|09:33] C:\Program Files\EXPERTool
   [25/11/2009|14:02] C:\Program Files\Fichiers communs
   [11/11/2008|11:21] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
   [13/01/2007|18:09] C:\Program Files\Free Audio Pack
   [09/06/2009|10:22] C:\Program Files\Google
   [01/01/2005|23:53] C:\Program Files\Hewlett-Packard
   [01/01/2005|23:28] C:\Program Files\HP
   [24/08/2009|19:51] C:\Program Files\InstallShield Installation Information
   [09/12/2009|18:55] C:\Program Files\Internet Explorer
   [01/01/2005|23:40] C:\Program Files\InterVideo
   [12/11/2007|10:40] C:\Program Files\IZArc
   [01/01/2005|23:16] C:\Program Files\Java
   [26/07/2009|15:42] C:\Program Files\JRE
   [09/06/2009|10:41] C:\Program Files\K-Lite Codec Pack
   [08/05/2007|16:45] C:\Program Files\Kyodai Mahjongg
   [21/09/2008|15:15] C:\Program Files\Lavasoft
   [24/08/2009|20:01] C:\Program Files\LG PC Suite II
   [26/05/2009|15:23] C:\Program Files\lg_fwupdate
   [31/01/2007|11:38] C:\Program Files\LimeWire
   [29/05/2006|16:29] C:\Program Files\Memory
   [16/08/2007|00:58] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [30/05/2009|17:18] C:\Program Files\Messenger
   [06/10/2007|11:54] C:\Program Files\Micro Application
   [09/04/2009|20:13] C:\Program Files\Microsoft
   [11/05/2007|05:15] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [08/07/2009|17:40] C:\Program Files\Microsoft LifeCam
   [01/01/2005|23:42] C:\Program Files\Microsoft Office
   [09/04/2009|20:13] C:\Program Files\Microsoft Office Outlook Connector
   [09/09/2009|17:38] C:\Program Files\Microsoft Silverlight
   [27/07/2008|08:34] C:\Program Files\Microsoft SQL Server Compact Edition
   [09/04/2009|20:03] C:\Program Files\Microsoft Sync Framework
   [01/01/2005|23:42] C:\Program Files\Microsoft Works
   [09/07/2007|13:37] C:\Program Files\Microsoft.NET
   [23/08/2007|20:55] C:\Program Files\mIRC
   [11/11/2008|11:21] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
   [13/04/2007|08:57] C:\Program Files\Morpheus
   [30/05/2009|17:14] C:\Program Files\Movie Maker
   [15/01/2010|16:04] C:\Program Files\Mozilla Firefox
   [08/07/2009|17:13] C:\Program Files\MSBuild
   [27/05/2009|14:01] C:\Program Files\msn
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [16/08/2007|05:30] C:\Program Files\MSXML 4.0
   [01/01/2005|23:45] C:\Program Files\muvee Technologies
   [26/05/2009|14:51] C:\Program Files\Nero
   [30/05/2009|17:14] C:\Program Files\NetMeeting
   [04/06/2008|19:38] C:\Program Files\Nikon
   [14/06/2009|19:13] C:\Program Files\NOS
   [25/11/2004|04:27] C:\Program Files\Online Services
   [26/07/2009|15:42] C:\Program Files\OpenOffice.org 3
   [13/11/2009|14:26] C:\Program Files\orange
   [01/09/2008|18:58] C:\Program Files\OUIDIRE LookHere
   [13/08/2009|19:20] C:\Program Files\Outlook Express
   [04/09/2008|10:56] C:\Program Files\Participatory Culture Foundation
   [26/05/2009|19:27] C:\Program Files\PcCloneEX
   [27/05/2009|21:59] C:\Program Files\PC-Doctor 5 for Windows
   [08/03/2007|12:55] C:\Program Files\peakfordfork
   [11/11/2008|20:51] C:\Program Files\Poker House
   [25/09/2009|15:35] C:\Program Files\QuickTime
   [01/01/2005|23:37] C:\Program Files\Real
   [08/07/2009|17:08] C:\Program Files\Reference Assemblies
   [25/09/2006|19:42] C:\Program Files\RegCleaner
   [11/11/2008|11:21] C:\Program Files\SDHelper (Spybot - Search & Destroy)
   [01/01/2005|23:54] C:\Program Files\Services en ligne
   [09/06/2009|13:50] C:\Program Files\Shareaza
   [19/11/2008|20:17] C:\Program Files\SlySoft
   [23/02/2007|14:44] C:\Program Files\Softwin
   [01/01/2005|23:39] C:\Program Files\Sonic
   [15/01/2010|15:13] C:\Program Files\SPAMfighter
   [11/11/2008|13:29] C:\Program Files\Spybot - Search & Destroy
   [05/06/2009|15:18] C:\Program Files\Stellar Phoenix Deleted File Recovery
   [24/07/2008|19:33] C:\Program Files\Sun
   [27/05/2009|13:45] C:\Program Files\Symantec
   [11/07/2009|08:29] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [16/08/2007|00:03] C:\Program Files\T‚l‚chargeur de Post Mortem
   [25/09/2007|12:43] C:\Program Files\The Adventure Company
   [30/06/2006|16:54] C:\Program Files\Ubisoft
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [20/07/2008|10:14] C:\Program Files\VideoLAN
   [12/09/2009|17:08] C:\Program Files\VirtualDJ
   [26/08/2009|09:37] C:\Program Files\vReveal
   [09/04/2009|20:12] C:\Program Files\Windows Live
   [26/02/2008|12:01] C:\Program Files\Windows Live Favorites
   [14/12/2007|18:07] C:\Program Files\Windows Live Safety Center
   [27/05/2009|20:45] C:\Program Files\Windows Live SkyDrive
   [09/04/2009|20:03] C:\Program Files\Windows Live Toolbar
   [08/02/2007|14:02] C:\Program Files\Windows Media Connect 2
   [04/06/2009|11:11] C:\Program Files\Windows Media Player
   [30/05/2009|17:14] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [12/11/2007|10:34] C:\Program Files\WINZIP
   [25/11/2004|04:28] C:\Program Files\xerox
   [15/01/2010|19:39] C:\Program Files\ZHPDiag

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [18/10/2009|15:05] C:\Program Files\Fichiers communs\Adobe
   [26/05/2009|15:14] C:\Program Files\Fichiers communs\Ahead
   [11/07/2009|14:49] C:\Program Files\Fichiers communs\Application
   [15/08/2007|20:56] C:\Program Files\Fichiers communs\BOONTY Shared
   [07/08/2006|16:27] C:\Program Files\Fichiers communs\Borland Shared
   [09/07/2007|13:38] C:\Program Files\Fichiers communs\DESIGNER
   [09/06/2009|11:26] C:\Program Files\Fichiers communs\DivX Shared
   [09/05/2006|21:01] C:\Program Files\Fichiers communs\FotoWire
   [01/01/2005|23:28] C:\Program Files\Fichiers communs\Hewlett-Packard
   [01/01/2005|23:29] C:\Program Files\Fichiers communs\HP
   [01/01/2005|23:51] C:\Program Files\Fichiers communs\InstallShield
   [01/01/2005|23:15] C:\Program Files\Fichiers communs\Java
   [09/05/2006|20:36] C:\Program Files\Fichiers communs\Logitech
   [01/01/2005|23:42] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [01/01/2005|23:45] C:\Program Files\Fichiers communs\muvee Technologies
   [04/06/2008|19:42] C:\Program Files\Fichiers communs\Nikon
   [13/11/2009|14:26] C:\Program Files\Fichiers communs\Oberon Media
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [09/06/2009|10:39] C:\Program Files\Fichiers communs\Real
   [01/01/2005|23:39] C:\Program Files\Fichiers communs\Roxio Shared
   [27/05/2009|06:35] C:\Program Files\Fichiers communs\Services
   [04/09/2007|10:15] C:\Program Files\Fichiers communs\Softwin
   [01/01/2005|23:38] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [01/01/2005|23:38] C:\Program Files\Fichiers communs\SureThing Shared
   [30/05/2009|17:14] C:\Program Files\Fichiers communs\System
   [01/01/2005|23:39] C:\Program Files\Fichiers communs\TiVo Shared
   [09/04/2009|19:48] C:\Program Files\Fichiers communs\Windows Live
   [24/02/2008|10:33] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [28/07/2009|17:24] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 51 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\peakfo~1
   C:\Program Files\BitDownload
   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5.0.0-setup.exe
   C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   C:\Program Files\BitTorrent Fastest Tool	orrent_search1307.exe
   C:\DOCUME~1\HP_PRO~1.NOM\Cookies\hp_propriétaire@advertstream[1].txt
   C:\WINDOWS\Tasks\2C67C7809E40CB30.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-15 20:45:13
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:49][D:6]-> C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp
   [F:562][D:0]-> C:\DOCUME~1\HP_PRO~1.NOM\Cookies
   [F:11224][D:21]-> C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 15/01/2010|20:46 - Option : [1]

   --------------------\  Fin du rapport a 20:46:13

sKe69 · Answer

bien 




on continue :


1- ! Déconnecte toi et ferme toutes tes applications en cours !

Relance Lop S&D ,
 
---> choisis cette fois l'option 2 ( nettoyage ) et valide ...

-> ne touche à rien pendant que l'outil travail .

 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Poste ce rapport dans ta prochaine pour analyse ...


==========================

2- Télécharge CCleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
ou https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
-choisis bien "français" en langue . 
-avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation:
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .

! déconnecte toi et ferme toutes applications en cours !

* va dans "nettoyeur" : fais -analyse- puis -nettoyage- 
* va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs- 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... ) 


===========================

3- Télécharge UsbFix ( de C_XX, Chimay8 & Chiquitine29 ) sur ton bureau :

ici http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou ici https://www.ionos.fr/?affiliate_id=77097

! Déconnecte toi d'internet et ferme toutes applications en cours !


Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 


# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil.

# Choisis l' option 1 ( Recherche )

# Laisse travailler l'outil et ne touche à rien pendant le scan .

# Une fois terminé, poste le rapport UsbFix.txt qui apparaitra.

Le rapport est en outre sauvegardé à la racine du disque maitre ( C:\UsbFix.txt ).

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : 
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Site de l'auteur > http://pagesperso-orange.fr/NosTools/usbfix.html

sKe69 · Answer

vu,



j'attends le nouveau rapport ZHPDiag ( via "Cijoint" ) comme demandé .... ^^'

gato1 · Answer

oki le vla
############################## | UsbFix V6.074 |

User : HP_Propriétaire (Administrateurs) # NOM-EB85C523610
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:50:26 | 15/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100115-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,04 Go (45,03 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,99 Go (1,72 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 298,02 Go (238,25 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 448
C:\WINDOWS\system32\csrss.exe 516
C:\WINDOWS\system32\winlogon.exe 544
C:\WINDOWS\system32\services.exe 588
C:\WINDOWS\system32\lsass.exe 600
C:\WINDOWS\system32
vsvc32.exe 768
C:\WINDOWS\system32\svchost.exe 792
C:\WINDOWS\system32\svchost.exe 856
C:\WINDOWS\System32\svchost.exe 944
C:\WINDOWS\system32\svchost.exe 1020
C:\WINDOWS\system32\svchost.exe 1056
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1156
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1172
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1240
C:\WINDOWS\system32\spoolsv.exe 1520
C:\WINDOWS\system32\svchost.exe 2028
C:\WINDOWS\system32\crypserv.exe 148
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 256
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 432
C:\Program Files\SPAMfighter\sfus.exe 716
C:\WINDOWS\system32\svchost.exe 824
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1700
C:\WINDOWS\system32\wbem\unsecapp.exe 1724
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1732
C:\WINDOWS\system32\wbem\wmiprvse.exe 1776
C:\WINDOWS\System32\alg.exe 364
C:\WINDOWS\System32\svchost.exe 3400
c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe 3620
C:\WINDOWS\Explorer.EXE 2276
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe 3112
C:\windows\system\hpsysdrv.exe 332
C:\WINDOWS\ALCXMNTR.EXE 328
C:\HP\KBD\KBD.EXE 1416
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe 2036
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 1752
C:\WINDOWS\system32\LVCOMSX.EXE 2536
C:\Program Files\SPAMfighter\SFAgent.exe 580
C:\WINDOWS\system32\RUNDLL32.EXE 2680
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4060
C:\WINDOWS\system32\ctfmon.exe 3096
C:\Program Files\EXPERTool\TBPanel.exe 592
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 1852
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe 2660
C:\Program Files\OpenOffice.org 3\program\soffice.exe 1640
C:\Program Files\OpenOffice.org 3\program\soffice.bin 2852
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 1608
C:\Program Files\Windows Live\Contacts\wlcomm.exe 3008
C:\WINDOWS\system32\wbem\wmiprvse.exe 232

################## | Elements infectieux |

D:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{634c3942-4e85-11de-88c3-001617210f78}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.074 ! |

sKe69 · Answer

re,


oublie mon dernier poste et fait ceci :



1- ! Déconnecte toi d'internet et ferme toutes applications en cours !

Impératif :
Branche toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3,carte SD, etc...) succeptibles d'avoir été infectés ( mais sans les ouvrir ! ) . 

# Double clique sur UsbFix.exe présent sur ton bureau pour lancer l'outil .

# Cette fois ci , tu choisis l' option 2 ( Suppression ) .

> Ton bureau disparaitra et le pc redémarrera ( c'est normal ).

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche à rien .

# Une fois terminé,  poste le nouveau rapport UsbFix.txt qui apparaitra avec le bureau .


( Le rapport est en outre sauvegardé à la racine du disque maitre > C:\UsbFix.txt ).

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr pour ouvrir le Gestionnaire des Tâches > Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\ 

=========================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gato1 · Answer

############################## | UsbFix V6.074 |

User : HP_Propriétaire (Administrateurs) # NOM-EB85C523610
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:42:14 | 15/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100115-1] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 143,04 Go (45 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 5,99 Go (1,72 Go free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 298,02 Go (238,25 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 448
C:\WINDOWS\system32\csrss.exe 516
C:\WINDOWS\system32\winlogon.exe 544
C:\WINDOWS\system32\services.exe 588
C:\WINDOWS\system32\lsass.exe 600
C:\WINDOWS\system32
vsvc32.exe 768
C:\WINDOWS\system32\svchost.exe 792
C:\WINDOWS\system32\svchost.exe 880
C:\WINDOWS\System32\svchost.exe 948
C:\WINDOWS\system32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1068
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1184
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1208
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1280
C:\WINDOWS\system32\spoolsv.exe 1524
C:\WINDOWS\system32\svchost.exe 2024
C:\WINDOWS\system32\crypserv.exe 132
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 248
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 424
C:\Program Files\SPAMfighter\sfus.exe 564
C:\WINDOWS\system32\svchost.exe 760
C:\WINDOWS\system32\wuauclt.exe 1124
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1664
C:\WINDOWS\system32\wbem\unsecapp.exe 1676
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 1696
C:\WINDOWS\system32\wbem\wmiprvse.exe 1780
C:\WINDOWS\System32\alg.exe 2068
C:\WINDOWS\Explorer.EXE 2564
C:\WINDOWS\system32\wbem\wmiprvse.exe 2688

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-2168000270-470036422-640268422-1008 
Supprimé ! C:\Recycler\S-1-5-21-2168000270-470036422-640268422-1009 
Supprimé ! C:\Recycler\S-1-5-21-781190129-2480008406-1075333630-1008 
Supprimé ! C:\Recycler\S-1-5-21-781190129-2480008406-1075333630-1009 
Supprimé ! C:\Recycler\S-1-5-21-781190129-2480008406-1075333630-501 
Supprimé ! D:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{634c3942-4e85-11de-88c3-001617210f78}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[15/01/2010 22:39|--a------|18364] C:\aaw7boot.log 
[01/01/2005 23:45|--a------|50] C:\AUTOEXEC.BAT 
[26/05/2009 22:46|-rahs----|218] C:\BOOT.BAK 
[05/06/2009 10:54|-rahs----|296] C:\boot.ini 
[05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin 
[05/06/2009 15:16|--a------|386] C:\CKINFO.TXT 
[05/08/2004 13:00|-r-hs----|263488] C:\cmldr 
[23/11/2004 22:21|--a------|0] C:\CONFIG.SYS 
[29/12/2009 12:02|--a------|10] C:\confin.sys 
[01/01/2005 23:46|--a------|0] C:\FailKeys.log 
[?|?|?] C:\hiberfil.sys 
[23/11/2004 22:21|-rahs----|0] C:\IO.SYS 
[28/05/2009 17:50|--a------|183] C:\LogiSetup.log 
[06/12/2008 21:05|--a------|0] C:\log_lobby.txt 
[06/12/2008 21:05|--a------|0] C:\log_lobby_dumper.txt 
[15/01/2010 21:26|--a------|19449] C:\lopR.txt 
[25/10/2009 15:47|--a------|23776] C:\MACDR055.CST 
[23/11/2004 22:21|-rahs----|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[30/05/2009 17:12|-rahs----|252240] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[01/01/2005 23:46|--a------|121] C:\PassKeys.log 
[02/09/2008 16:45|--a------|13030] C:\PDOXUSRS.NET 
[31/10/2005 16:56|--a------|700416] C:\StubInstaller.exe 
[15/01/2010 20:39|--a------|2316] C:\TB.txt 
[29/10/2008 11:39|--a------|0] C:	est2.txt 
[10/01/2001 12:23|--a------|162304] C:\UNWISE.EXE 
[15/01/2010 22:46|--a------|4205] C:\UsbFix.txt 
[28/07/2001 07:07|---hs----|0] D:\AUTOEXEC.BAT 
[23/11/2004 17:48|---hs----|6] D:\BLOCK.RIN 
[09/01/2002 20:52|---hs----|244] D:\BOOT.INI 
[17/08/2001 10:26|---hs----|237728] D:\CMLDR 
[28/07/2001 07:07|---hs----|0] D:\CONFIG.SYS 
[10/09/2002 00:14|---hs----|100] D:\Desktop.ini 
[10/09/2002 17:21|---hs----|7850] D:\Folder.htt 
[30/04/2001 21:16|---hs----|14] D:\Graph 
[25/01/2002 19:21|---hs----|0] D:\GRAPH16 
[30/11/2004 12:01|---hs----|73728] D:\Info.exe 
[28/07/2001 07:07|---hs----|0] D:\IO.SYS 
[01/01/2005 16:43|---hs----|900] D:\MASTER.LOG 
[28/07/2001 07:07|---hs----|0] D:\MSDOS.SYS 
[25/07/2001 23:00|---hs----|45124] D:\NTDETECT.COM 
[17/08/2001 16:32|---hs----|0] D:\NTFS 
[25/07/2001 23:00|---hs----|222880] D:\NTLDR 
[10/09/2002 14:58|---hs----|181616] D:\protect.ed 
[23/11/2004 17:39|---hs----|36] D:\SaveFile.Dir 
[30/04/2001 21:16|---hs----|14] D:\SVGA 
[01/01/2005 16:43|--ahs----|900] D:\USER 
[08/02/2002 16:44|---hs----|88038] D:\Warning.bmp 
[18/08/2001 16:00|---hs----|10] D:\WIN51 
[22/01/2001 16:00|---hs----|11] D:\WIN51.B2 
[25/07/2001 16:00|---hs----|11] D:\WIN51.RC1 
[25/07/2001 21:47|---hs----|11] D:\WIN51.RC2 
[18/08/2001 16:00|---hs----|10] D:\WIN51IC 
[20/03/2001 16:00|---hs----|11] D:\WIN51IC.B2 
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC1 
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC2 
[17/08/2001 16:00|---hs----|10] D:\WIN51IP 
[22/01/2001 16:00|---hs----|11] D:\WIN51IP.B2 
[25/07/2001 21:47|---hs----|11] D:\WIN51IP.RC2 
[17/08/2001 14:17|---hs----|184] D:\WINBOM.INI 
[24/02/2004 17:38|--a------|498] D:\BATCH.OLD 
[01/02/2006 01:29|--ahs----|1552] D:\BATCH.LOG 
[01/01/2005 17:28|---hs----|208] D:\cPCinfo.log 
[05/05/2007 01:48|--a------|3137] D:\x_dtrace_log 
[05/05/2007 01:47|--a------|14] D:\getfile.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\HP_PRO~1.NOM\Bureau\UsbFix_Upload_Me_NOM-EB85C523610.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.074 ! |

gato1 · Answer

Rapport de ZHPDiag/MD5 v1.24.45 par Nicolas Coolman
Run by HP_Propriétaire at 15/01/2010 22:57:42
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 510 MB (43% free)
System drive C: has 45 GB (31%) free of 143 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 45 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 6 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Hard drive, Flash drive, Thumb drive (Free 238 Go of 298 Go)

---\ Processus lancés
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.2DC0497CA07D79F842EF3AA27D464CDA] - C:\Program Files\SPAMfighter\SFAgent.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.19A47361CAC553B2B53F39CC2F1C7EDE] - C:\Program Files\EXPERTool\TBPanel.exe
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Browser Helper Objects de navigateur (O2)
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.5CF6190CD875DA6B35256FEE573E7908] - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
[MD5.F655CDD5506FBB4C40C08C9C6A66F7C8] - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
[MD5.BC580D57E34F7386ED0150CF112A7E80] - c:\program files\google\googletoolbar1.dll
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Internet Explorer Toolbars (O3)
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Applications démarrées automatiquement par le registre (O4)
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.5597D0075861CB0A6E6087752D205C0D] - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
[MD5.C12EF776375161398861D819139D84C5] - C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)

---\ Winsock hijacker (Layered Service Provider) (O10)
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll
[MD5.EF4092F4129A220AEAADC04C229CD5BF] - C:\WINDOWS\system32\winrnr.dll
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll

---\ Protocole additionnel et piratage de protocole (O18)
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.B367F8590DD5EDC35918E8C76FB50333] - C:\Windows\system32\inetcomm.dll
[MD5.FBFEF8D1CCFE1B12C0303F0C4B67EB97] - c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.09CF09FD79B523D72E63C7C87DA42B7B] - C:\Windows\system32\mshtml.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.79ACFBEDE492284934713C8462145A96] - C:\WINDOWS\system32\wiascr.dll
[MD5.021E1FA87DAB47ACE09F900B00074774] - C:\Program Files\Windows Live\Mail\mailcomm.dll

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
[MD5.48ABB5A17B3FDAAB6631224D74DDBCAF] - C:\WINDOWS\System32\dimsntfy.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
[MD5.CC8915DB4E33E8FB29CA0D2DBF75306E] - C:\WINDOWS\system32\webcheck.dll
[MD5.9689FCC8C26C3D6AFAC892A6C5D1B81A] - C:\WINDOWS\system32\stobject.dll
[MD5.045E228F71C31901084B64BE59093499] - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

---\ Liste des services NT non Microsoft et non désactivés (O23)
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Tâches planifiées en automatique (O39)
[MD5.470CF15AA3B5ED72153A6B94EF03CAB2] - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[MD5.1540D821797FAD0E5105B18F95018179] - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
[MD5.604A99F3095CF6B65833BA5CA327CE4A] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[MD5.CE8DAC1AC71D9C61BE92F76BD011EF9B] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.A84F44C312125504A2961186228250DF] - C:\WINDOWS\Tasks\SLOW-PCfighter.job
[MD5.3E55427DEAF6D9E3F4EC9370AEDD7DEF] - C:\WINDOWS\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
[MD5.06A0D051B6937CDA3E38702494BBFC2A] - C:\WINDOWS\system32\ieudinit.exe
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.43C6ACDFB92A18C3E516E6BD5F1ACD51] - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx

---\ Pilotes lancés au démarrage (O41)
[MD5.7E775010EF291DA96AD17CA4B17137D7] - C:\WINDOWS\System32\drivers\afd.sys
[MD5.62271FF14BAA810323AC816C5D355BA9] - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - C:\WINDOWS\system32\DRIVERS\cdrom.sys
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - C:\WINDOWS\system32\DRIVERS\imapi.sys
[MD5.23C74D75E36E7158768DD63D92789A91] - C:\WINDOWS\system32\DRIVERS\ipsec.sys
[MD5.16813155807C6881F4BFBF6657424659] - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - C:\WINDOWS\system32\DRIVERS\mouclass.sys
[MD5.60AE98742484E7AB80C3C1450E708148] - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - C:\WINDOWS\system32\DRIVERS
etbios.sys
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - C:\WINDOWS\system32\DRIVERS
etbt.sys
[MD5.0B552A384139D5220DC1AB8356941CFF] - C:\WINDOWS\system32\ckldrv.sys
[MD5.E19C9632AC828F6F214391E2BDDA11CB] - C:\WINDOWS\system32\DRIVERS\processr.sys
[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - C:\WINDOWS\system32\DRIVERSasacd.sys
[MD5.7AD224AD1A1437FE28D89CF22B17780A] - C:\WINDOWS\system32\DRIVERSdbss.sys
[MD5.4912D5B403614CE99C28420F75353332] - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - C:\WINDOWS\system32\DRIVERSedbook.sys
[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - C:\WINDOWS\system32\DRIVERS	cpip.sys
[MD5.88155247177638048422893737429D9E] - C:\WINDOWS\system32\DRIVERS	ermdd.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.6F17BBBC52E1F77C8335B8FF24DA9A66] - 15/01/2010 - 22:53:10 ---A- C:\UsbFix.txt
O44 - LFC:[MD5.21D5EE4A5D275F514AA2FF04843D6C5C] - 15/01/2010 - 22:46:01 ---A- C:\WINDOWS\setupact.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 15/01/2010 - 22:44:00 ---A- C:\WINDOWS\setuperr.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:42:45 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.EFD238C62C968DDD3BD6C8F35EC9152A] - 15/01/2010 - 22:42:33 ---A- C:\WINDOWS\error.log
O44 - LFC:[MD5.B5B7D53A1F83B7E5DB89AD9C2D22B802] - 15/01/2010 - 22:42:33 ---A- C:\WINDOWS\win.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 15/01/2010 - 22:41:12 ---A- C:\WINDOWS\0.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:40:41 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:40:39 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 15/01/2010 - 22:40:06 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.06EC870E78DFA62F7936F25AD2C1A539] - 15/01/2010 - 22:39:59 ---A- C:\WINDOWS\errord.log
O44 - LFC:[MD5.E785179CEEAE8EA91B44DE4315E1D77F] - 15/01/2010 - 22:39:59 ---A- C:\aaw7boot.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:38:48 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.9FE9B57189E458647A058C86441C7889] - 15/01/2010 - 21:26:51 ---A- C:\lopR.txt
O44 - LFC:[MD5.3D8FBA44F03070BBAD6ACE1F06E3EA22] - 15/01/2010 - 20:39:19 ---A- C:\TB.txt
O44 - LFC:[MD5.840D18AE1F63886A1482E629EDAE885C] - 15/01/2010 - 15:12:10 ---A- C:\WINDOWS\System32\NvApps.xml
O44 - LFC:[MD5.C65B4F5DEB8E49B23A8FC9A69BB12FB2] - 11/01/2010 - 07:29:17 ---A- C:\WINDOWS\System32\745969714
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/01/2010 - 07:08:19 ---A- C:\WINDOWS\System32\D4.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 14:15:04 ---A- C:\WINDOWS\System32\7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 10:01:39 ---A- C:\WINDOWS\System32\22.tmp
O44 - LFC:[MD5.09FCFC2A3CB37E44E001599209063BE8] - 09/01/2010 - 20:12:50 ---A- C:\WINDOWS\WININIT.INI
O44 - LFC:[MD5.FD11A97FB6DB11BD5BB67048077CD058] - 09/01/2010 - 12:54:54 -SHA- C:\WINDOWS\System32\2082916450
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:54:41 -SHA- C:\WINDOWS\System32\A.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:48:00 -SHA- C:\WINDOWS\System32\A7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/01/2010 - 09:23:31 ---A- C:\WINDOWS\System32\6F.tmp
O44 - LFC:[MD5.13F416E7B5A982872A297E3633A65853] - 07/01/2010 - 13:33:02 ---A- C:\WINDOWS\GnuHashes.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 07/01/2010 - 13:23:37 ---A- C:\WINDOWS\System32\21.tmp
O44 - LFC:[MD5.6626F8DF052DF5252673E9380CEEFEC8] - 05/01/2010 - 01:17:46 ---A- C:\WINDOWS\System32\MRT.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 19:29:50 -SHA- C:\WINDOWS\System32\8.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:13:50 -SHA- C:\WINDOWS\System32\2.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:11:06 -SHA- C:\WINDOWS\System32\3A3.tmp
O44 - LFC:[MD5.F7C23CD5D2EA3C77C68405111B8616C6] - 03/01/2010 - 10:15:26 -SH-- C:\WINDOWS\System32\unrar.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 03/01/2010 - 10:15:11 -SHA- C:\WINDOWS\System32\34B.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 31/12/2009 - 13:12:42 ---A- C:\WINDOWS\System32\1.tmp
O44 - LFC:[MD5.14FD54D362EC6DB0282ACD9F3FAC8E05] - 31/12/2009 - 10:16:12 ---A- C:\WINDOWS\System32\CONFIG.NT
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 30/12/2009 - 09:33:02 ---A- C:\WINDOWS\System32\53.tmp
O44 - LFC:[MD5.65561AA6769FCB53E4DAE133F494141C] - 29/12/2009 - 14:03:45 ---A- C:\WINDOWS\System32\7cf69f35
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\3A.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\6E.tmp
O44 - LFC:[MD5.DBFDF43CBEC8F4E806275A85AB1F8076] - 29/12/2009 - 12:02:59 ---A- C:\confin.sys
O44 - LFC:[MD5.1844331569B916C728487F5AC961E6E6] - 29/12/2009 - 12:02:53 ---A- C:\WINDOWS\System32\deskperf32.dll

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)

---\ Déni du service (Local Security Authority) (LSA) (O48)
[MD5.2921BBEAB3EB2A09E7CBC7CAE2A18110] - C:\WINDOWS\System32\msv1_0.dll
[MD5.973B36634C544948C663E8269AA1B3A3] - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)

---\ Image File Execution Options (IFEO) (O50)

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.C1536905AD2067812A238BCE998F4BFF] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\1394bus.sys
O58 - SDL:[MD5.2CCFA74242741CA22A4267CCE9B586F4] - 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\system32\drivers\aavmker4.sys
O58 - SDL:[MD5.E5E6DBFC41EA8AAD005CB9A57A96B43B] - 14/04/2008 - 02:52:42 ---A- C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:[MD5.E4ABC1212B70BB03D35E60681C447210] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:[MD5.8BED39E3C35D6A489438B8141717A557] - 13/04/2008 - 17:39:23 ---A- C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:[MD5.7E775010EF291DA96AD17CA4B17137D7] - 14/08/2008 - 11:04:36 ---A- C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:[MD5.7F26D024355CBADB60838F53DFB171EC] - 29/08/2005 - 23:11:00 ---A- C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O58 - SDL:[MD5.C6C0F974AB7E825813F8E6B4E5581750] - 14/04/2008 - 02:54:28 ---A- C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:[MD5.D3DABC57BE6D456DFD4BC026CFA582FF] - 14/04/2008 - 02:54:29 ---A- C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:[MD5.62271FF14BAA810323AC816C5D355BA9] - 09/03/2005 - 22:53:00 ---A- C:\WINDOWS\system32\drivers\AmdK8.sys
O58 - SDL:[MD5.B5B8A80875C1DEDEDA8B02765642C32F] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:[MD5.B4079A98F294A3E262872CB76F4849F0] - 25/11/2009 - 00:50:00 ---A- C:\WINDOWS\system32\drivers\aswFsBlk.sys
O58 - SDL:[MD5.F5296ECFCBFE5935253AE6C29E6D086E] - 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\system32\drivers\aswmon.sys
O58 - SDL:[MD5.DBEE7B5ECB50FC2CF9323F52CBF41141] - 25/11/2009 - 00:50:59 ---A- C:\WINDOWS\system32\drivers\aswmon2.sys
O58 - SDL:[MD5.8080D683489C99CBACE813F6FA4069CC] - 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\system32\drivers\aswRdr.sys
O58 - SDL:[MD5.2E5A2AD5004B55DF39B7606130A88142] - 25/11/2009 - 00:50:12 ---A- C:\WINDOWS\system32\drivers\aswSP.sys
O58 - SDL:[MD5.D4C83A37EFADFA2C398362E0776E3773] - 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\system32\drivers\aswTdi.sys
O58 - SDL:[MD5.B153AFFAC761E7F5FCFA822B9C4E97BC] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:[MD5.7A6CF9F411A9C5BD5C442A1CD46AF401] - 14/08/2005 - 06:35:54 ---A- C:\WINDOWS\system32\drivers\ati2mtag.sys
O58 - SDL:[MD5.9916C1225104BA14794209CFA8012159] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:[MD5.39A0A59180F19946374275745B21AEBA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:[MD5.AE76348A2605FB197FA8FF1D6F547836] - 13/04/2008 - 19:51:30 ---A- C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:[MD5.E7EF69B38D17BA01F914AE8F66216A38] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:[MD5.D9F724AA26C010A217C97606B160ED68] - 18/08/2001 - 04:59:44 ---A- C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:[MD5.124E75B7C483E5D646F99EF5ACFD61B8] - 11/07/2009 - 08:32:20 ---A- C:\WINDOWS\system32\drivers\AWRTPD.sys
O58 - SDL:[MD5.973E80FEB99243D150FA3CA490698EB0] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\AWRTRD.sys
O58 - SDL:[MD5.DA1F27D85E0D1525F6621372E7B685E9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:[MD5.F934D1B230F84E1D19DD00AC5A7A83ED] - 13/04/2008 - 19:53:23 ---A- C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:[MD5.90A673FC8E12A79AFBED2576F6A7AAF9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:[MD5.0BE5AEF125BE881C4F854C554F2B025C] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:[MD5.C1B486A7658353D33A10CC15211A873B] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:[MD5.C885B02847F5D2FD45A24E219ED93B32] - 13/04/2008 - 20:14:21 ---A- C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:[MD5.1F4260CC5B42272D71F79E570A27A4FE] - 13/04/2008 - 19:40:46 ---A- C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:[MD5.FE47DD8FE6D7768FF94EBEC6C74B2719] - 13/04/2008 - 20:16:22 ---A- C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:[MD5.D68AE021109A74E491B83F3F69FB92CD] - 14/04/2008 - 03:02:47 ---A- C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:[MD5.044452051F3E02E7963599FC8F4F3E25] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:[MD5.E65E2353A5D74EA89971CB918EEEB2F6] - 13/04/2008 - 19:40:44 ---A- C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:[MD5.F5DEADD42335FB33EDCA74ECB2F36CBA] - 14/04/2008 - 03:05:07 ---A- C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:[MD5.5A7C47C9B3F9FB92A66410A7509F0C71] - 14/04/2008 - 03:05:12 ---A- C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:[MD5.E9317282A63CA4D188C0DF5E09C6AC5F] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:[MD5.8A208DFCF89792A484E76C40E5F50B45] - 13/04/2008 - 19:45:01 ---A- C:\WINDOWS\system32\drivers\dmusic.sys
O58 - SDL:[MD5.6CB08593487F5701D2D2254E693EAFCE] - 13/04/2008 - 19:45:14 ---A- C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:[MD5.8F5FCFF8E8848AFAC920905FBD9D33C8] - 13/04/2008 - 19:45:13 ---A- C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:[MD5.FE97D0343ACFDEBDD578FC67CC91FA87] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:[MD5.AC7280566A7BB85CB3291F04DDC1198E] - 13/04/2008 - 19:38:29 ---A- C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:[MD5.A73F5D6705B1D820C19B18782E176EFD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:[MD5.80D1B490B60E74E002DC116EC5D41748] - 18/08/2001 - 04:46:40 ---A- C:\WINDOWS\system32\drivers\enum1394.sys
O58 - SDL:[MD5.38D332A6D56AF32635675F132548343E] - 13/04/2008 - 20:14:29 ---A- C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:[MD5.92CDD60B6730B9F50F6A1A0C1F8CDC81] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:[MD5.31F923EB2170FC172C81ABDA0045D18C] - 14/04/2008 - 02:57:38 ---A- C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:[MD5.9D27E7B80BFCDF1CDD9B555862D5E7F0] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:[MD5.B2CF4B0786F8212CB92ED2B50C6DB6B0] - 13/04/2008 - 19:32:59 ---A- C:\WINDOWS\system32\drivers\fltmgr.sys
O58 - SDL:[MD5.C6EE3A87FE609D3E1DB9DBD072A248DE] - 05/08/2009 - 21:48:42 ---A- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys
O58 - SDL:[MD5.B71A69BB9CC88803F455341BD3992E0C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:[MD5.3E1E2BD4F39B0E2B7DC4F4D2BCC2779A] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:[MD5.A86859B77B908C18C2657F284AA29FE3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/04/2008 - 17:36:05 ---A- C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:[MD5.2A013E7530BEAB6E569FAA83F517E836] - 08/01/2005 - 00:07:16 ---A- C:\WINDOWS\system32\drivers\Hdaudio.sys
O58 - SDL:[MD5.1AF592532532A402ED7C060F6954004F] - 13/04/2008 - 19:45:26 ---A- C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:[MD5.96ECCF28FDBF1B2CC12725818A63628D] - 13/04/2008 - 19:45:22 ---A- C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:[MD5.CCF82C5EC8A7326C3066DE870C06DAF1] - 13/04/2008 - 19:45:27 ---A- C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:[MD5.9F1D80908658EB7F1BF70809E0B51470] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZid412.sys
O58 - SDL:[MD5.F7E3E9D50F9CD3DE28085A8FDAA0A1C3] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZipr12.sys
O58 - SDL:[MD5.CF1B7951B4EC8D13F3C93B74BB2B461B] - 08/03/2005 - 21:52:28 ---A- C:\WINDOWS\system32\drivers\HPZius12.sys
O58 - SDL:[MD5.F80A415EF82CD06FFAF0D971528EAD38] - 20/10/2009 - 17:20:16 ---A- C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - 14/04/2008 - 03:00:52 ---A- C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - 13/04/2008 - 19:40:58 ---A- C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:[MD5.4B6DA2F0A4095857A9E3F3697399D575] - 14/04/2008 - 03:03:25 ---A- C:\WINDOWS\system32\drivers\intelide.sys
O58 - SDL:[MD5.3BB22519A194418D5FEC05D800A19AD0] - 13/04/2008 - 19:53:34 ---A- C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:[MD5.731F22BA402EE4B62748ADAF6363C182] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:[MD5.B87AB476DCF76E72010632B5550955F5] - 13/04/2008 - 19:57:07 ---A- C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - 13/04/2008 - 19:57:15 ---A- C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:[MD5.23C74D75E36E7158768DD63D92789A91] - 13/04/2008 - 20:19:42 ---A- C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:[MD5.C93C9FF7B04D772627A3646D89F7BF89] - 13/04/2008 - 19:54:28 ---A- C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:[MD5.355836975A67B6554BCA60328CD6CB74] - 14/04/2008 - 03:04:35 ---A- C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:[MD5.16813155807C6881F4BFBF6657424659] - 14/04/2008 - 03:05:14 ---A- C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:[MD5.692BCF44383D056AED41B045A323D378] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:[MD5.0753515F78DF7F271A5E61C20BCD36A1] - 13/04/2008 - 20:16:36 ---A- C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:[MD5.B467646C54CC746128904E1654C750C1] - 24/06/2009 - 12:18:41 ---A- C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:[MD5.419590EBE7855215BB157EA0CF0D0531] - 03/07/2009 - 15:49:08 ---A- C:\WINDOWS\system32\drivers\Lbd.sys
O58 - SDL:[MD5.919DE7D76D2C0C0139E08B3E7592D62E] - 04/08/2004 - 07:46:46 ---A- C:\WINDOWS\system32\drivers\ltmdmnt.sys
O58 - SDL:[MD5.9A155D31B8E52F41B258282092CC93A7] - 27/05/2005 - 10:32:52 ---A- C:\WINDOWS\system32\drivers\lvcm.sys
O58 - SDL:[MD5.93418CD2C3B544847C3CDF7DB66F1921] - 27/05/2005 - 10:23:38 ---A- C:\WINDOWS\system32\drivers\lvsvf2.sys
O58 - SDL:[MD5.C5EFBD05A5195402121711A6EBBB271F] - 27/05/2005 - 10:31:26 ---A- C:\WINDOWS\system32\drivers\LVUSBSta.sys
O58 - SDL:[MD5.D1F8BE91ED4DDB671D42E473E3FE71AB] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:[MD5.A7DA20AB18A1BDAE28B0F349E57DA0D1] - 13/04/2008 - 19:36:41 ---A- C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:[MD5.4AE068242760A1FB6E1A44BF4E16AFA6] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:[MD5.510ADE9327FE84C10254E1902697E25F] - 14/04/2008 - 02:53:05 ---A- C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - 14/04/2008 - 02:53:18 ---A- C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:[MD5.124D6846040C79B9C997F78EF4B2A4E5] - 23/08/2001 - 16:04:42 ---A- C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:[MD5.A80B9A0BAD1B73637DBCBBA7DF72D3FD] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:[MD5.11D42BB6206F33FBB3BA0288D3EF81BD] - 13/04/2008 - 19:32:44 ---A- C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:[MD5.60AE98742484E7AB80C3C1450E708148] - 24/10/2008 - 12:21:09 ---A- C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:[MD5.C941EA2454BA8350021D774DAF0F1027] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:[MD5.0A02C63C8B144BD8C86B103DEE7C86A2] - 13/04/2008 - 19:56:32 ---A- C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:[MD5.D1575E71568F4D9E14CA56B7B0453BF1] - 13/04/2008 - 19:39:52 ---A- C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:[MD5.325BB26842FC7CCC1FCCE2C457317F3E] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:[MD5.BAD59648BA099DA4A17680B39730CB3D] - 13/04/2008 - 19:39:51 ---A- C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:[MD5.AF5F4F3F14A8EA2C26DE30F7A1E17136] - 13/04/2008 - 19:36:46 ---A- C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:[MD5.E53736A9E30C45FA9E7B5EAC55056D1D] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:[MD5.2F625D11385B1A94360BFC70AAEFDEE1] - 13/04/2008 - 20:17:05 ---A- C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:[MD5.5B50F1B2A2ED47D560577B221DA734DB] - 13/04/2008 - 19:46:25 ---A- C:\WINDOWS\system32\drivers
abtsfec.sys
O58 - SDL:[MD5.1DF7F42665C94B825322FAE71721130D] - 13/04/2008 - 20:20:37 ---A- C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:[MD5.7FF1F1FD8609C149AA432F95A8163D97] - 13/04/2008 - 19:46:22 ---A- C:\WINDOWS\system32\drivers
disip.sys
O58 - SDL:[MD5.1AB3D00C991AB086E69DB84B6C0ED78F] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:[MD5.F927A4434C5028758A842943EF1A3849] - 13/04/2008 - 19:55:58 ---A- C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:[MD5.EDC1531A49C80614B2CFDA43CA8659AB] - 13/04/2008 - 20:20:42 ---A- C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:[MD5.6215023940CFD3702B46ABC304E1D45A] - 13/04/2008 - 19:57:29 ---A- C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - 13/04/2008 - 19:56:02 ---A- C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - 13/04/2008 - 20:21:00 ---A- C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:[MD5.E9E47CFB2D461FA0FC75B7A74C6383EA] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:[MD5.1E421A6BCF2203CC61B821ADA9DE878B] - 13/04/2008 - 19:53:09 ---A- C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:[MD5.3182D64AE053D6FB034F44B6DEF8034A] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:[MD5.AC3E7DB45F04EBD40F4C1E0A0D774269] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\NSDriver.sys
O58 - SDL:[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - 13/04/2008 - 20:15:53 ---A- C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:[MD5.73C1E1F395918BC2C6DD67AF7591A3AD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:[MD5.406DDAB2B05D94D4818E97FF050D1BC6] - 21/05/2009 - 05:12:56 ---A- C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:[MD5.B305F3FAD35083837EF46A0BBCE2FC57] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:[MD5.C99B3415198D1AAB7227F2C88FD664B9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:[MD5.8B8B1BE2DBA4025DA6786C645F77F123] - 13/04/2008 - 19:56:06 ---A- C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:[MD5.56D34A67C05E94E16377C60609741FF8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:[MD5.C0BB7D1615E1ACBDC99757F6CEAF8CF0] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:[MD5.066F26EFE273125B352E35405D258E85] - 17/03/2009 - 13:24:06 ---A- C:\WINDOWS\system32\drivers
x6000.sys
O58 - SDL:[MD5.CA33832DF41AFB202EE7AEB05145922F] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\ohci1394.sys
O58 - SDL:[MD5.4BB30DDC53EBC76895E38694580CDFE9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:[MD5.CECB679633523AC5EB7EB85F92DCD806] - 14/04/2008 - 03:09:37 ---A- C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - 14/04/2008 - 03:09:40 ---A- C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:[MD5.BEB3BA25197665D82EC7065B724171C6] - 13/04/2008 - 19:40:49 ---A- C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:[MD5.9575C5630DB8FB804649A6959737154C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:[MD5.263AA696D8A1D78234F17C303E89B78D] - 01/09/2005 - 00:20:51 ---A- C:\WINDOWS\system32\drivers\pcdrndisuio.sys
O58 - SDL:[MD5.043410877BDA580C528F45165F7125BC] - 14/04/2008 - 03:09:47 ---A- C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:[MD5.F4BFDE7209C14A07AAA61E4D6AE69EAC] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:[MD5.52E60F29221D0D1AC16737E8DBF7C3E9] - 13/04/2008 - 19:40:29 ---A- C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:[MD5.F0406CBC60BDB0394A0E17FFB04CDD3D] - 14/04/2008 - 03:09:53 ---A- C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:[MD5.E82A496C3961EFC6828B508C310CE98F] - 13/04/2008 - 20:19:41 ---A- C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:[MD5.E19C9632AC828F6F214391E2BDDA11CB] - 14/04/2008 - 02:55:30 ---A- C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:[MD5.0E2EB30605CA6ED2509D59AF6A7362B4] - 04/07/2005 - 08:30:34 ---A- C:\WINDOWS\system32\drivers\PS2.sys
O58 - SDL:[MD5.09298EC810B07E5D582CB3A3F9255424] - 13/04/2008 - 19:56:38 ---A- C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - 13/04/2008 - 20:19:43 ---A- C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:[MD5.5BC962F2654137C9909C3D4603587DEE] - 13/04/2008 - 19:57:32 ---A- C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:[MD5.EFEEC01B1D3CF84F16DDD24D9D9D8F99] - 13/04/2008 - 20:19:48 ---A- C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:[MD5.FDBB1D60066FCFBB7452FD8F9829B242] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:[MD5.01524CD237223B18ADBB48F70083F101] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:[MD5.7AD224AD1A1437FE28D89CF22B17780A] - 13/04/2008 - 20:28:39 ---A- C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:[MD5.4912D5B403614CE99C28420F75353332] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:[MD5.15CABD0F7C00C47C70124907916AF3F1] - 13/04/2008 - 19:32:51 ---A- C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:[MD5.6728E45B66F93C08F11DE2E316FC70DD] - 14/04/2008 - 03:34:54 ---A- C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - 14/04/2008 - 02:57:34 ---A- C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:[MD5.96F7A9A7BF0C9C0440A967440065D33C] - 08/05/2008 - 15:02:52 ---A- C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:[MD5.601844CBCF617FF8C868130CA5B2039D] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:[MD5.D8B0B4ADE32574B2D9C5CC34DC0DBBE7] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:[MD5.D507C1400284176573224903819FFDA3] - 04/08/2004 - 05:31:34 ---A- C:\WINDOWS\system32\drivers\RTL8139.sys
O58 - SDL:[MD5.7F0413BDD7D53EB4C7A371E7F6F84DF1] - 04/03/2005 - 19:10:26 ---A- C:\WINDOWS\system32\drivers\Rtlnicxp.sys
O58 - SDL:[MD5.76C465F570E90C28942D52CCB2580A10] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:[MD5.8D04819A3CE51B9EB47E5689B44D43C4] - 13/04/2008 - 19:36:44 ---A- C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:[MD5.0F29512CCD6BEAD730039FB4BD2C85CE] - 13/04/2008 - 19:40:12 ---A- C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:[MD5.93D313C31F7AD9EA2B75F26075413C7C] - 14/04/2008 - 03:00:08 ---A- C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:[MD5.0FA803C64DF0914B41F807EA276BF2A6] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:[MD5.C17C331E435ED8737525C86A7557B3AC] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:[MD5.8E6B8C671615D126FDC553D1E2DE5562] - 13/04/2008 - 19:40:48 ---A- C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:[MD5.866D538EBE33709A5C9F5C62B73B7D14] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:[MD5.017DAECF0ED3AA731313433601EC40FA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:[MD5.489703624DAC94ED943C2ABDA022A1CD] - 13/04/2008 - 19:46:07 ---A- C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:[MD5.AB8B92451ECB048A4D1DE7C3FFCB4A9F] - 13/04/2008 - 19:45:07 ---A- C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:[MD5.39626E6DC1FB39434EC40C42722B660A] - 14/04/2008 - 03:10:03 ---A- C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:[MD5.3BB03F2BA89D2BE417206C373D2AF17C] - 11/12/2008 - 11:57:09 ---A- C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:[MD5.3E5D89099DED9E86E5639F411693218F] - 13/04/2008 - 19:45:15 ---A- C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:[MD5.77813007BA6265C4B6098187E6ED79D2] - 13/04/2008 - 19:46:21 ---A- C:\WINDOWS\system32\drivers\streamip.sys
O58 - SDL:[MD5.3941D127AEF12E93ADDF6FE6EE027E0F] - 13/04/2008 - 19:39:53 ---A- C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:[MD5.8CE882BCC6CF8A62F2B2323D95CB3D01] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:[MD5.8B83F3ED0F1688B4958F77CD6D2BF290] - 13/04/2008 - 20:15:55 ---A- C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:[MD5.FD6093E3DECD925F1CFFC8A0DD539D72] - 13/04/2008 - 19:40:50 ---A- C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:[MD5.04E1C782CF14B7282EBC633B0FD3ED16] - 16/03/2007 - 09:11:38 ---A- C:\WINDOWS\system32\drivers\TBPanel.sys
O58 - SDL:[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - 20/06/2008 - 12:51:12 ---A- C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:[MD5.FB9F32ACC1D3AD523F7EC900B66FC1BB] - 20/06/2008 - 12:08:27 ---A- C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:[MD5.0539D5E53587F82D1B4FD74C5BE205CF] - 13/04/2008 - 20:00:05 ---A- C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:[MD5.6471A66807F5E104E4885F5B67349397] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:[MD5.C56B6D0402371CF3700EB322EF3AAF61] - 14/04/2008 - 03:34:53 ---A- C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:[MD5.88155247177638048422893737429D9E] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:[MD5.699450901C5CCFD82357CBC531CEDD23] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:[MD5.8F861EDA21C05857EB8197300A92501C] - 13/04/2008 - 19:56:01 ---A- C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:[MD5.5787B80C2E3C5E2F56C2A233D91FA2C9] - 13/04/2008 - 19:32:36 ---A- C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:[MD5.402DDC88356B1BAC0EE3DD1580C76A31] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:[MD5.BEE793D4A059CAEA55D6AC20E19B3A8F] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:[MD5.E919708DB44ED8543A7C017953148330] - 13/04/2008 - 19:45:12 ---A- C:\WINDOWS\system32\drivers\usbaudio.sys
O58 - SDL:[MD5.1C1A47B40C23358245AA8D0443B6935E] - 13/04/2008 - 19:45:40 ---A- C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:[MD5.CE97845D2E3F0D274B8BAC1ED07C6149] - 13/04/2008 - 19:45:41 ---A- C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:[MD5.173F317CE0DB8E21322E71B7E60A27E8] - 13/04/2008 - 19:45:39 ---A- C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:[MD5.596EB39B50D6EBD9B734DC4AE0544693] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:[MD5.65DCF09D0E37D4C6B11B5B0B76D470A7] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:[MD5.1AB3CDDE553B6E064D2E754EFE20285C] - 13/04/2008 - 19:45:37 ---A- C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:[MD5.290913DC4F1125E5A82DE52579A44C43] - 13/04/2008 - 19:45:43 ---A- C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:[MD5.BE96FFE28B8F97D6D5696C81E902480F] - 01/09/2005 - 00:11:32 ---A- C:\WINDOWS\system32\drivers\USBkey.sys
O58 - SDL:[MD5.0DAECCE65366EA32B162F85F07C6753B] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:[MD5.791912E524CC2CC6F50B5F2B52D1EB71] - 13/04/2008 - 19:45:36 ---A- C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:[MD5.A717C8721046828520C9EDF31288FC00] - 13/04/2008 - 19:47:38 ---A- C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:[MD5.A0B8CF9DEB1184FBDD20784A58FA75D4] - 13/04/2008 - 19:45:34 ---A- C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:[MD5.A32426D9B14A089EAA1D922E0C5801A9] - 13/04/2008 - 19:45:38 ---A- C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:[MD5.26496F9DEE2D787FC3E61AD54821FFE6] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbuhci.sys
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:[MD5.3B3EFCDA263B8AC14FDF9CBDD0791B2E] - 13/04/2008 - 19:40:31 ---A- C:\WINDOWS\system32\drivers\viaide.sys
O58 - SDL:[MD5.E28726B72C46821A28830E077D39A55B] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:[MD5.46DE1126684369BACE4849E4FC8C43CA] - 14/04/2008 - 02:56:04 ---A- C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:[MD5.E20B95BAEDB550F32DD489265C1DA1F6] - 13/04/2008 - 19:57:21 ---A- C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:[MD5.6768ACF64B18196494413695F0C3A00F] - 13/04/2008 - 20:17:18 ---A- C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:[MD5.2F31B7F954BED437F2C75026C65CAF7B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:[MD5.CF4DEF1BF66F06964DC0D91844239104] - 18/10/2006 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:[MD5.6ABE6E225ADB5A751622A9CC3BC19CE8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:[MD5.C98B39829C2BBD34E454150633C62C78] - 13/04/2008 - 19:46:24 ---A- C:\WINDOWS\system32\drivers\wstcodec.sys
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\ansi.sys
O58 - SDL:[MD5.2815AABFC6B478E22523F62F3E6D665D] - 01/01/2005 - 23:47:26 ---A- C:\WINDOWS\system32\CHODDI.SYS
O58 - SDL:[MD5.0B552A384139D5220DC1AB8356941CFF] - 10/01/2006 - 03:47:27 ---A- C:\WINDOWS\system32\Ckldrv.sys
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\country.sys
O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\himem.sys
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\key01.sys
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\keyboard.sys
O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos.sys
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos404.sys
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos411.sys
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos412.sys
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos804.sys
O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio.sys
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio404.sys
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio411.sys
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio412.sys
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio804.sys
O58 - SDL:[MD5.9A10AACBFDC4922715375FB4065EC930] - 13/04/2008 - 19:44:59 ---A- C:\WINDOWS\system32\watchdog.sys
O58 - SDL:[MD5.8441F8A5DC42BD5F2BEAA95297EE0E10] - 14/08/2009 - 16:13:59 ---A- C:\WINDOWS\system32\win32k.sys


End of the scan: 458 lines

gato1 · Answer

Rapport de ZHPDiag/MD5 v1.24.45 par Nicolas Coolman
Run by HP_Propriétaire at 15/01/2010 22:57:42
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 510 MB (43% free)
System drive C: has 45 GB (31%) free of 143 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 45 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 6 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
J:\ Hard drive, Flash drive, Thumb drive (Free 238 Go of 298 Go)

---\ Processus lancés
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.2DC0497CA07D79F842EF3AA27D464CDA] - C:\Program Files\SPAMfighter\SFAgent.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.19A47361CAC553B2B53F39CC2F1C7EDE] - C:\Program Files\EXPERTool\TBPanel.exe
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - C:\WINDOWS\System32\svchost.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - C:\WINDOWS\system32\services.exe
[MD5.626A24ED1228580B9518C01930936DF9] - C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Browser Helper Objects de navigateur (O2)
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.1844331569B916C728487F5AC961E6E6] - C:\WINDOWS\System32\deskperf32.dll
[MD5.5CF6190CD875DA6B35256FEE573E7908] - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
[MD5.F655CDD5506FBB4C40C08C9C6A66F7C8] - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
[MD5.BC580D57E34F7386ED0150CF112A7E80] - c:\program files\google\googletoolbar1.dll
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Internet Explorer Toolbars (O3)
[MD5.28455424E3C8B81661C5A40E18066BB1] - C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ Applications démarrées automatiquement par le registre (O4)
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\ctfmon.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - C:\WINDOWS\system32\CTFMON.EXE
[MD5.5597D0075861CB0A6E6087752D205C0D] - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
[MD5.C12EF776375161398861D819139D84C5] - C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)

---\ Winsock hijacker (Layered Service Provider) (O10)
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll
[MD5.EF4092F4129A220AEAADC04C229CD5BF] - C:\WINDOWS\system32\winrnr.dll
[MD5.58AF8498C62E1E1DAB5AE59C6E08C180] - C:\WINDOWS\system32\mswsock.dll

---\ Protocole additionnel et piratage de protocole (O18)
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.5D40CCE27001DCB43B4539BDCBEC88DC] - C:\WINDOWS\system32\urlmon.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.B367F8590DD5EDC35918E8C76FB50333] - C:\Windows\system32\inetcomm.dll
[MD5.FBFEF8D1CCFE1B12C0303F0C4B67EB97] - c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
[MD5.61B0C981F7C10B8861809ADC1B31E8E5] - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
[MD5.09CF09FD79B523D72E63C7C87DA42B7B] - C:\Windows\system32\mshtml.dll
[MD5.42851BF53B85A0DDA4F60345036BCBF6] - C:\WINDOWS\system32\msvidctl.dll
[MD5.79ACFBEDE492284934713C8462145A96] - C:\WINDOWS\system32\wiascr.dll
[MD5.021E1FA87DAB47ACE09F900B00074774] - C:\Program Files\Windows Live\Mail\mailcomm.dll

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
[MD5.48ABB5A17B3FDAAB6631224D74DDBCAF] - C:\WINDOWS\System32\dimsntfy.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
[MD5.CC8915DB4E33E8FB29CA0D2DBF75306E] - C:\WINDOWS\system32\webcheck.dll
[MD5.9689FCC8C26C3D6AFAC892A6C5D1B81A] - C:\WINDOWS\system32\stobject.dll
[MD5.045E228F71C31901084B64BE59093499] - C:\WINDOWS\system32\WPDShServiceObj.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)

---\ Liste des services NT non Microsoft et non désactivés (O23)
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.277A559B9386E2276F870241015F1755] - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - C:\WINDOWS\system32\HPZipm12.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - C:\WINDOWS\system32\spoolsv.exe

---\ Tâches planifiées en automatique (O39)
[MD5.470CF15AA3B5ED72153A6B94EF03CAB2] - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
[MD5.1540D821797FAD0E5105B18F95018179] - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
[MD5.604A99F3095CF6B65833BA5CA327CE4A] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
[MD5.CE8DAC1AC71D9C61BE92F76BD011EF9B] - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.A84F44C312125504A2961186228250DF] - C:\WINDOWS\Tasks\SLOW-PCfighter.job
[MD5.3E55427DEAF6D9E3F4EC9370AEDD7DEF] - C:\WINDOWS\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
[MD5.06A0D051B6937CDA3E38702494BBFC2A] - C:\WINDOWS\system32\ieudinit.exe
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.BDD91DDB4FA783C909CCD916FFAB879E] - C:\WINDOWS\system32\wmpdxm.dll
[MD5.43C6ACDFB92A18C3E516E6BD5F1ACD51] - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx

---\ Pilotes lancés au démarrage (O41)
[MD5.7E775010EF291DA96AD17CA4B17137D7] - C:\WINDOWS\System32\drivers\afd.sys
[MD5.62271FF14BAA810323AC816C5D355BA9] - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - C:\WINDOWS\system32\DRIVERS\cdrom.sys
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - C:\WINDOWS\system32\DRIVERS\imapi.sys
[MD5.23C74D75E36E7158768DD63D92789A91] - C:\WINDOWS\system32\DRIVERS\ipsec.sys
[MD5.16813155807C6881F4BFBF6657424659] - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - C:\WINDOWS\system32\DRIVERS\mouclass.sys
[MD5.60AE98742484E7AB80C3C1450E708148] - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - C:\WINDOWS\system32\DRIVERS
etbios.sys
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - C:\WINDOWS\system32\DRIVERS
etbt.sys
[MD5.0B552A384139D5220DC1AB8356941CFF] - C:\WINDOWS\system32\ckldrv.sys
[MD5.E19C9632AC828F6F214391E2BDDA11CB] - C:\WINDOWS\system32\DRIVERS\processr.sys
[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - C:\WINDOWS\system32\DRIVERSasacd.sys
[MD5.7AD224AD1A1437FE28D89CF22B17780A] - C:\WINDOWS\system32\DRIVERSdbss.sys
[MD5.4912D5B403614CE99C28420F75353332] - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - C:\WINDOWS\system32\DRIVERSedbook.sys
[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - C:\WINDOWS\system32\DRIVERS	cpip.sys
[MD5.88155247177638048422893737429D9E] - C:\WINDOWS\system32\DRIVERS	ermdd.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys
[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - C:\WINDOWS\System32\drivers\vga.sys

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.6F17BBBC52E1F77C8335B8FF24DA9A66] - 15/01/2010 - 22:53:10 ---A- C:\UsbFix.txt
O44 - LFC:[MD5.21D5EE4A5D275F514AA2FF04843D6C5C] - 15/01/2010 - 22:46:01 ---A- C:\WINDOWS\setupact.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 15/01/2010 - 22:44:00 ---A- C:\WINDOWS\setuperr.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:42:45 ---A- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.EFD238C62C968DDD3BD6C8F35EC9152A] - 15/01/2010 - 22:42:33 ---A- C:\WINDOWS\error.log
O44 - LFC:[MD5.B5B7D53A1F83B7E5DB89AD9C2D22B802] - 15/01/2010 - 22:42:33 ---A- C:\WINDOWS\win.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 15/01/2010 - 22:41:12 ---A- C:\WINDOWS\0.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:40:41 ---A- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:40:39 ---A- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 15/01/2010 - 22:40:06 -S-A- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.06EC870E78DFA62F7936F25AD2C1A539] - 15/01/2010 - 22:39:59 ---A- C:\WINDOWS\errord.log
O44 - LFC:[MD5.E785179CEEAE8EA91B44DE4315E1D77F] - 15/01/2010 - 22:39:59 ---A- C:\aaw7boot.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 15/01/2010 - 22:38:48 ---A- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.9FE9B57189E458647A058C86441C7889] - 15/01/2010 - 21:26:51 ---A- C:\lopR.txt
O44 - LFC:[MD5.3D8FBA44F03070BBAD6ACE1F06E3EA22] - 15/01/2010 - 20:39:19 ---A- C:\TB.txt
O44 - LFC:[MD5.840D18AE1F63886A1482E629EDAE885C] - 15/01/2010 - 15:12:10 ---A- C:\WINDOWS\System32\NvApps.xml
O44 - LFC:[MD5.C65B4F5DEB8E49B23A8FC9A69BB12FB2] - 11/01/2010 - 07:29:17 ---A- C:\WINDOWS\System32\745969714
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/01/2010 - 07:08:19 ---A- C:\WINDOWS\System32\D4.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 14:15:04 ---A- C:\WINDOWS\System32\7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 10/01/2010 - 10:01:39 ---A- C:\WINDOWS\System32\22.tmp
O44 - LFC:[MD5.09FCFC2A3CB37E44E001599209063BE8] - 09/01/2010 - 20:12:50 ---A- C:\WINDOWS\WININIT.INI
O44 - LFC:[MD5.FD11A97FB6DB11BD5BB67048077CD058] - 09/01/2010 - 12:54:54 -SHA- C:\WINDOWS\System32\2082916450
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:54:41 -SHA- C:\WINDOWS\System32\A.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 09/01/2010 - 12:48:00 -SHA- C:\WINDOWS\System32\A7.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 08/01/2010 - 09:23:31 ---A- C:\WINDOWS\System32\6F.tmp
O44 - LFC:[MD5.13F416E7B5A982872A297E3633A65853] - 07/01/2010 - 13:33:02 ---A- C:\WINDOWS\GnuHashes.ini
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 07/01/2010 - 13:23:37 ---A- C:\WINDOWS\System32\21.tmp
O44 - LFC:[MD5.6626F8DF052DF5252673E9380CEEFEC8] - 05/01/2010 - 01:17:46 ---A- C:\WINDOWS\System32\MRT.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 19:29:50 -SHA- C:\WINDOWS\System32\8.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:13:50 -SHA- C:\WINDOWS\System32\2.tmp
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 04/01/2010 - 11:11:06 -SHA- C:\WINDOWS\System32\3A3.tmp
O44 - LFC:[MD5.F7C23CD5D2EA3C77C68405111B8616C6] - 03/01/2010 - 10:15:26 -SH-- C:\WINDOWS\System32\unrar.exe
O44 - LFC:[MD5.92A0F5C84AD644BFEEAD0983AAA2F242] - 03/01/2010 - 10:15:11 -SHA- C:\WINDOWS\System32\34B.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 31/12/2009 - 13:12:42 ---A- C:\WINDOWS\System32\1.tmp
O44 - LFC:[MD5.14FD54D362EC6DB0282ACD9F3FAC8E05] - 31/12/2009 - 10:16:12 ---A- C:\WINDOWS\System32\CONFIG.NT
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 30/12/2009 - 09:33:02 ---A- C:\WINDOWS\System32\53.tmp
O44 - LFC:[MD5.65561AA6769FCB53E4DAE133F494141C] - 29/12/2009 - 14:03:45 ---A- C:\WINDOWS\System32\7cf69f35
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\3A.tmp
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/12/2009 - 13:36:33 ---A- C:\WINDOWS\System32\6E.tmp
O44 - LFC:[MD5.DBFDF43CBEC8F4E806275A85AB1F8076] - 29/12/2009 - 12:02:59 ---A- C:\confin.sys
O44 - LFC:[MD5.1844331569B916C728487F5AC961E6E6] - 29/12/2009 - 12:02:53 ---A- C:\WINDOWS\System32\deskperf32.dll

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)

---\ Déni du service (Local Security Authority) (LSA) (O48)
[MD5.2921BBEAB3EB2A09E7CBC7CAE2A18110] - C:\WINDOWS\System32\msv1_0.dll
[MD5.973B36634C544948C663E8269AA1B3A3] - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)

---\ Image File Execution Options (IFEO) (O50)

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.C1536905AD2067812A238BCE998F4BFF] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\1394bus.sys
O58 - SDL:[MD5.2CCFA74242741CA22A4267CCE9B586F4] - 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\system32\drivers\aavmker4.sys
O58 - SDL:[MD5.E5E6DBFC41EA8AAD005CB9A57A96B43B] - 14/04/2008 - 02:52:42 ---A- C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:[MD5.E4ABC1212B70BB03D35E60681C447210] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:[MD5.8BED39E3C35D6A489438B8141717A557] - 13/04/2008 - 17:39:23 ---A- C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:[MD5.7E775010EF291DA96AD17CA4B17137D7] - 14/08/2008 - 11:04:36 ---A- C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:[MD5.7F26D024355CBADB60838F53DFB171EC] - 29/08/2005 - 23:11:00 ---A- C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O58 - SDL:[MD5.C6C0F974AB7E825813F8E6B4E5581750] - 14/04/2008 - 02:54:28 ---A- C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:[MD5.D3DABC57BE6D456DFD4BC026CFA582FF] - 14/04/2008 - 02:54:29 ---A- C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:[MD5.62271FF14BAA810323AC816C5D355BA9] - 09/03/2005 - 22:53:00 ---A- C:\WINDOWS\system32\drivers\AmdK8.sys
O58 - SDL:[MD5.B5B8A80875C1DEDEDA8B02765642C32F] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:[MD5.B4079A98F294A3E262872CB76F4849F0] - 25/11/2009 - 00:50:00 ---A- C:\WINDOWS\system32\drivers\aswFsBlk.sys
O58 - SDL:[MD5.F5296ECFCBFE5935253AE6C29E6D086E] - 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\system32\drivers\aswmon.sys
O58 - SDL:[MD5.DBEE7B5ECB50FC2CF9323F52CBF41141] - 25/11/2009 - 00:50:59 ---A- C:\WINDOWS\system32\drivers\aswmon2.sys
O58 - SDL:[MD5.8080D683489C99CBACE813F6FA4069CC] - 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\system32\drivers\aswRdr.sys
O58 - SDL:[MD5.2E5A2AD5004B55DF39B7606130A88142] - 25/11/2009 - 00:50:12 ---A- C:\WINDOWS\system32\drivers\aswSP.sys
O58 - SDL:[MD5.D4C83A37EFADFA2C398362E0776E3773] - 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\system32\drivers\aswTdi.sys
O58 - SDL:[MD5.B153AFFAC761E7F5FCFA822B9C4E97BC] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:[MD5.7A6CF9F411A9C5BD5C442A1CD46AF401] - 14/08/2005 - 06:35:54 ---A- C:\WINDOWS\system32\drivers\ati2mtag.sys
O58 - SDL:[MD5.9916C1225104BA14794209CFA8012159] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:[MD5.39A0A59180F19946374275745B21AEBA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:[MD5.AE76348A2605FB197FA8FF1D6F547836] - 13/04/2008 - 19:51:30 ---A- C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:[MD5.E7EF69B38D17BA01F914AE8F66216A38] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:[MD5.D9F724AA26C010A217C97606B160ED68] - 18/08/2001 - 04:59:44 ---A- C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:[MD5.124E75B7C483E5D646F99EF5ACFD61B8] - 11/07/2009 - 08:32:20 ---A- C:\WINDOWS\system32\drivers\AWRTPD.sys
O58 - SDL:[MD5.973E80FEB99243D150FA3CA490698EB0] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\AWRTRD.sys
O58 - SDL:[MD5.DA1F27D85E0D1525F6621372E7B685E9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:[MD5.F934D1B230F84E1D19DD00AC5A7A83ED] - 13/04/2008 - 19:53:23 ---A- C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:[MD5.90A673FC8E12A79AFBED2576F6A7AAF9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:[MD5.0BE5AEF125BE881C4F854C554F2B025C] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\ccdecode.sys
O58 - SDL:[MD5.C1B486A7658353D33A10CC15211A873B] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:[MD5.C885B02847F5D2FD45A24E219ED93B32] - 13/04/2008 - 20:14:21 ---A- C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:[MD5.1F4260CC5B42272D71F79E570A27A4FE] - 13/04/2008 - 19:40:46 ---A- C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:[MD5.FE47DD8FE6D7768FF94EBEC6C74B2719] - 13/04/2008 - 20:16:22 ---A- C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:[MD5.D68AE021109A74E491B83F3F69FB92CD] - 14/04/2008 - 03:02:47 ---A- C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:[MD5.044452051F3E02E7963599FC8F4F3E25] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:[MD5.E65E2353A5D74EA89971CB918EEEB2F6] - 13/04/2008 - 19:40:44 ---A- C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:[MD5.F5DEADD42335FB33EDCA74ECB2F36CBA] - 14/04/2008 - 03:05:07 ---A- C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:[MD5.5A7C47C9B3F9FB92A66410A7509F0C71] - 14/04/2008 - 03:05:12 ---A- C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:[MD5.E9317282A63CA4D188C0DF5E09C6AC5F] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:[MD5.8A208DFCF89792A484E76C40E5F50B45] - 13/04/2008 - 19:45:01 ---A- C:\WINDOWS\system32\drivers\dmusic.sys
O58 - SDL:[MD5.6CB08593487F5701D2D2254E693EAFCE] - 13/04/2008 - 19:45:14 ---A- C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:[MD5.8F5FCFF8E8848AFAC920905FBD9D33C8] - 13/04/2008 - 19:45:13 ---A- C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:[MD5.FE97D0343ACFDEBDD578FC67CC91FA87] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:[MD5.AC7280566A7BB85CB3291F04DDC1198E] - 13/04/2008 - 19:38:29 ---A- C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:[MD5.A73F5D6705B1D820C19B18782E176EFD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:[MD5.80D1B490B60E74E002DC116EC5D41748] - 18/08/2001 - 04:46:40 ---A- C:\WINDOWS\system32\drivers\enum1394.sys
O58 - SDL:[MD5.38D332A6D56AF32635675F132548343E] - 13/04/2008 - 20:14:29 ---A- C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:[MD5.92CDD60B6730B9F50F6A1A0C1F8CDC81] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:[MD5.31F923EB2170FC172C81ABDA0045D18C] - 14/04/2008 - 02:57:38 ---A- C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:[MD5.9D27E7B80BFCDF1CDD9B555862D5E7F0] - 13/04/2008 - 19:40:25 ---A- C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:[MD5.B2CF4B0786F8212CB92ED2B50C6DB6B0] - 13/04/2008 - 19:32:59 ---A- C:\WINDOWS\system32\drivers\fltmgr.sys
O58 - SDL:[MD5.C6EE3A87FE609D3E1DB9DBD072A248DE] - 05/08/2009 - 21:48:42 ---A- C:\WINDOWS\system32\drivers\fssfltr_tdi.sys
O58 - SDL:[MD5.B71A69BB9CC88803F455341BD3992E0C] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:[MD5.3E1E2BD4F39B0E2B7DC4F4D2BCC2779A] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:[MD5.A86859B77B908C18C2657F284AA29FE3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/04/2008 - 17:36:05 ---A- C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:[MD5.2A013E7530BEAB6E569FAA83F517E836] - 08/01/2005 - 00:07:16 ---A- C:\WINDOWS\system32\drivers\Hdaudio.sys
O58 - SDL:[MD5.1AF592532532A402ED7C060F6954004F] - 13/04/2008 - 19:45:26 ---A- C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:[MD5.96ECCF28FDBF1B2CC12725818A63628D] - 13/04/2008 - 19:45:22 ---A- C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:[MD5.CCF82C5EC8A7326C3066DE870C06DAF1] - 13/04/2008 - 19:45:27 ---A- C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:[MD5.9F1D80908658EB7F1BF70809E0B51470] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZid412.sys
O58 - SDL:[MD5.F7E3E9D50F9CD3DE28085A8FDAA0A1C3] - 08/03/2005 - 21:52:26 ---A- C:\WINDOWS\system32\drivers\HPZipr12.sys
O58 - SDL:[MD5.CF1B7951B4EC8D13F3C93B74BB2B461B] - 08/03/2005 - 21:52:28 ---A- C:\WINDOWS\system32\drivers\HPZius12.sys
O58 - SDL:[MD5.F80A415EF82CD06FFAF0D971528EAD38] - 20/10/2009 - 17:20:16 ---A- C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - 14/04/2008 - 03:00:52 ---A- C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - 13/04/2008 - 19:40:58 ---A- C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:[MD5.4B6DA2F0A4095857A9E3F3697399D575] - 14/04/2008 - 03:03:25 ---A- C:\WINDOWS\system32\drivers\intelide.sys
O58 - SDL:[MD5.3BB22519A194418D5FEC05D800A19AD0] - 13/04/2008 - 19:53:34 ---A- C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:[MD5.731F22BA402EE4B62748ADAF6363C182] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:[MD5.B87AB476DCF76E72010632B5550955F5] - 13/04/2008 - 19:57:07 ---A- C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - 13/04/2008 - 19:57:15 ---A- C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:[MD5.23C74D75E36E7158768DD63D92789A91] - 13/04/2008 - 20:19:42 ---A- C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:[MD5.C93C9FF7B04D772627A3646D89F7BF89] - 13/04/2008 - 19:54:28 ---A- C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:[MD5.355836975A67B6554BCA60328CD6CB74] - 14/04/2008 - 03:04:35 ---A- C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:[MD5.16813155807C6881F4BFBF6657424659] - 14/04/2008 - 03:05:14 ---A- C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:[MD5.692BCF44383D056AED41B045A323D378] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:[MD5.0753515F78DF7F271A5E61C20BCD36A1] - 13/04/2008 - 20:16:36 ---A- C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:[MD5.B467646C54CC746128904E1654C750C1] - 24/06/2009 - 12:18:41 ---A- C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:[MD5.419590EBE7855215BB157EA0CF0D0531] - 03/07/2009 - 15:49:08 ---A- C:\WINDOWS\system32\drivers\Lbd.sys
O58 - SDL:[MD5.919DE7D76D2C0C0139E08B3E7592D62E] - 04/08/2004 - 07:46:46 ---A- C:\WINDOWS\system32\drivers\ltmdmnt.sys
O58 - SDL:[MD5.9A155D31B8E52F41B258282092CC93A7] - 27/05/2005 - 10:32:52 ---A- C:\WINDOWS\system32\drivers\lvcm.sys
O58 - SDL:[MD5.93418CD2C3B544847C3CDF7DB66F1921] - 27/05/2005 - 10:23:38 ---A- C:\WINDOWS\system32\drivers\lvsvf2.sys
O58 - SDL:[MD5.C5EFBD05A5195402121711A6EBBB271F] - 27/05/2005 - 10:31:26 ---A- C:\WINDOWS\system32\drivers\LVUSBSta.sys
O58 - SDL:[MD5.D1F8BE91ED4DDB671D42E473E3FE71AB] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:[MD5.A7DA20AB18A1BDAE28B0F349E57DA0D1] - 13/04/2008 - 19:36:41 ---A- C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:[MD5.4AE068242760A1FB6E1A44BF4E16AFA6] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:[MD5.510ADE9327FE84C10254E1902697E25F] - 14/04/2008 - 02:53:05 ---A- C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:[MD5.027C01BD7EF3349AAEBC883D8A799EFB] - 14/04/2008 - 02:53:18 ---A- C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:[MD5.124D6846040C79B9C997F78EF4B2A4E5] - 23/08/2001 - 16:04:42 ---A- C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:[MD5.A80B9A0BAD1B73637DBCBBA7DF72D3FD] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:[MD5.11D42BB6206F33FBB3BA0288D3EF81BD] - 13/04/2008 - 19:32:44 ---A- C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:[MD5.60AE98742484E7AB80C3C1450E708148] - 24/10/2008 - 12:21:09 ---A- C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:[MD5.C941EA2454BA8350021D774DAF0F1027] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:[MD5.0A02C63C8B144BD8C86B103DEE7C86A2] - 13/04/2008 - 19:56:32 ---A- C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:[MD5.D1575E71568F4D9E14CA56B7B0453BF1] - 13/04/2008 - 19:39:52 ---A- C:\WINDOWS\system32\drivers\mskssrv.sys
O58 - SDL:[MD5.325BB26842FC7CCC1FCCE2C457317F3E] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mspclock.sys
O58 - SDL:[MD5.BAD59648BA099DA4A17680B39730CB3D] - 13/04/2008 - 19:39:51 ---A- C:\WINDOWS\system32\drivers\mspqm.sys
O58 - SDL:[MD5.AF5F4F3F14A8EA2C26DE30F7A1E17136] - 13/04/2008 - 19:36:46 ---A- C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:[MD5.E53736A9E30C45FA9E7B5EAC55056D1D] - 13/04/2008 - 19:39:50 ---A- C:\WINDOWS\system32\drivers\mstee.sys
O58 - SDL:[MD5.2F625D11385B1A94360BFC70AAEFDEE1] - 13/04/2008 - 20:17:05 ---A- C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:[MD5.5B50F1B2A2ED47D560577B221DA734DB] - 13/04/2008 - 19:46:25 ---A- C:\WINDOWS\system32\drivers
abtsfec.sys
O58 - SDL:[MD5.1DF7F42665C94B825322FAE71721130D] - 13/04/2008 - 20:20:37 ---A- C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:[MD5.7FF1F1FD8609C149AA432F95A8163D97] - 13/04/2008 - 19:46:22 ---A- C:\WINDOWS\system32\drivers
disip.sys
O58 - SDL:[MD5.1AB3D00C991AB086E69DB84B6C0ED78F] - 13/04/2008 - 19:57:27 ---A- C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:[MD5.F927A4434C5028758A842943EF1A3849] - 13/04/2008 - 19:55:58 ---A- C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:[MD5.EDC1531A49C80614B2CFDA43CA8659AB] - 13/04/2008 - 20:20:42 ---A- C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:[MD5.6215023940CFD3702B46ABC304E1D45A] - 13/04/2008 - 19:57:29 ---A- C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:[MD5.5D81CF9A2F1A3A756B66CF684911CDF0] - 13/04/2008 - 19:56:02 ---A- C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - 13/04/2008 - 20:21:00 ---A- C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:[MD5.E9E47CFB2D461FA0FC75B7A74C6383EA] - 13/04/2008 - 19:51:25 ---A- C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:[MD5.1E421A6BCF2203CC61B821ADA9DE878B] - 13/04/2008 - 19:53:09 ---A- C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:[MD5.3182D64AE053D6FB034F44B6DEF8034A] - 13/04/2008 - 19:32:39 ---A- C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:[MD5.AC3E7DB45F04EBD40F4C1E0A0D774269] - 11/07/2009 - 08:32:21 ---A- C:\WINDOWS\system32\drivers\NSDriver.sys
O58 - SDL:[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - 13/04/2008 - 20:15:53 ---A- C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:[MD5.73C1E1F395918BC2C6DD67AF7591A3AD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:[MD5.406DDAB2B05D94D4818E97FF050D1BC6] - 21/05/2009 - 05:12:56 ---A- C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:[MD5.B305F3FAD35083837EF46A0BBCE2FC57] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:[MD5.C99B3415198D1AAB7227F2C88FD664B9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:[MD5.8B8B1BE2DBA4025DA6786C645F77F123] - 13/04/2008 - 19:56:06 ---A- C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:[MD5.56D34A67C05E94E16377C60609741FF8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:[MD5.C0BB7D1615E1ACBDC99757F6CEAF8CF0] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:[MD5.066F26EFE273125B352E35405D258E85] - 17/03/2009 - 13:24:06 ---A- C:\WINDOWS\system32\drivers
x6000.sys
O58 - SDL:[MD5.CA33832DF41AFB202EE7AEB05145922F] - 13/04/2008 - 19:46:18 ---A- C:\WINDOWS\system32\drivers\ohci1394.sys
O58 - SDL:[MD5.4BB30DDC53EBC76895E38694580CDFE9] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:[MD5.CECB679633523AC5EB7EB85F92DCD806] - 14/04/2008 - 03:09:37 ---A- C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - 14/04/2008 - 03:09:40 ---A- C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:[MD5.BEB3BA25197665D82EC7065B724171C6] - 13/04/2008 - 19:40:49 ---A- C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:[MD5.9575C5630DB8FB804649A6959737154C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:[MD5.263AA696D8A1D78234F17C303E89B78D] - 01/09/2005 - 00:20:51 ---A- C:\WINDOWS\system32\drivers\pcdrndisuio.sys
O58 - SDL:[MD5.043410877BDA580C528F45165F7125BC] - 14/04/2008 - 03:09:47 ---A- C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:[MD5.F4BFDE7209C14A07AAA61E4D6AE69EAC] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:[MD5.52E60F29221D0D1AC16737E8DBF7C3E9] - 13/04/2008 - 19:40:29 ---A- C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:[MD5.F0406CBC60BDB0394A0E17FFB04CDD3D] - 14/04/2008 - 03:09:53 ---A- C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:[MD5.E82A496C3961EFC6828B508C310CE98F] - 13/04/2008 - 20:19:41 ---A- C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:[MD5.E19C9632AC828F6F214391E2BDDA11CB] - 14/04/2008 - 02:55:30 ---A- C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:[MD5.0E2EB30605CA6ED2509D59AF6A7362B4] - 04/07/2005 - 08:30:34 ---A- C:\WINDOWS\system32\drivers\PS2.sys
O58 - SDL:[MD5.09298EC810B07E5D582CB3A3F9255424] - 13/04/2008 - 19:56:38 ---A- C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:[MD5.FE0D99D6F31E4FAD8159F690D68DED9C] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - 13/04/2008 - 20:19:43 ---A- C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:[MD5.5BC962F2654137C9909C3D4603587DEE] - 13/04/2008 - 19:57:32 ---A- C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:[MD5.EFEEC01B1D3CF84F16DDD24D9D9D8F99] - 13/04/2008 - 20:19:48 ---A- C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:[MD5.FDBB1D60066FCFBB7452FD8F9829B242] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:[MD5.01524CD237223B18ADBB48F70083F101] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:[MD5.7AD224AD1A1437FE28D89CF22B17780A] - 13/04/2008 - 20:28:39 ---A- C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:[MD5.4912D5B403614CE99C28420F75353332] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:[MD5.15CABD0F7C00C47C70124907916AF3F1] - 13/04/2008 - 19:32:51 ---A- C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:[MD5.6728E45B66F93C08F11DE2E316FC70DD] - 14/04/2008 - 03:34:54 ---A- C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - 14/04/2008 - 02:57:34 ---A- C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:[MD5.96F7A9A7BF0C9C0440A967440065D33C] - 08/05/2008 - 15:02:52 ---A- C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:[MD5.601844CBCF617FF8C868130CA5B2039D] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:[MD5.D8B0B4ADE32574B2D9C5CC34DC0DBBE7] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:[MD5.D507C1400284176573224903819FFDA3] - 04/08/2004 - 05:31:34 ---A- C:\WINDOWS\system32\drivers\RTL8139.sys
O58 - SDL:[MD5.7F0413BDD7D53EB4C7A371E7F6F84DF1] - 04/03/2005 - 19:10:26 ---A- C:\WINDOWS\system32\drivers\Rtlnicxp.sys
O58 - SDL:[MD5.76C465F570E90C28942D52CCB2580A10] - 13/04/2008 - 19:40:30 ---A- C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:[MD5.8D04819A3CE51B9EB47E5689B44D43C4] - 13/04/2008 - 19:36:44 ---A- C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:[MD5.0F29512CCD6BEAD730039FB4BD2C85CE] - 13/04/2008 - 19:40:12 ---A- C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:[MD5.93D313C31F7AD9EA2B75F26075413C7C] - 14/04/2008 - 03:00:08 ---A- C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:[MD5.0FA803C64DF0914B41F807EA276BF2A6] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:[MD5.C17C331E435ED8737525C86A7557B3AC] - 13/04/2008 - 19:40:47 ---A- C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:[MD5.8E6B8C671615D126FDC553D1E2DE5562] - 13/04/2008 - 19:40:48 ---A- C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:[MD5.866D538EBE33709A5C9F5C62B73B7D14] - 13/04/2008 - 19:46:23 ---A- C:\WINDOWS\system32\drivers\slip.sys
O58 - SDL:[MD5.017DAECF0ED3AA731313433601EC40FA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:[MD5.489703624DAC94ED943C2ABDA022A1CD] - 13/04/2008 - 19:46:07 ---A- C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:[MD5.AB8B92451ECB048A4D1DE7C3FFCB4A9F] - 13/04/2008 - 19:45:07 ---A- C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:[MD5.39626E6DC1FB39434EC40C42722B660A] - 14/04/2008 - 03:10:03 ---A- C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:[MD5.3BB03F2BA89D2BE417206C373D2AF17C] - 11/12/2008 - 11:57:09 ---A- C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:[MD5.3E5D89099DED9E86E5639F411693218F] - 13/04/2008 - 19:45:15 ---A- C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:[MD5.77813007BA6265C4B6098187E6ED79D2] - 13/04/2008 - 19:46:21 ---A- C:\WINDOWS\system32\drivers\streamip.sys
O58 - SDL:[MD5.3941D127AEF12E93ADDF6FE6EE027E0F] - 13/04/2008 - 19:39:53 ---A- C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:[MD5.8CE882BCC6CF8A62F2B2323D95CB3D01] - 13/04/2008 - 19:45:09 ---A- C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:[MD5.8B83F3ED0F1688B4958F77CD6D2BF290] - 13/04/2008 - 20:15:55 ---A- C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:[MD5.FD6093E3DECD925F1CFFC8A0DD539D72] - 13/04/2008 - 19:40:50 ---A- C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:[MD5.04E1C782CF14B7282EBC633B0FD3ED16] - 16/03/2007 - 09:11:38 ---A- C:\WINDOWS\system32\drivers\TBPanel.sys
O58 - SDL:[MD5.9AEFA14BD6B182D61E3119FA5F436D3D] - 20/06/2008 - 12:51:12 ---A- C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:[MD5.FB9F32ACC1D3AD523F7EC900B66FC1BB] - 20/06/2008 - 12:08:27 ---A- C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:[MD5.0539D5E53587F82D1B4FD74C5BE205CF] - 13/04/2008 - 20:00:05 ---A- C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:[MD5.6471A66807F5E104E4885F5B67349397] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:[MD5.C56B6D0402371CF3700EB322EF3AAF61] - 14/04/2008 - 03:34:53 ---A- C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:[MD5.88155247177638048422893737429D9E] - 14/04/2008 - 03:34:52 ---A- C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:[MD5.699450901C5CCFD82357CBC531CEDD23] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:[MD5.8F861EDA21C05857EB8197300A92501C] - 13/04/2008 - 19:56:01 ---A- C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:[MD5.5787B80C2E3C5E2F56C2A233D91FA2C9] - 13/04/2008 - 19:32:36 ---A- C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:[MD5.402DDC88356B1BAC0EE3DD1580C76A31] - 13/04/2008 - 19:39:46 ---A- C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:[MD5.BEE793D4A059CAEA55D6AC20E19B3A8F] - 13/04/2008 - 19:56:49 ---A- C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:[MD5.E919708DB44ED8543A7C017953148330] - 13/04/2008 - 19:45:12 ---A- C:\WINDOWS\system32\drivers\usbaudio.sys
O58 - SDL:[MD5.1C1A47B40C23358245AA8D0443B6935E] - 13/04/2008 - 19:45:40 ---A- C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:[MD5.CE97845D2E3F0D274B8BAC1ED07C6149] - 13/04/2008 - 19:45:41 ---A- C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:[MD5.173F317CE0DB8E21322E71B7E60A27E8] - 13/04/2008 - 19:45:39 ---A- C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:[MD5.596EB39B50D6EBD9B734DC4AE0544693] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:[MD5.65DCF09D0E37D4C6B11B5B0B76D470A7] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:[MD5.1AB3CDDE553B6E064D2E754EFE20285C] - 13/04/2008 - 19:45:37 ---A- C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:[MD5.290913DC4F1125E5A82DE52579A44C43] - 13/04/2008 - 19:45:43 ---A- C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:[MD5.BE96FFE28B8F97D6D5696C81E902480F] - 01/09/2005 - 00:11:32 ---A- C:\WINDOWS\system32\drivers\USBkey.sys
O58 - SDL:[MD5.0DAECCE65366EA32B162F85F07C6753B] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:[MD5.791912E524CC2CC6F50B5F2B52D1EB71] - 13/04/2008 - 19:45:36 ---A- C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:[MD5.A717C8721046828520C9EDF31288FC00] - 13/04/2008 - 19:47:38 ---A- C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:[MD5.A0B8CF9DEB1184FBDD20784A58FA75D4] - 13/04/2008 - 19:45:34 ---A- C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:[MD5.A32426D9B14A089EAA1D922E0C5801A9] - 13/04/2008 - 19:45:38 ---A- C:\WINDOWS\system32\drivers\usbstor.sys
O58 - SDL:[MD5.26496F9DEE2D787FC3E61AD54821FFE6] - 13/04/2008 - 19:45:35 ---A- C:\WINDOWS\system32\drivers\usbuhci.sys
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:[MD5.0D3A8FAFCEACD8B7625CD549757A7DF1] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:[MD5.3B3EFCDA263B8AC14FDF9CBDD0791B2E] - 13/04/2008 - 19:40:31 ---A- C:\WINDOWS\system32\drivers\viaide.sys
O58 - SDL:[MD5.E28726B72C46821A28830E077D39A55B] - 13/04/2008 - 19:44:40 ---A- C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:[MD5.46DE1126684369BACE4849E4FC8C43CA] - 14/04/2008 - 02:56:04 ---A- C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:[MD5.E20B95BAEDB550F32DD489265C1DA1F6] - 13/04/2008 - 19:57:21 ---A- C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:[MD5.6768ACF64B18196494413695F0C3A00F] - 13/04/2008 - 20:17:18 ---A- C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:[MD5.2F31B7F954BED437F2C75026C65CAF7B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:[MD5.CF4DEF1BF66F06964DC0D91844239104] - 18/10/2006 - 19:00:00 ---A- C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:[MD5.6ABE6E225ADB5A751622A9CC3BC19CE8] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:[MD5.C98B39829C2BBD34E454150633C62C78] - 13/04/2008 - 19:46:24 ---A- C:\WINDOWS\system32\drivers\wstcodec.sys
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\ansi.sys
O58 - SDL:[MD5.2815AABFC6B478E22523F62F3E6D665D] - 01/01/2005 - 23:47:26 ---A- C:\WINDOWS\system32\CHODDI.SYS
O58 - SDL:[MD5.0B552A384139D5220DC1AB8356941CFF] - 10/01/2006 - 03:47:27 ---A- C:\WINDOWS\system32\Ckldrv.sys
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\country.sys
O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\himem.sys
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32\key01.sys
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32\keyboard.sys
O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos.sys
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos404.sys
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos411.sys
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos412.sys
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 05/08/2004 - 13:00:00 ---A- C:\WINDOWS\system32
tdos804.sys
O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio.sys
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio404.sys
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio411.sys
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio412.sys
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 05/08/2004 - 19:00:00 ---A- C:\WINDOWS\system32
tio804.sys
O58 - SDL:[MD5.9A10AACBFDC4922715375FB4065EC930] - 13/04/2008 - 19:44:59 ---A- C:\WINDOWS\system32\watchdog.sys
O58 - SDL:[MD5.8441F8A5DC42BD5F2BEAA95297EE0E10] - 14/08/2009 - 16:13:59 ---A- C:\WINDOWS\system32\win32k.sys


End of the scan: 458 lines

sKe69 · Answer

re,


lis bien les manipes stp :

* j'ai demandé un nouveau rapport ZHPdiag 'normal' ( et pas une "analyse détaillée MD5" )

* Fais moi parvenir ce rappport via le site d'uplaod "Cijoint" comme au début ( sinon il sera trop long pour le forum )



une fois que j'aurais ce rapport , je serais en mesure de te donnée la suite ...

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cij5JFqI6Y.txt

sKe69 · Answer

Salut,


la suite dans l'ordre :



1- Utilisation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal ( qui est vierge ),  copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :

> http://www.cijoint.fr/cj201001/cijxso3Tx7.txt


Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.


* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 
 

============================

2- Télécharges Malwarebytes' : 
ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
ou ici : http://www.malwarebytes.org/mbam.php
ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebytes' .

Fais un examen dit "RAPIDE" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...


=======================

3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gato1 · Answer

bonjour tu vas bien?? j'ai un ptit soucis je ne trouve pas les lignes helper :-s

gato1 · Answer

re salut je pense ke sa doit etre bon :-sZHPFix v1.12.26  by Nicolas Coolman - Rapport de suppression du 16/01/2010 10:36:13
Fichier d'export Registre : C:\ZHPExportRegistry-16-01-2010-10-36-13.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: (no name) - {061E6905-1119-401C-A526-000675730E65} - C:\WINDOWS\System32\deskperf32.dll  => Clé absente
O2 - BHO: (no name) - {08A43D12-A1DA-497E-91EC-C610A8FFE7F0} - C:\WINDOWS\System32\deskperf32.dll  => Clé absente
O2 - BHO: (no name) - {0BD18FFD-CF9D-4D5C-BCAC-6FC3CA9ECDF5} - C:\WINDOWS\System32\deskperf32.dll  => Clé absente
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (not file)  => Clé absente
O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (not file)  => Clé absente

Valeur du Registre :
O4 - HKLM\..\policies\Explorer\Run: [RTHDBPL] C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data\SystemProc\lsass.exe  => Valeur absente
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"  => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\system32\deskperf32.dll  => Fichier absent
c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\systemproc\lsass.exe  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 5
Valeur du Registre : 2
Elément de données du Registre : 0
Dossier : 0
Fichier : 2
Logiciel : 0
Autre : 0


End of the scan

gato1 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3575
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/01/2010 11:18:01
mbam-log-2010-01-16 (11-18-01).txt

Type de recherche: Examen rapide
Eléments examinés: 164959
Temps écoulé: 31 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 32

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\SysWoW32 (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\34B.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\3A3.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\8.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\A.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\A7.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v4.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v6.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mi1982644840v7.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1982644840v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\mu1982644840v5.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v0.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v1.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v2.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\wu1982644840v3.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_i1982644840v4 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_i1982644840v6 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_i1982644840v7 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1982644840v0 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1982644840v1 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1982644840v2 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1982644840v3 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SysWoW32\_u1982644840v5 (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\confin.sys (Malware.Trace) -> Quarantined and deleted successfully.

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijtEGoHdY.txt

sKe69 · Answer

re,


cela ne sent pas bon ... l'infection repart ...


Supprime tout ce qui se trouve dans la quarantaine de Malwarebytes .




Puis fait ce qui suit dans l'ordre :


1- Re-utilise l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal ( qui est vierge ),  copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :

> http://www.cijoint.fr/cj201001/cij3287i7j.txt


Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.


* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 
 

==============================


2- Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !): 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


--------------------------------- [ ! ATTENTION ! ] ------------------------------------------
•  Ferme tes applications en cours ( ainsi que ton navigateur ) .
•  DESACTIVE TOUTES TES DEFENSES (anti-virus, garde anti spy-ware, pare-feu) le temps de la manipe .  
En effet, activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !
->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
•  Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
•  Note : pour XP, il est IMPERATIF d'installer la Console de Récupération de Windows si l'outil le demande ( voir tuto ci-dessus ).
--------------------------------- [ ! ATTENTION ! ] ------------------------------------------

Ensuite :
> Double-clique sur l'icône "Combofix.exe" pour lancer l'outil .
> A la fenêtre "DISCLAIMER..." , clique sur "oui" et laisse travailler ...


-- Pour  XP, l' installation de la Console de Récupération sera demandé :
* Laisse toi guider et fais l'installe de la "console de récupération" ( en anglais, "Windows Recovery Console" ) lorsque l'outil te le demandera ( important ! ).
image > http://img.photobucket.com/albums/v706/ried7/RcAuto1.gif
*Reconnecte toi avant de cliquer sur "yes", et uniquement le temps de cette manipulation. 
*Une fois la console installée,
image > http://img.photobucket.com/albums/v706/ried7/whatnext.png  
re-déconnecte toi avant de cliquer sur "yes" pour lancer le scan -- 


Notes importantes : 
-> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
-> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
-> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
-> si un message d'erreur windows apparait à un momment  : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... ) 

Le rapport sera crée ici : C:\Combofix.txt 

Réactive bien tes défenses .

 
> Poste le rapport Combofix pour analyse et fait la suite ...

========================


3- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gato1 · Answer

ComboFix 10-01-16.03 - HP_Propriétaire 17/01/2010  11:37:57.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.510.228 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100117-0] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\chrome.manifest
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\chrome\xulcache.jar
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\defaults\preferences\xulcache.js
c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\install.rdf
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\02000000e63710ef724C.manifest
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\02000000e63710ef724O.manifest
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\02000000e63710ef724P.manifest
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\02000000e63710ef724S.manifest
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles
20toy4g.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles
20toy4g.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\chrome.manifest
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles
20toy4g.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\chrome\xulcache.jar
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles
20toy4g.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\defaults\preferences\xulcache.js
c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles
20toy4g.default\extensions\{b92fa11f-0522-4870-9fe7-d97f14bcbca3}\install.rdf
c:\windows\system32\1.tmp
c:\windows\system32\ps2.bat
c:\windows\system32\SIntf16.dll
c:\windows\system32\unrar.exe
c:\windows\unins000.dat
c:\windows\unins000.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-17 au 2010-01-17  ))))))))))))))))))))))))))))))))))))
.

2010-01-16 09:44 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-16 09:44 . 2010-01-16 09:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-16 09:44 . 2010-01-16 09:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-16 09:44 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-15 20:48 . 2010-01-15 21:46	--------	d-----w-	C:\UsbFix
2010-01-15 20:34 . 2010-01-15 20:34	--------	d-----w-	c:\program files\CCleaner
2010-01-15 19:42 . 2010-01-15 20:26	--------	d-----w-	C:\Lop SD
2010-01-15 19:30 . 2010-01-15 19:39	--------	d-----w-	C:\ToolBar SD
2010-01-15 18:35 . 2010-01-16 09:30	--------	d-----w-	c:\program files\ZHPDiag
2010-01-13 13:07 . 2010-01-13 13:07	--------	d--h--w-	c:\windows\$hf_mig$
2010-01-13 08:30 . 2009-11-21 15:58	471552	------w-	c:\windows\system32\dllcache\aclayers.dll
2010-01-11 10:21 . 2010-01-11 10:21	--------	d-----w-	c:\program files\Eidos
2010-01-06 16:06 . 2010-01-06 16:06	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-12-24 22:44 . 2009-12-24 22:44	--------	d-----w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\vlc

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-17 10:26 . 2009-07-11 13:49	--------	d-----w-	c:\program files\SPAMfighter
2010-01-15 21:38 . 2009-08-19 09:53	409920	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-01-15 20:41 . 2006-09-25 18:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-11 06:08 . 2010-01-11 06:08	0	----a-w-	c:\windows\system32\D4.tmp
2010-01-10 13:15 . 2010-01-10 13:15	0	----a-w-	c:\windows\system32\7.tmp
2010-01-10 09:01 . 2010-01-10 09:01	0	----a-w-	c:\windows\system32\22.tmp
2010-01-08 08:23 . 2010-01-08 08:23	0	----a-w-	c:\windows\system32\6F.tmp
2010-01-07 12:23 . 2010-01-07 12:23	0	----a-w-	c:\windows\system32\21.tmp
2009-12-30 08:33 . 2009-12-30 08:33	0	----a-w-	c:\windows\system32\53.tmp
2009-12-29 12:36 . 2009-12-29 12:36	0	----a-w-	c:\windows\system32\6E.tmp
2009-12-29 12:36 . 2009-12-29 12:36	0	----a-w-	c:\windows\system32\3A.tmp
2009-12-09 18:00 . 2004-11-23 21:26	512624	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-09 18:00 . 2004-11-23 21:26	85984	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-28 08:42 . 2009-09-23 09:20	3695616	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\AutoLaunch.exe
2009-11-26 12:49 . 2009-11-26 12:49	86576	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-11-26 12:49 . 2009-11-26 12:49	392728	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2009-11-26 12:49 . 2009-11-26 12:49	135680	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-11-26 12:49 . 2009-11-26 12:49	132672	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-11-24 23:54 . 2009-05-27 20:10	1280480	----a-w-	c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2009-05-27 20:10	93424	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:50 . 2009-05-27 20:10	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-11-24 23:50 . 2009-05-27 20:10	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-11-24 23:50 . 2009-05-27 20:10	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-11-24 23:49 . 2009-05-27 20:10	48560	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-05-27 20:10	23120	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-05-27 20:10	27408	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2009-05-27 20:10	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-11-21 15:58 . 2004-08-05 18:00	471552	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-09 14:15 . 2009-11-06 11:59	21840	----atw-	c:\windows\system32\SIntfNT.dll
2009-11-09 14:15 . 2009-11-06 11:59	17212	----atw-	c:\windows\system32\SIntf32.dll
2009-11-06 11:56 . 2009-11-06 11:56	17196	----a-w-	c:\windows\DIIUnin.dat
2009-11-06 11:56 . 2009-11-06 11:56	2829	----a-w-	c:\windows\DIIUnin.pif
2009-11-06 11:56 . 2009-11-06 11:56	102400	----a-w-	c:\windows\DIIUnin.exe
2009-10-29 07:42 . 2004-08-05 18:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-05 18:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 18:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-05 18:00	265728	----a-w-	c:\windows\system32\drivers\http.sys
2008-12-05 12:47 . 2008-12-05 12:47	2241	----a-w-	c:\program files	atuagemdaboa_com_br.htm
2008-11-11 11:43 . 2008-11-11 11:42	15083520	----a-w-	c:\program files\spybotsd160.exe
2007-12-02 16:17 . 2007-12-02 16:15	24	--sh--w-	c:\windows\S2687C3F4.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"GAINWARD"="c:\program files\EXPERTool\TBPanel.exe" [2009-05-12 2181672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-27 36975]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 49152]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-05-27 221184]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2009-03-17 157552]
"SPAMfighter Agent"="c:\program files\SPAMfighter\SFAgent.exe" [2009-08-06 334472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"nwiz"="nwiz.exe" [2009-04-30 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]

c:\documents and settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-1 27136]

c:\documents and settings
adiouk\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-1 27136]

c:\documents and settings\HP_Propri‚taire.NOM-EB85C523610\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]
Nikon Monitor.lnk - c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^PC Clone EX.LNK]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\PC Clone EX.LNK
backup=c:\windows\pss\PC Clone EX.LNKCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\LimeWire\root\LimeWire\root\magnet10\LimeWire\LimeWire.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeEnC2.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Microsoft LifeCam\LifeTray.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [11/07/2009 08:42 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [27/05/2009 21:10 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/05/2009 21:10 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [27/05/2009 20:49 54752]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [03/07/2009 15:49 1028432]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\program files\SPAMfighter\sfus.exe [06/08/2009 15:37 189064]
R3 MSHUSBVideo;NX6000/NX3000/VX5000/VX5500/VX2000/VX7000 Filter Driver;c:\windows\system32\drivers
x6000.sys [08/07/2009 17:40 30560]
S2 gupdate1c9e8e3ada8284e;Service Google Update (gupdate1c9e8e3ada8284e);c:\program files\Google\Update\GoogleUpdate.exe [09/06/2009 10:21 133104]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
.
Contenu du dossier 'Tâches planifiées'

2010-01-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 09:20]

2010-01-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-09 09:21]

2010-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-09 09:21]

2010-01-17 c:\windows\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = localhost
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
FF - ProfilePath - c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJPI150_05.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPOJI610.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
ppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
prpjplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
WebBrowser-{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7} - (no file)
HKCU-Run-NoSpam - (no file)
HKLM-Run-PCDrProfiler - (no file)
Notify-AtiExtEvent - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-17 11:49
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-01-17  11:52:40
ComboFix-quarantined-files.txt  2010-01-17 10:52

Avant-CF: 48 227 319 808 octets libres
Après-CF: 48 518 131 712 octets libres

- - End Of File - - 9E27B526AD52BE126A3C94693B6CE057

sKe69 · Answer

salut,


je répète : lis bien les manipes ! ...


tu ne m'as pas posté le rapport de ZHPFix ( l'étape 1 de la manipe précédante )

et j'attends également un nouveau ZHPDiag ( étape 3 de la manipe précédante ) ...


-_-

gato1 · Answer

ZHPFix v1.12.26  by Nicolas Coolman - Rapport de suppression du 17/01/2010 11:24:08
Fichier Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 0
Logiciel : 0
Autre : 0


End of the scan

sKe69 · Answer

Re,


j'attends toujours le rapport de l'étape 3 de cette manipe > https://forums.commentcamarche.net/forum/affich-16161211-exo-click-qui-peu-m-aider?page=2#25


et le nettoyage n'est pas terminé .... ^^'

gato1 · Answer

ok je verifie ke je l'ai fais correctement sinon je la refet merci

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijeZIKYzf.txt

sKe69 · Answer

c'est un rapport qui date d'hier !!!


il faut que refasse un nouveau scan et que tu me postes le rapport obtenu stp .....

gato1 · Answer

oki cé parti

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijo2gecPZ.txt

sKe69 · Answer

bon ....


cela ne présente pas bien .....



fais ce qui suit stp :


1-Créer un doc texte sur ton bureau : 
pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" . 

* Rends toi sur cette page > http://www.cijoint.fr/cj201001/cijM4IfnqP.txt

* copie/colle tout le texte qui s'y trouve ( et rien d'autre!) dans le fichier texte que tu viens de créer : 

* Pour sauvegarder, va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi : 
CFScript puis valide ... ( sauvegarde le bien sur le bureau )
 

2-Nettoyage :

!! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après )  !! 

--->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe . 

(Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

Cette manipulation va relancer combofix .

Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!) 

!! Ne touches à rien tant que le scan n'est pas terminé !! 

Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


> Une fois le scan achevé, un rapport va s'afficher : poste le accompagné pour analyse ...


( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

gato1 · Answer

ComboFix 10-01-16.03 - HP_Propriétaire 17/01/2010  19:37:37.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.510.211 [GMT 1:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Bureau\cfscript.txt
AV: avast! antivirus 4.8.1368 [VPS 100117-1] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

FILE ::
"c:\windows\System32\2082916450"
"c:\windows\System32\21.tmp"
"c:\windows\System32\22.tmp"
"c:\windows\System32\3A.tmp"
"c:\windows\System32\53.tmp"
"c:\windows\System32\6E.tmp"
"c:\windows\System32\6F.tmp"
"c:\windows\System32\7.tmp"
"c:\windows\System32\745969714"
"c:\windows\System32\7cf69f35"
"c:\windows\System32\D4.tmp"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\2082916450
c:\windows\System32\21.tmp
c:\windows\System32\22.tmp
c:\windows\System32\3A.tmp
c:\windows\System32\53.tmp
c:\windows\System32\6E.tmp
c:\windows\System32\6F.tmp
c:\windows\System32\7.tmp
c:\windows\System32\745969714
c:\windows\System32\7cf69f35
c:\windows\System32\D4.tmp

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-17 au 2010-01-17  ))))))))))))))))))))))))))))))))))))
.

2010-01-16 09:44 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-16 09:44 . 2010-01-16 09:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-16 09:44 . 2010-01-16 09:44	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-16 09:44 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-15 20:48 . 2010-01-15 21:46	--------	d-----w-	C:\UsbFix
2010-01-15 20:34 . 2010-01-15 20:34	--------	d-----w-	c:\program files\CCleaner
2010-01-15 19:42 . 2010-01-15 20:26	--------	d-----w-	C:\Lop SD
2010-01-15 19:30 . 2010-01-15 19:39	--------	d-----w-	C:\ToolBar SD
2010-01-15 18:35 . 2010-01-16 09:30	--------	d-----w-	c:\program files\ZHPDiag
2010-01-13 13:07 . 2010-01-13 13:07	--------	d--h--w-	c:\windows\$hf_mig$
2010-01-13 08:30 . 2009-11-21 15:58	471552	------w-	c:\windows\system32\dllcache\aclayers.dll
2010-01-11 10:21 . 2010-01-11 10:21	--------	d-----w-	c:\program files\Eidos
2010-01-06 16:06 . 2010-01-06 16:06	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-12-24 22:44 . 2009-12-24 22:44	--------	d-----w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\vlc

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-17 10:26 . 2009-07-11 13:49	--------	d-----w-	c:\program files\SPAMfighter
2010-01-15 21:38 . 2009-08-19 09:53	409920	----a-w-	c:\documents and settings\LocalService\Local Settings\Application Data\FontCache3.0.0.0.dat
2010-01-15 20:41 . 2006-09-25 18:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-09 18:00 . 2004-11-23 21:26	512624	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-09 18:00 . 2004-11-23 21:26	85984	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-28 08:42 . 2009-09-23 09:20	3695616	----a-w-	c:\documents and settings\All Users\Application Data\Lavasoft\Ad-Aware\update\AutoLaunch.exe
2009-11-26 12:49 . 2009-11-26 12:49	86576	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-11-26 12:49 . 2009-11-26 12:49	392728	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll
2009-11-26 12:49 . 2009-11-26 12:49	135680	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-11-26 12:49 . 2009-11-26 12:49	132672	----a-w-	c:\documents and settings
adiouk.NOM-EB85C523610\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-11-24 23:54 . 2009-05-27 20:10	1280480	----a-w-	c:\windows\system32\aswBoot.exe
2009-11-24 23:51 . 2009-05-27 20:10	93424	----a-w-	c:\windows\system32\drivers\aswmon.sys
2009-11-24 23:50 . 2009-05-27 20:10	94160	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2009-11-24 23:50 . 2009-05-27 20:10	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-11-24 23:50 . 2009-05-27 20:10	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-11-24 23:49 . 2009-05-27 20:10	48560	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-11-24 23:48 . 2009-05-27 20:10	23120	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-11-24 23:47 . 2009-05-27 20:10	27408	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2009-11-24 23:47 . 2009-05-27 20:10	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-11-21 15:58 . 2004-08-05 18:00	471552	----a-w-	c:\windows\AppPatch\aclayers.dll
2009-11-09 14:15 . 2009-11-06 11:59	21840	----atw-	c:\windows\system32\SIntfNT.dll
2009-11-09 14:15 . 2009-11-06 11:59	17212	----atw-	c:\windows\system32\SIntf32.dll
2009-11-06 11:56 . 2009-11-06 11:56	17196	----a-w-	c:\windows\DIIUnin.dat
2009-11-06 11:56 . 2009-11-06 11:56	2829	----a-w-	c:\windows\DIIUnin.pif
2009-11-06 11:56 . 2009-11-06 11:56	102400	----a-w-	c:\windows\DIIUnin.exe
2009-10-29 07:42 . 2004-08-05 18:00	916480	------w-	c:\windows\system32\wininet.dll
2009-10-21 05:39 . 2004-08-05 18:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 18:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2004-08-05 18:00	265728	----a-w-	c:\windows\system32\drivers\http.sys
2008-12-05 12:47 . 2008-12-05 12:47	2241	----a-w-	c:\program files	atuagemdaboa_com_br.htm
2008-11-11 11:43 . 2008-11-11 11:42	15083520	----a-w-	c:\program files\spybotsd160.exe
2007-12-02 16:17 . 2007-12-02 16:15	24	--sh--w-	c:\windows\S2687C3F4.tmp
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"GAINWARD"="c:\program files\EXPERTool\TBPanel.exe" [2009-05-12 2181672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-27 36975]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 57344]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-02 49152]
"KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
"PS2"="c:\windows\system32\ps2.exe" [2004-10-25 90112]
"HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-05-12 49152]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-05-27 221184]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2009-03-17 157552]
"SPAMfighter Agent"="c:\program files\SPAMfighter\SFAgent.exe" [2009-08-06 334472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"nwiz"="nwiz.exe" [2009-04-30 1657376]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]

c:\documents and settings\Invit‚\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-1 27136]

c:\documents and settings
adiouk\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2005-1-1 27136]

c:\documents and settings\HP_Propri‚taire.NOM-EB85C523610\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2009-4-16 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-12 282624]
Nikon Monitor.lnk - c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^PC Clone EX.LNK]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\PC Clone EX.LNK
backup=c:\windows\pss\PC Clone EX.LNKCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\LimeWire\root\LimeWire\root\magnet10\LimeWire\LimeWire.exe"=
"c:\Program Files\Shareaza\Shareaza.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeEnC2.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Microsoft LifeCam\LifeTray.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [11/07/2009 08:42 64160]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [27/05/2009 21:10 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [27/05/2009 21:10 20560]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [27/05/2009 20:49 54752]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [03/07/2009 15:49 1028432]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\program files\SPAMfighter\sfus.exe [06/08/2009 15:37 189064]
R3 MSHUSBVideo;NX6000/NX3000/VX5000/VX5500/VX2000/VX7000 Filter Driver;c:\windows\system32\drivers
x6000.sys [08/07/2009 17:40 30560]
S2 gupdate1c9e8e3ada8284e;Service Google Update (gupdate1c9e8e3ada8284e);c:\program files\Google\Update\GoogleUpdate.exe [09/06/2009 10:21 133104]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
.
Contenu du dossier 'Tâches planifiées'

2010-01-11 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-07-03 09:20]

2010-01-16 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-09 09:21]

2010-01-17 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-06-09 09:21]

2010-01-17 c:\windows\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = localhost
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
FF - ProfilePath - c:\documents and settings\HP_Propriétaire.NOM-EB85C523610\Application Data\Mozilla\Firefox\Profiles\apjo5z58.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?FORM=IEFM1&q=
FF - plugin: c:\program files\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava11.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava12.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava13.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava14.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJava32.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPJPI150_05.dll
FF - plugin: c:\program files\Java\jre1.5.0_05\bin\NPOJI610.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
ppl3260.dll
FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins
prpjplug.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-17 19:44
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2010-01-17  19:46:26
ComboFix-quarantined-files.txt  2010-01-17 18:46
ComboFix2.txt  2010-01-17 10:52

Avant-CF: 48 539 533 312 octets libres
Après-CF: 48 532 279 296 octets libres

- - End Of File - - 6128951C482AA7EBDD7CA97F4DEBEDB0

sKe69 · Answer

bien ....



la suite dans l'ordre :



1- refais un coup de Ccleaner ( registre compris ) .


==========================

2- Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installe le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!


Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm
 
Utilisation ---> option 1 / Recherche : 
Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.
 
Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

gato1 · Answer

kan je veux telecharger smitfraudfix avast me dit kil contient un virus win:32malaware-gen que doit je faire ???

gato1 · Answer

SmitFraudFix v2.424

Rapport fait à 20:27:28,06, 17/01/2010
Executé à partir de C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\EXPERTool\TBPanel.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_PRO~1.NOM\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sKe69 · Answer

bien ....



la suite :



A- Impératif : Démarrer en mode sans echec .

 /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec :
1) Redémarre ton ordi .
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...
 
* Double-clique sur SmitfraudFix.exe 

* Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

--> Si besion :

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.)
 
* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera demandé pour terminer la procédure de nettoyage . 
Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) . 

Le rapport se trouve à la racine de disque dur C  .
( dans le fichier C:\rapport.txt ) 

Poste moi ce dernier rapport et fais la suite ... 


========================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gato1 · Answer

oki je vais reprendre demain because jdoit coucher les ptits bou et jcommence a 5h donc besoin de sommeil et je serais plu frais pour eviter de faire des betises en tous je remecie pour tes tuyauts et ta patience avec moi comme tu a pus le constater chui loin d'etre une fleche en informatique donc merci encore je revient demain ver 18h30 19h voila bye a demain :-)

gato1 · Answer

SmitFraudFix v2.424

Rapport fait à  7:06:45,45, 18/01/2010
Executé à partir de C:\Documents and Settings\HP_Propri‚taire.NOM-EB85C523610\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\Google\googletoolbar1.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FABABD82-8986-4FFC-AFD1-E1D521E889E9}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijO12QByx.txt

gato1 · Answer

bonjours comme tu voie ya pas eu classe aujourd'hui mon grand avais 40 de fievre a 5heure smatin donc sa me laisse un peu de temp por faire le menage ;)

sKe69 · Answer

salut,




y a du mieux ... encore quelmques suppression à faire ....



dans l'ordre :


1- Utilisation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccouci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal ( qui est vierge ),  copie/colle tout le texte qui se trouve sur cette page ( et rien d'autre ! ) :

> http://www.cijoint.fr/cj201001/cij2Oq3UHz.txt


Vérifie :
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
- que les lignes soient disposées les unes en dessous des autres comme sur cette page lorsque tu les copies dans ZHPFix.


* Puis clique sur le bouton [ OK ] .
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées .

* Enfin clique sur le bouton [ Nettoyer ] .


-> laisse travailler l'outil et ne touche à rien ...


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
 
 Pense à réactiver tes défenses !... 

=========================


2- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint ) pour analyse et attends la suite ...

gato1 · Answer

ZHPFix v1.12.26  by Nicolas Coolman - Rapport de suppression du 18/01/2010 08:14:32
Fichier d'export Registre : C:\ZHPExportRegistry-18-01-2010-08-14-32.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html  => Clé supprimée avec succès
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html  => Clé supprimée avec succès
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html  => Clé supprimée avec succès
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html  => Clé supprimée avec succès
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html  => Clé supprimée avec succès

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\google\googletoolbar1.dll  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 5
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan

gato1 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijrP6pNUU.txt

sKe69 · Answer

re,


certains fichier ne se supprime pas avec ZHPFix ... 




fais ceci stp :


Télécharge OTM (de Old_Timer) sur ton Bureau. 

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

 
Double clique sur "OTM.exe" pour ouvrir le prg . 
Puis copie ce qui se trouve en citation ci-dessous,
 


:Files
C:\WINDOWS\System32	mp.reg
C:\WINDOWS\System32	mp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


et colle le dans le cadre de gauche de OTM : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 

! Déconnecte toi et ferme toutes tes applications en cours ! ( navigateurs compris )

-> clique sur MoveIt! pour lancer la suppression.
-> laisse travailler l'outil ... 

-> une fois finis , un petite fenêtre s'ouvre : clique sur " Yes " .

Ton PC va redémarrer de lui même pour finir la suppression ...

Lors du redémarrage , si on te demande d'autoriser l'exécution d' OTM , accepte ( pour que l'outil finisse son boulot ... ).

-->Poste le contenu du rapport qui se trouve dans le dossier "C:\_OTM\MovedFiles"  
( " xxxx2010_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

gato1 · Answer

All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 30157 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: HP_Propriétaire User: HP_Propriétaire.NOM-EB85C523610 ->Temp folder emptied: 5886 bytes ->Temporary Internet Files folder emptied: 11652454 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 31168587 bytes ->Google Chrome cache emptied: 0 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes User: LocalService ->Temp folder emptied: 65748 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: nadiouk ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 78991 bytes ->Java cache emptied: 8861453 bytes User: nadiouk.NOM-EB85C523610 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Java cache emptied: 697437 bytes ->FireFox cache emptied: 3079382 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 135866 bytes %systemroot%\System32 .tmp files removed: 12870656 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 32768 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 66,00 mb OTM by OldTimer - Version 3.1.6.0 log created on 01182010_090644 Files moved on Reboot... C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\hpodvd09.log moved successfully. C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\_hphtra07.log moved successfully. File move failed. C:\WINDOWS emp\_avast4_\Webshlock.txt scheduled to be moved on reboot. File move failed. C:\WINDOWS emp\Perflib_Perfdata_4f4.dat scheduled to be moved on reboot. Registry entries deleted on Reboot...

sKe69 · Answer

recommence stp ,



lorsque tu as copier coller le script , tu as du oublier de prendre les " : " devant Files


poste moi le nouveau rapport obtenu ....

gato1 · Answer

All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: HP_Propriétaire User: HP_Propriétaire.NOM-EB85C523610 ->Temp folder emptied: 3719 bytes ->Temporary Internet Files folder emptied: 7564738 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes User: Invité ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 66016 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: nadiouk ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes User: nadiouk.NOM-EB85C523610 ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 0 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 16384 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 7,00 mb OTM by OldTimer - Version 3.1.6.0 log created on 01182010_093149 Files moved on Reboot... C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\hpodvd09.log moved successfully. C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\_hphtra07.log moved successfully. File move failed. C:\WINDOWS emp\_avast4_\Webshlock.txt scheduled to be moved on reboot. File move failed. C:\WINDOWS emp\Perflib_Perfdata_4f4.dat scheduled to be moved on reboot. Registry entries deleted on Reboot...

sKe69 · Answer

et non ....


recommence !

il faut bien que " :Files " soit sur la 1er ligne lorsque tu colles le script dans le carde d'OTM ....



poste moi le nouveau rapport obtenu ...

gato1 · Answer

oki ben je refais :)

gato1 · Answer

voila j'ai tout bien fais les lignes sont bien lesun au dessus des autre :)All processes killed
========== FILES ==========
C:\WINDOWS\System32	mp.reg moved successfully.
C:\WINDOWS\System32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_Propriétaire
 
User: HP_Propriétaire.NOM-EB85C523610
->Temp folder emptied: 8957 bytes
->Temporary Internet Files folder emptied: 15538739 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: nadiouk
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
 
User: nadiouk.NOM-EB85C523610
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 15,00 mb
 
 
OTM by OldTimer - Version 3.1.6.0 log created on 01182010_112824

Files moved on Reboot...
File move failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS	emp\Perflib_Perfdata_4f4.dat not found!

Registry entries deleted on Reboot...

sKe69 · Answer

voilà qui est mieux .... ^^



dis moi comment va le PC .... encore des soucis ?



puis fait ceci :


Télécharge GenProc  (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
http://www.genproc.com/GenProc.exe 

!! ferme tes applications en cours !!


* double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

* A la question "faites vous aidez sur un forum..." > clique sur " oui " .

-> poste le contenu du rapport qui s'ouvre ... 


Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
 
IMPORTANT : poste le rapport uniquement ! Ne suis pas les éventuelles consignes qu'il mentionne pour le moment ...


=============================

2- Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou ici https://www.androidworld.fr/ 

! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 

• Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "S" et tape sur [entrée] .

• le scan démarre , laisse travailler l'outil et ne touche à rien ... 

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... ) 


--> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 


Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Aides en images (Installation)   : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
Aides en images (Recherche)    : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.htm

gato1 · Answer

ben pour l'instant le pc l'air de fonctionner correctement dans mais connection je ne suis plu rediriger vers des site a la gum ;)

sKe69 · Answer

oki .... ^^


fais les manipes de Genproc et de Ad-Remover donc ....

gato1 · Answer

voilaRapport GenProc 2.660 [1] - 18/01/2010 à 11:56:53
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer 8.0.6001.18702 [Navigateur par défaut]

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt



~~~~ INFORMATION COMPLEMENTAIRE ~~~~

 
Rapport de ZHPDiag v1.25.00 par Nicolas Coolman
Run by HP_Propriétaire at 18/01/2010 11:59:47
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 510 MB (32% free)
System drive C: has 45 GB (31%) free of 143 GB

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 45 Go of 143 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 6 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

---\ 
[MD5.4428823C1EDCC549E3F494F7A90B46A3] - (Sun Microsystems, Inc. - Java(TM) 2 Platform Standard Edition binary) -- C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
[MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - (Hewlett-Packard Company - hpsysdrv) -- c:\windows\system\hpsysdrv.exe
[MD5.4F113169A2DE985D043A5530987AD6D0] - (Hewlett-Packard - HPHupd08) -- c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
[MD5.C81BE1B951C36E97D3DA90DA745DA5F7] - (Hewlett-Packard Company - KBD EXE) -- C:\HP\KBD\KBD.EXE
[MD5.F3EAEA279F09A7779C18793C87640794] - ( - Recguard Application) -- C:\WINDOWS\SMINST\RECGUARD.EXE
[MD5.FF8CCC86C4E42F59B189BD28D362B599] - (Hewlett-Packard Company - PS2 EXE) -- C:\WINDOWS\system32\ps2.exe
[MD5.AC116F16A7716A720A45D7EA47CFD983] - (Hewlett-Packard Co. - Hewlett-Packard Product Assistant) -- C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
[MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - (ALWIL Software - avast! service GUI component) -- C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
[MD5.73D7E9713E225F9865602AD13CDC146A] - (Logitech Inc. - LVCom Server) -- C:\WINDOWS\system32\LVCOMSX.EXE
[MD5.DFD7D900449B8E3FAF8F2992DD93679D] - (Microsoft Corporation - LifeExp.exe) -- C:\Program Files\Microsoft LifeCam\LifeExp.exe
[MD5.2DC0497CA07D79F842EF3AA27D464CDA] - (SPAMfighter ApS - SPAMfighter Agent) -- C:\Program Files\SPAMfighter\SFAgent.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - (Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - (Adobe Systems Incorporated - Adobe Reader and Acrobat Manager) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - (Microsoft Corporation - Windows Live Messenger) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
[MD5.19A47361CAC553B2B53F39CC2F1C7EDE] - (Gainward Co. - EXPERTool : Display Control Panel) -- C:\Program Files\EXPERTool\TBPanel.exe
[MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (Microsoft Corporation - CTF Loader) -- C:\WINDOWS\system32\ctfmon.exe
[MD5.5DEBC3519D489411073FA7E56FFB4A93] - (ALWIL Software - avast! Antivirus updating service) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[MD5.E4BDF223CD75478BF44567B4D5C2634D] - (Microsoft Corporation - Generic Host Process for Win32 Services) -- C:\WINDOWS\System32\svchost.exe
[MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (ALWIL Software - avast! antivirus service) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe
[MD5.C3FB1D70CB88722267949694BA51759E] - (Microsoft Corporation - Applications Services et Contrôleur) -- C:\WINDOWS\system32\services.exe
[MD5.626A24ED1228580B9518C01930936DF9] - (Google Inc. - Programme d'installation de Google) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.277A559B9386E2276F870241015F1755] - (Lavasoft - Ad-Aware Service Application) -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
[MD5.BBCDBEBBF1BD6DC5912240391874C0DC] - (Microsoft Corporation - MsCamSvc.exe) -- C:\Program Files\Microsoft LifeCam\MSCamS32.exe
[MD5.B3ADEF87EE4ECA88380D730B92BDB231] - (NVIDIA Corporation - NVIDIA Driver Helper Service, Version 185.8) -- C:\WINDOWS\system32
vsvc32.exe
[MD5.9D84376931440F3679BEEF2A414FA493] - (HP - PML Driver) -- C:\WINDOWS\system32\HPZipm12.exe
[MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (Microsoft Corporation - LSA Shell (Export Version)) -- C:\WINDOWS\system32\lsass.exe
[MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
[MD5.16DE21501799A92CE8D276834F5D0267] - (SPAMfighter ApS - SPAMfighter Update Service) -- C:\Program Files\SPAMfighter\sfus.exe
[MD5.460E4CE148BD07218DA0B6A3D31885A9] - (Microsoft Corporation - Spooler SubSystem App) -- C:\WINDOWS\system32\spoolsv.exe

---\ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

---\ 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

---\ 
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - ( - ) (No version) -- C:\WINDOWS\system32\ieframe.dll

---\ 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - (Microsoft Corporation - Search Helper for Internet Explorer) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - ( - ) -- c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (Microsoft Corporation - Windows Live Toolbar Core) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ 
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (Microsoft Corporation - Windows Live Toolbar Core) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

---\ 
O4 - HKLM\..\Run: [SunJavaUpdateSched] (Sun Microsystems, Inc. - Java(TM) 2 Platform Standard Edition binary) -- C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] (Hewlett-Packard Company - hpsysdrv) -- c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD08] (Hewlett-Packard - HPHupd08) -- c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] (Hewlett-Packard Company - KBD EXE) -- C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] (Hewlett-Packard Company - PS2 EXE) -- C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] (Hewlett-Packard Co. - Hewlett-Packard Product Assistant) -- C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [avast!] (ALWIL Software - avast! service GUI component) -- C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] (Logitech Inc. - LVCom Server) -- C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LifeCam] (Microsoft Corporation - LifeExp.exe) -- C:\Program Files\Microsoft LifeCam\LifeExp.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] (SPAMfighter ApS - SPAMfighter Agent) -- C:\Program Files\SPAMfighter\SFAgent.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] (Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] (Adobe Systems Incorporated - Adobe Reader and Acrobat Manager) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [msnmsgr] (Microsoft Corporation - Windows Live Messenger) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - HKCU\..\Run: [GAINWARD] (Gainward Co. - EXPERTool : Display Control Panel) -- C:\Program Files\EXPERTool\TBPanel.exe
O4 - HKCU\..\Run: [ctfmon.exe] (Microsoft Corporation - CTF Loader) -- C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk (Hewlett-Packard Co. - HP Digital Imaging Monitor) -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Nikon Monitor.lnk (Nikon Corporation - Nikon Transfer Monitor) -- C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

---\ 
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ 
O10 - WLSP:\000000000001\Winsock LSP File - (Microsoft Corporation - Fournisseur de service Sockets 2.0 de Micro) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File - (Microsoft Corporation - LDAP RnR Provider DLL) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File - (Microsoft Corporation - Fournisseur de service Sockets 2.0 de Micro) -- C:\WINDOWS\system32\mswsock.dll

---\ 
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

---\ 
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

---\ 
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02}(Microsoft Corporation - OLE32 Extensions for Win32) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC}(Microsoft Corporation - Contrôle ActiveX pour le flux vidéo) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b}(Microsoft Corporation - OLE32 Extensions for Win32) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F}(Microsoft Corporation - Windows Live Messenger Protocol Handler Mod) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4}(Microsoft Corporation - Microsoft Internet Messaging API) -- C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754}(Microsoft Corporation - Microsoft® InfoTech Storage System Library) -- c:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F}(Microsoft Corporation - Windows Live Messenger Protocol Handler Mod) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382}(Microsoft Corporation - Microsoft (R) HTML Viewer) -- C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E}(Microsoft Corporation - Contrôle ActiveX pour le flux vidéo) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE}(Microsoft Corporation - WIA Scripting Layer) -- C:\WINDOWS\system32\wiascr.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0}(Microsoft Corporation - Windows Live Mail) -- C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}(Microsoft Corporation - OLE32 Extensions for Win32) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1}(Microsoft Corporation - DLL commune du shell Windows) -- C:\Windows\system32\SHELL32.dll

---\ 
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll

---\ 
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} ( - ) -- %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} ( - ) -- %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} ( - ) -- %Systemroot%\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} ( - ) -- %systemroot%\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} (Microsoft Corporation - Windows Portable Device Shell Service Objec) -- C:\WINDOWS\system32\WPDShServiceObj.dll

---\ 
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Crypkey License (Crypkey License) - CrypKey (Canada) Ltd. - crypserv.exe
O23 - Service: Service Google Update (gupdate1c9e8e3ada8284e) (gupdate1c9e8e3ada8284e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: MSCamSvc (MSCamSvc) - Microsoft Corporation - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 (Pml Driver HPZ12) - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SeaPort (SeaPort) - Microsoft Corporation - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
O23 - Service: SPAMfighter Update Service (SPAMfighter Update Service) - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: Spouleur d'impression (Spooler) - Microsoft Corporation - C:\WINDOWS\system32\spoolsv.exe

---\ 
O39 - APT:Automatic Planified Task ( - ) -- C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
O39 - APT:Automatic Planified Task ( - ) -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task ( - ) -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task ( - ) -- C:\WINDOWS\Tasks\User_Feed_Synchronization-{7C3F057D-971B-42D7-A1CF-804CAD699DF7}.job

---\ 
O41 - Driver: AFD (AFD) (Microsoft Corporation - Ancillary Function Driver for WinSock) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: Pilote de processeur AMD (AmdK8) (Advanced Micro Devices - AMD Processor Driver) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) (Microsoft Corporation - SCSI CD-ROM Driver) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) (Microsoft Corporation - Pilote de port i8042) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) (Microsoft Corporation - IMAPI Kernel Driver) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote IPSEC (IPSec) (Microsoft Corporation - IPSec Driver) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) (Microsoft Corporation - Pilote de la classe Clavier) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) (Microsoft Corporation - Pilote de la classe Souris) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) (Microsoft Corporation - Windows NT SMB Minirdr) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) (Microsoft Corporation - NetBIOS interface driver) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) (Microsoft Corporation - MBT Transport driver) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: NetworkX (NetworkX) ( - ) - C:\WINDOWS\system32\ckldrv.sys
O41 - Driver: Pilote processeur (Processor) (Microsoft Corporation - Pilote de périphérique processeur) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) (Microsoft Corporation - RAS Automatic Connection Driver) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) (Microsoft Corporation - Redirected Drive Buffering SubSystem Driver) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) (Microsoft Corporation - RDP Miniport) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) (Microsoft Corporation - Pilote de filtre audio Livre rouge) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) (Microsoft Corporation - TCP/IP Protocol Driver) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) (Microsoft Corporation - Terminal Server Driver) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) (Microsoft Corporation - VGA/Super VGA Video Driver) - C:\WINDOWS\System32\drivers\vga.sys

---\ 
O42 - Logiciel: Ad-Aware
O42 - Logiciel: Adobe Download Manager
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Reader 9.2 - Français
O42 - Logiciel: Amélioration de nos services
O42 - Logiciel: Badaboom 1.1.1.241
O42 - Logiciel: CCleaner
O42 - Logiciel: Connexion Facile à Internet
O42 - Logiciel: Des champignons toute l'année
O42 - Logiciel: Diablo II
O42 - Logiciel: DivX Codec
O42 - Logiciel: DivX Converter
O42 - Logiciel: DivX Player
O42 - Logiciel: DivX Plus DirectShow Filters
O42 - Logiciel: DivX Web Player
O42 - Logiciel: EXPERTool 7.5
O42 - Logiciel: Galerie de photos Windows Live
O42 - Logiciel: Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer
O42 - Logiciel: Google Update Helper
O42 - Logiciel: HP Appareils photos Photosmart 5.0
O42 - Logiciel: HP Deskjet Printer Preload
O42 - Logiciel: HP Document Viewer 5.3
O42 - Logiciel: HP Extended Capabilities 5.3
O42 - Logiciel: HP Image Zone 5.3
O42 - Logiciel: HP Imaging Device Functions 5.3
O42 - Logiciel: HP Multimedia Keyboard Software
O42 - Logiciel: HP PSC & OfficeJet 5.3.A
O42 - Logiciel: HP PSC & OfficeJet 5.3.B
O42 - Logiciel: HP Photosmart 330,380,420,470,7800,8000,8200 Series
O42 - Logiciel: HP Software Update
O42 - Logiciel: HP Solution Center & Imaging Support Tools 5.3
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: InterVideo WinDVD Player
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 5
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: K-Lite Mega Codec Pack 4.8.5
O42 - Logiciel: LG PC Suite II
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: MSN
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: MSXML 6.0 Parser (KB925673)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: Microsoft Corporation
O42 - Logiciel: Microsoft LifeCam
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
O42 - Logiciel: Microsoft Search Enhancement Pack
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86)
O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86)
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Works
O42 - Logiciel: Mozilla Firefox (3.5.3)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: NVIDIA PhysX
O42 - Logiciel: OpenOffice.org 3.1
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PC-Doctor 5 for Windows
O42 - Logiciel: PS2
O42 - Logiciel: Programme de gestion Camera de Logitech®
O42 - Logiciel: Python 2.2 pywin32 extensions (build 203)
O42 - Logiciel: Python 2.2.3
O42 - Logiciel: QuickTime 3.0
O42 - Logiciel: SPAMfighter
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Segoe UI
O42 - Logiciel: Services Internet
O42 - Logiciel: Shareaza 2.4.0.0
O42 - Logiciel: Sonic Express Labeler
O42 - Logiciel: Sonic MyDVD Plus
O42 - Logiciel: Sonic RecordNow Audio
O42 - Logiciel: Sonic RecordNow Copy
O42 - Logiciel: Sonic RecordNow Data
O42 - Logiciel: Sonic Update Manager
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: VC80CRTRedist - 8.0.50727.762
O42 - Logiciel: Virtual DJ - Atomix Productions
O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729)
O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01
O42 - Logiciel: Visual C++ CRT 9.0 SP1
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Contrôle parental
O42 - Logiciel: Windows Live FolderShare
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Toolbar
O42 - Logiciel: Windows Live Writer
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Presentation Foundation
O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0
O42 - Logiciel: avast! Antivirus
O42 - Logiciel: muvee autoProducer 4.5
O42 - Logiciel: vReveal

---\ 
O44 - LFC:[MD5.00000000000000000000000000000000] - 18/01/2010 - 11:33:52 ---A- ( - ) -- C:\WINDOWS\WindowsUpdate.log
O44 - LFC:[MD5.654C2E033DE4196B511271D6A353C982] - 18/01/2010 - 11:32:38 ---A- ( - ) -- C:\WINDOWS\error.log
O44 - LFC:[MD5.B5B7D53A1F83B7E5DB89AD9C2D22B802] - 18/01/2010 - 11:32:38 ---A- ( - ) -- C:\WINDOWS\win.ini
O44 - LFC:[MD5.840D18AE1F63886A1482E629EDAE885C] - 18/01/2010 - 11:32:14 ---A- ( - ) -- C:\WINDOWS\System32\NvApps.xml
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 18/01/2010 - 11:30:49 ---A- ( - ) -- C:\WINDOWS\0.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 18/01/2010 - 11:30:44 ---A- ( - ) -- C:\WINDOWS\wiadebug.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 18/01/2010 - 11:30:43 ---A- ( - ) -- C:\WINDOWS\wiaservc.log
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 18/01/2010 - 11:30:14 -S-A- ( - ) -- C:\WINDOWS\bootstat.dat
O44 - LFC:[MD5.75573842CB151DE32185CE946FA3C961] - 18/01/2010 - 11:30:08 ---A- ( - ) -- C:\WINDOWS\errord.log
O44 - LFC:[MD5.28131ABBE78D1517AAFDC444C72F104D] - 18/01/2010 - 11:30:08 ---A- ( - ) -- C:\aaw7boot.log
O44 - LFC:[MD5.00000000000000000000000000000000] - 18/01/2010 - 11:28:58 ---A- ( - ) -- C:\WINDOWS\SchedLgU.Txt
O44 - LFC:[MD5.E237FAD721918B255533BF3A9FF7C17A] - 18/01/2010 - 08:14:32 ---A- ( - ) -- C:\ZHPExportRegistry-18-01-2010-08-14-32.txt
O44 - LFC:[MD5.B41F1C0C4ABA6B9E3B2B820EF2D6823C] - 18/01/2010 - 07:15:04 ---A- ( - ) -- C:apport.txt
O44 - LFC:[MD5.BEED859862DD30EC68C84C61AB7417EB] - 18/01/2010 - 07:13:49 ---A- ( - ) -- C:\WINDOWS\setupact.log
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 18/01/2010 - 07:11:01 ---A- ( - ) -- C:\WINDOWS\setuperr.log
O44 - LFC:[MD5.495748F6D3505F69377F41DF727F5F14] - 18/01/2010 - 07:03:39 ---A- ( - ) -- C:\WINDOWS
tbtlog.txt
O44 - LFC:[MD5.83A47EB33AE4D65FD7A22ABDB39C3307] - 17/01/2010 - 19:46:27 ---A- ( - ) -- C:\ComboFix.txt
O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 17/01/2010 - 19:44:11 ---A- ( - ) -- C:\WINDOWS\system.ini
O44 - LFC:[MD5.D6F5B1285EBA35344ED5A9CCA6823CAE] - 16/01/2010 - 10:34:23 ---A- ( - ) -- C:\ZHPExportRegistry-16-01-2010-10-34-22.txt
O44 - LFC:[MD5.6F17BBBC52E1F77C8335B8FF24DA9A66] - 15/01/2010 - 22:53:10 ---A- ( - ) -- C:\UsbFix.txt
O44 - LFC:[MD5.9FE9B57189E458647A058C86441C7889] - 15/01/2010 - 21:26:51 ---A- ( - ) -- C:\lopR.txt
O44 - LFC:[MD5.3D8FBA44F03070BBAD6ACE1F06E3EA22] - 15/01/2010 - 20:39:19 ---A- ( - ) -- C:\TB.txt
O44 - LFC:[MD5.09FCFC2A3CB37E44E001599209063BE8] - 09/01/2010 - 20:12:50 ---A- ( - ) -- C:\WINDOWS\WININIT.INI
O44 - LFC:[MD5.C0D40BEAA6DFC05602FC8F484696F7F5] - 07/01/2010 - 16:07:14 ---A- (Malwarebytes Corporation - Malwarebytes' Anti-Malware) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys
O44 - LFC:[MD5.654A3F014903DC62CAF5E037F3D316D2] - 07/01/2010 - 16:07:04 ---A- (Malwarebytes Corporation - Malwarebytes' Anti-Malware) -- C:\WINDOWS\System32\drivers\mbam.sys
O44 - LFC:[MD5.6626F8DF052DF5252673E9380CEEFEC8] - 05/01/2010 - 01:17:46 ---A- (Microsoft Corporation - Outil de suppression de logiciels malveilla) -- C:\WINDOWS\System32\MRT.exe
O44 - LFC:[MD5.14FD54D362EC6DB0282ACD9F3FAC8E05] - 31/12/2009 - 10:16:12 ---A- ( - ) -- C:\WINDOWS\System32\CONFIG.NT

---\ 
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: ZHPDiag 1.24
O63 - Logiciel: Dial-a-fix
O63 - Logiciel: GenProc
O63 - Logiciel: Lop SD
O63 - Logiciel: Toolbar SD
O63 - Logiciel: UsbFix


End of the scan: 336 lines


----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 12:00:34 ~~
 pour gen proc et jmattak a ad remover :)

gato1 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_H | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 17.01.2010 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:06:47, 18/01/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NOM-EB85C523610 | Utilisateur actuel: HP_Propri‚taire
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\log_lobby.txt 
C:\log_lobby_dumper.txt 
.
HKCU\software\microsoft\internet explorer\searchscopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: apjo5z58.default (HP_Propri‚taire)
.
(HP_PRO~1.NOM, prefs.js) Browser.search.defaultenginename, Bing
(HP_PRO~1.NOM, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
(HP_PRO~1.NOM, prefs.js) Extensions.enabledItems, illimitux@illimitux.net:3.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{b92fa11f-0522-4870-9fe7-d97f14bcbca3}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.3
(HP_PRO~1.NOM, prefs.js) Keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Use Custom Search URL: 0 (0x0)
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
Use Custom Search URL: 0 (0x0)
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2404 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
10 Fichier(s) - C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
112 Fichier(s) - C:\WINDOWS\Prefetch 
.
2 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 12:12:30 | 18/01/2010 - SCAN[1]
.
============== E.O.F ==============
.

sKe69 · Answer

bien ....



! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) ! 
 

•  Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .
 
•  Au menu principal choisis cette fois l'option "L" et tape sur [entrée] .

•  Le nettoyage débute >  Laisse travailler l'outil et ne touche à rien !... 

/!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... ) 


--> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

gato1 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_H | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 17.01.2010 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:24:05, 18/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NOM-EB85C523610 | Utilisateur actuel: HP_Propri‚taire
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\log_lobby.txt 
C:\log_lobby_dumper.txt 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\microsoft\internet explorer\searchscopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: apjo5z58.default (HP_Propri‚taire)
.
(HP_PRO~1.NOM, prefs.js) Browser.search.defaultenginename, Bing
(HP_PRO~1.NOM, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
(HP_PRO~1.NOM, prefs.js) Extensions.enabledItems, illimitux@illimitux.net:3.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{b92fa11f-0522-4870-9fe7-d97f14bcbca3}:1.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.3
(HP_PRO~1.NOM, prefs.js) Keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Use Custom Search URL: 0 (0x0)
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\windows\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2445 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2746 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
10 Fichier(s) - C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
8 Fichier(s) - C:\WINDOWS\Prefetch 
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 12:30:29 | 18/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

sKe69 · Answer

bien ....



fais ce qui suit dans l'ordre ( si le dernier rapport est clean , on pourra finaliser ) :



( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )


1- Utilisation de l'outil ZHPFix :

> Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert :

!! ferme tes autres applications en cours !!


A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

Là tu décoches la case devant ZHPDiag ! 


> Enfin clique en bas sur "Nettoyer" . 


laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

-> Copie/colle le contenu de ce rapport pour analyse ... 

( il est également sauvegardé ici : C:\Program files\ZHPFix\ZHPFixReport.txt) 

Note : si il t'est demandé de redémarrer le PC pour finir le nettoyage , fait le ! 



B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ). 

Au message de confirmation , clique sur "Ok" .


Puis ferme ZHPFix ...
 

======================================

2- Refais un coup de CCleaner ( registre compris ) .


======================================

3- Télécharge et installe le logiciel HijackThis : 

ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

-> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

( ne fais pas de scan pour le moment ) 

======================================

4- Important :
Purge de la restauration système 
*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
---> Redémarre ton PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarre ton PC ...

( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


======================================

5- Fais ce scan en ligne pour vérifier :

( ne rien faire d'autre avec le PC durant le scan ! )

Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

https://www.bitdefender.fr/ 

* Aide :
- En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "analyser" .
- Dans la nouvelle fenêtre, clique sur "j’accepte" .
> il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte ! 
- Puis patiente le temps du chargement .
- La fenêtre change encore, clique sur "démarrer l'analyse" .
- Les signatures se chargent, etc ... et le scan démarre ...

Laisse travailler sans utiliser le PC .

* pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
-> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
-> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .


--> Ouvre le document html que tu viens de sauvegarder ( le rapport ), 
fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ... 


Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

Tutoriel en images ici : 
http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation) 
Et ici : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

gato1 · Answer

ZHPFix v1.12.26  by Nicolas Coolman - Rapport de suppression du 18/01/2010 14:44:26
Fichier d'export Registre : 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Genproc  => Supprimé et mis en quarantaine
C:\Lop SD  => Supprimé et mis en quarantaine
C:\ToolBar SD  => Supprimé et mis en quarantaine
C:\UsbFix  => Supprimé et mis en quarantaine

Fichier :
c:\lopr.txt  => Supprimé et mis en quarantaine
c:	b.txt  => Supprimé et mis en quarantaine
c:\usbfix.txt  => Supprimé et mis en quarantaine

Logiciel :
O63 - Logiciel: Ad-Remover By C_XX  => Logiciel supprimé avec succès
O63 - Logiciel: GenProc  => Logiciel supprimé avec succès
O63 - Logiciel: Lop SD  => Logiciel supprimé avec succès
O63 - Logiciel: UsbFix  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 4
Fichier : 3
Logiciel : 4
Autre : 0


End of the scan

sKe69 · Answer

vu ...


continue .... ;)

gato1 · Answer

BitDefender Online Scanner - Rapport virus en temps rel
  
  
 
Gnr : Mon, Jan 18, 2010 - 17:03:13
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scanns
 156357
 
Infects Fichiers
 2
 
  
  
 
 
  
  
 
Virus Dtects
  
  
 
Adware.Generic.9552
 2
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilis par les laboratoires Antivirus BitDefender pour crer des statistiques agrgues sur l'activit des virus dans le monde.

sKe69 · Answer

re, 


t'es sur que le rapport est complet ? ....

gato1 · Answer

ben j'ai eu ksa a moin ke j'ai fais une erreur :-s

sKe69 · Answer

Bon ...

recommence le scan stp et sauveguarde bien le rapport comme je l'ai expliqué dans la manipe ....


j'attends le résultat donc ...

gato1 · Answer

ok cé jrefais sa ;)

gato1 · Answer

j'ai refais le scan et impossible de recuperer le rapport en outre j'ai eu beaucoup de mal a me reconnecter.
quand je fais recuperer le rapport et enregistrer sous je n'ai aucun nom de rapport ki s'inscrit

gato1 · Answer

oki bon ben je refais jvais bien finir par yarriver avant cet été du moin ;)

gato1 · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse gnr : Mon, Jan 18, 2010 - 19:47:56
 
 
  
  
 
Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 00:43:57
 
Fichiers
 149347
 
Directoires
 10781
 
Secteurs de boot
 0
 
Archives
 3010
 
Paquets programmes
 11382
 
  
  
 
Rsultats
 
Virus identifis
 0
 
Fichiers infects
 0
 
Fichiers suspects
 0
 
Avertissements
 0
 
Dsinfects
 0
 
Fichiers effacs
 0
 
  
  
 
Info sur les moteurs
 
Dfinition virus
 4876672
 
Version des moteurs
 AVCORE v2.1 Windows/i386 11.0.0.33 (Nov 24 2009)
 
Analyse des plugins
 17
 
Archive des plugins
 44
 
Unpack des plugins
 8
 
E-mail plugins
 6
 
Systme plugins
 4
 
  
  
 
Paramtres d'analyse
 
Premire action
 DÃ©sinfectÃ©
 
Seconde Action
 SupprimÃ©s
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analyses
 exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analys
  Statut
 
Aucun virus trouvÃ©.

sKe69 · Answer

bah voilou .... ^^




si tu n'as plus de soucis , on finalise :


1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

Version Console Java à jour > 6 Update 17
Version Adobe Reader à jour > v 9.3.0
Version FireFox à jour > v 3.5.7


* pour la console Java :
-> désinstalle toutes les versions antérieurs  via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Puis télécharge et installe la dernière version ici :
https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
ou https://www.java.com/fr/

( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions 
avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

-> Enfin contrôle ceci : 
Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".


* Adobe Reader :
-> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
-> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
-> télécharge et installe la dernière version ici : 
https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/


* FireFox :
Soit tu télécharges et installes la dernière version ici > http://www.mozilla-europe.org/fr/

Soit tu ouvres Firefox , tu vas sur le menu " ? " / tu cliques sur " rechecher des mises à jour.." et laisse toi guider ...



=====================

2- Une fois ceci fait , utilise Hijackthis :

tuto pour utilisation :
Regarde ici, c'est parfaitement expliqué en images (merci balltrap34), 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

>  !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

gato1 · Answer

kan je reinstale java il me met echec des fichier core

sKe69 · Answer

re rien de grave ...


fais bien ceci avant de lancer l'installe de la dernière version  :


1) Il faut désinstaller toute ancienne versions de Java dans paneau de config / ajout supression de programmes : 

J2SE Runtime Environment 5.0 Update 5


2) Aller dans "programme files" et supprimer tout le répertoire JAVA 

3) Un coup de CCleaner ( registre compris ) 

4) Ensuite re-tente l'installe de la dernière version .... 


cela devrai fonctionner ...

gato1 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:16, on 18/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\EXPERTool\TBPanel.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [GAINWARD] C:\Program Files\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Nikon Monitor.lnk = C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Service Google Update (gupdate1c9e8e3ada8284e) (gupdate1c9e8e3ada8284e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

sKe69 · Answer

impec ....



la suite :

1- Ferme toutes tes applications ( navigateur compris ) et déconnecte toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 


O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe



Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarre l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte ) 


Puis teste ton PC ainsi que ta navigation sur internet ... Si tout est Ok pour toi , on peut passer à la dernière étape ....

> Poste aussi un dernier rapport Hijackthis de contrôle ...

gato1 · Answer

bonsoir ske69 j'ai tout bien fais comme ta dit mais j'ai pas eu de rapport appres fix checked :-s

sKe69 · Answer

re,


mais j'ai pas eu de rapport appres fix checked :-s

> normal ! cette manipe ne génère pas de rapport ... il faut en fait que tu relances un scan normal :


 !! Déconnecte toi et ferme toutes tes applications en cours !! 

Clique sur le raccourci du bureau pour lancer le prg : 
fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile" 

---> Poste le rapport généré pour analyse ...

gato1 · Answer

oki sa marche eLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:39:33, on 19/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\EXPERTool\TBPanel.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
c:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [GAINWARD] C:\Program Files\EXPERTool\TBPanel.exe /A
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Nikon Monitor.lnk = C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Service Google Update (gupdate1c9e8e3ada8284e) (gupdate1c9e8e3ada8284e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

sKe69 · Answer

Bien .... suite et fin dans l'ordre : 1-Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. http://pc-system.fr/ Déconnecte toi et ferme bien toutes tes applications en cours . Lances le . *Clique sur Recherche et laisse le scan se terminer (cela peut être long). *Clique sur Suppression pour finaliser. *Clique sur "quitter" pour générer un rapport ( et pas sur la croix rouge !) : --> Poste ce rapport : il se trouve à la racine de ton disque dur -> C:\TCleaner.txt . Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection . Supprime tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . ( garde CCleaner et Malwarebytes : très utiles ! ) ====================================== 2- Refais un coup de CCleaner ( registre compris ) . ====================================== 3- fais ce check-up pour finir : A-Re-purge la restauration système *Désactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... *Réactive ta restauration : Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK --->Redémarre ton PC ... ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ). Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Général" Clique sur le bouton "nettoyage de disque", OK . tu le fais pour chacun de tes disques ... *Vérifications des erreurs : Clique droit sur "poste de travail" ==>"ouvrir" ==>clique droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ... ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" > OK . Tu le fais pour chacun de tes disques ... Note : si tu as un utilitaire pour défragmenter , utilise le à la place ... ( attention , cela peut durer assez longtemps - plus de dix heures dans certains cas ) C-Créer un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. ---> une fois terminé, dis moi ce que cela a donné et comment va le PC ... =)

gato1 · Answer

bonsoir ske69 com[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Ad-remover: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\lopR.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\TB.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\UsbFix.txt: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Recent\HijackThis.lnk: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Ad-R.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\lopR.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\TB.txt: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\UsbFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Ad-remover: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\SmitFraudfix: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
ment sa va?? moi dur de grosse journee en smoment mais bon on stermine sse nettoyage ;)

sKe69 · Answer

helllo,


* supprime proprement l'outil Combofix ainsi :

Clique sur " Démarrer " -> " Executer "( ou combine la touche Windows + R ) -> copie/colle cette ligne : 

ComboFix /uninstall 

( laisse l'espace entre "Combofix" et "/uninstall" ) 

-> Valide .  

===========================

* désinstalle proprement Ad-Aware ( dépasser et lourd pour le systeme ) ainsi > https://www.commentcamarche.net/faq/7382-desinstaller-ad-aware-se

===========================

* Je te conseille de virer Avast proprement , et d'opter pour AntiVir ( plus performant , plus légé , gratuit et en francais ) .

tuto réglage AntiVir > https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal


======================
======================
======================

Content d'avoir pu te rendre service ... ^^


Potasse ces quelques recommandations :


=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

=>  Il faut absolument tenir à jour régulièrement Windows:

Via Internet Explorer ( impératif ), rends toi sur Microsoft Update
http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Effectue toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

Par la suite, vérifie que les mises à jours de Windows soient bien en automatiques, pour cela :
Démarrer / Panneau de configuration et dans Centre de sécurité, clique sur Mises à jour automatiques, puis coche Installation automatique (recommandé), en dessous indique une heure où tu es connecté habituellement, puis clique sur Appliquer puis sur OK

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi : 

( Pourquoi : http://www.secuser.com/vulnerabilite/2008/080305-java.htm )

Donc pour se faire, rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

Autre astuce : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
- Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
- Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

-> autre très bon soft similaire dans cette astuce : 
https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
 
===========================================================
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un :
( Important > si votre antivirus fait aussi pare-feu , ne pas en installer un autre ! conflits et plantages assurés ! )

Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici :
https://www.commentcamarche.net/telecharger/securite/pare-feu/

tutos :
https://www.malekal.com/tutorial-online-armor-free/
https://www.malekal.com/tutorial-comodo-firewall/

( Attention : pour Comodo 3 , choisir uniquement l'installation du pare-feu seul. Ne pas installer la barre d'outil pour les navigateurs ! )

En deuxieme choix ( gratuit aussi ) :
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_French_2.4.16.174.exe
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389

->PC Tools Firewall Plus (en français) :
https://fr.norton.com/
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !)

* teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
http://www.zebulon.fr/outils/scanports/test-securite.php

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

Pour une meilleur sécurité lorsque tu surfes : 

* Je te conseille d'utiliser le navigateur " FireFox " :
télécharge le ici -> http://www.mozilla-europe.org/fr/
ou -> https://www.commentcamarche.net/telecharger/web-internet/9879-firefox/

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

-> Tutorial pour sécuriser Firefox :
https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

* tu peux installer cet Add-ons : WOT ( gratuit / compatible IE et FireFox )
-> Firefox https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp - IE https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
-> Démo : http://www.mywot.com/fr/demo
Très simple et léger , WOT permet d'avoir un aperçu sur la dangerosité et la fiabilité des sites donnés par les moteurs de recherche tel que Google ou Live Search .
> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

* Noscript est un autre "Add-ons" ( pour Firefox ) qui empêche l'exécution de scripts en provenance des sites Web. 
Il stoppe l'installation de logiciels infectieux via flash, java, javascript et d'autres points d'entrée : 
http://www.geekstogo.com/forum/redirect.php?url=http%3A%2F%2Fwww.noscript.net
https://addons.mozilla.org/fr/firefox/addon/noscript/

=================================================================
=> Rappel sur les principales causes d'infection : 

A lire > https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
( merci aux auteurs de ce pdf )

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : 
https://forum.malekal.com/viewtopic.php?t=893&start=

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virut/Scrible !
> https://www.futura-sciences.com/tech/actualites/informatique-virut-scribble-retour-infection-redoutable-18310/


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect):
> http://www.libellules.ch/... 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/
 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

* Rappel sur l'utilisation d'une version piratée de Windows :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

=================================================================

Bon à savoir :

* La "Console de récupération" ( XP ): 
face aux nouvelles menaces (attaque du secteur de boot par exemple), la Console de récupération peut être la seule solution pour pallier à un système très endomagé et particulièrement instable. 
tutoriels ici : 
https://www.pcastuces.com/pratique/windows/xp/console_recuperation/page1.htm .
https://www.informatruc.com

Equivalent Vista : http://www.forum-vista.net/forum/

* Conserve une sauvegarde des fichiers importants ( Sur CD/DVD rom ,DD externe ,ect ...). 

* Ne pas telecharger n'importe quoi, éviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games, ...ect

* Analyser les fichiers reçus/téléchargés :
Pour les adeptes du Peer 2 Peer ( que je déconseille fortement ),toujours analyser les fichiers telechargés avec l'antivirus, l'anti-spyware/malaware du PC avant de les executer ... Cela minimise les risques ( mais ceux-ci restent tout de même présents ! ) 
Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir .
Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus .

* Idées reçus en sécurité informatique ( très instructif ) > 
http://www.libellules.ch/idees_recues_securite.php

=================================================================

 
Voilou ...


bonne suite à toi .... =)


A+

gato1 · Answer

salut ske69 je te remercie pour ton aide et ta patience et tout tes precieux conseil que je vais m'empresser d'appliquer merci encore

Exo click qui peu m'aider???

82 réponses

Discussions similaires

Newsletters