Ordinateur infecté

Question

Bonjour, 

Voilà mon ordinateur a été infecté, je ne peux pas utilisé internet explorer, tous les .exe lancés sont contaminé ( sauf windows ( .explorer ? ) qui semble marcher ). Je ne peux pas bien sûr installer d'antivirus afin de faire un scan, ni de faire de scan online. Aussi, un anti-virus que je n'ai pas me propose de scaner mon ordi, je refuse à chaque connection bien sûr. 

Je vous écris d'un autre ordinateur et j'aurai besoin de votre aide pour résoudre ce soucis :). 

Merci à vous



Configuration: Windows XP / Opera 9.80

moment de grace · Answer

bonjour

tu es victime d'un rogue (faux antivirus

essaies ceci dans un premier temps sur le pc malade

redémarres en mode sans échec avec prise en charge réseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill 

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif 
http://download.bleepingcomputer.com/grinler/rkill.pif

une fois qu'il aura terminé 


Téléchargez MalwareByte's Anti-Malware

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

nogarounet · Answer

Administrateur ou mon prénom en mode sans échec avec prise réseau ? Merci !

nogarounet · Answer

voila là réponse du scan :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 2 (Safe Mode)
Internet Explorer 6.0.2900.2180

14/08/2010 21:49:20
mbam-log-2010-08-14 (21-49-20).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Elément(s) analysé(s): 158999
Temps écoulé: 22 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{90ac7636-ea1f-488b-a104-be61c1b40a13} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90ac7636-ea1f-488b-a104-be61c1b40a13} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e0ec6fba-f009-3535-95d6-b6390db27da1} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt.1.0 (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{536c1cfe-d0d0-46a8-b689-c78ea5b78422} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{536c1cfe-d0d0-46a8-b689-c78ea5b78422} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{536c1cff-d0d0-46a8-b689-c78ea5b78422} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{536c1cff-d0d0-46a8-b689-c78ea5b78422} (Adware.Mirar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{536c1cfe-d0d0-46a8-b689-c78ea5b78422} (Adware.Mirar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\drdap.dll (Adware.EZlife) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bc78.dll (Adware.Mirar) -> Quarantined and deleted successfully.
C:\Documents and Settings\Clément\Menu Démarrer\Programmes\Démarrage\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\Clément\Application Data\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\Clément\Bureau\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Documents and Settings\Clément\Menu Démarrer\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

moment de grace · Answer

ok

tu peux vider la quarantaine

puis en mode normal

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de? Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les? paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe? en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :? http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

nogarounet · Answer

Impossible de lancer ZHP Diag, mon ordinateur en normal semble toujours infecté, les pubs d'anti-virus qui me proposent un scan, ainsi que tous les setup impossible à lancer ( mais windows marche toujours ).

J'ai bien effacé les virus en quarantaine, par contre quand j'ai installé Malware, sur les mises à jours je ne pouvaient pas en mettre de nouvelle, il y avait un message d'erreur qui me disait de contacté le constructeur.

moment de grace · Answer

ok

refais un coup de rkill

puis

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs en le renommant NOGA.exe avant de l'enregistrer sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

nogarounet · Answer

Tout ça en mode normal je suis pose.

Note : Je n'ai pas d'antivirus sur l'ordinateur contaminé, je sais c'est mal de ma part :) ! J'installe un antivirus une fois l'étape terminée grace à ma clé usb que j'utilise depuis tout à l'heure entre l'ordinateur normal et celui contaminé ?

nogarounet · Answer

ComboFix 10-08-14.02 - Clément 14/08/2010  22:40:18.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2039.1625 [GMT 2:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\NOGA.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9
c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9\enemies-names.txt
c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9\local.ini
c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9\lsrslt.ini
c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9\secureapp70700.exe
c:\documents and settings\Clément\Local Settings\Application Data\qwdwniysn
c:\documents and settings\Clément\Local Settings\Application Data\qwdwniysn\sgntswnshdw.exe
c:\windows\$NtUninstallMTF1011$
c:\windows\$NtUninstallMTF1011$\apUninstall.exe
c:\windows\$NtUninstallMTF1011$\zrpt.xml
c:\windows\system32\qrdap.exe
c:\windows\system32\zrdap.dll
c:\windows\system32\ztgqhgr.dll

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty had a snack :p 
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_IEGYIKSS
-------\Service_iegyikss


(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-14 au 2010-08-14  ))))))))))))))))))))))))))))))))))))
.

2010-08-14 19:20 . 2010-08-14 20:23	--------	d-----w-	c:\documents and settings\Administrateur\Favoris
2010-08-14 19:20 . 2010-08-14 19:20	--------	d-----w-	c:\documents and settings\Administrateur
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage réseau
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage d'impression
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----w-	c:\documents and settings\Administrateur\Mes documents
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----r-	c:\documents and settings\Administrateur\Menu Démarrer
2010-08-14 19:20 . 2010-05-16 09:24	--------	d--h--w-	c:\documents and settings\Administrateur\Modèles
2010-08-13 19:09 . 2010-08-12 22:59	57608	----a-w-	c:\documents and settings\All Users\Application Data\ResultDnsesultdns111.exe
2010-08-13 19:06 . 2010-08-13 19:13	--------	d-----w-	c:\program files\ResultDns
2010-08-13 19:06 . 2010-08-13 19:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\ResultDns
2010-08-13 19:06 . 2010-08-14 20:48	783872	----a-w-	c:\windows\system32\drivers\arriqhd.sys
2010-07-20 09:42 . 2010-08-07 14:46	--------	d-----w-	c:\program files\Raptr
2010-07-18 18:44 . 2001-08-17 19:56	7552	-c--a-w-	c:\windows\system32\dllcache\sonypvu1.sys
2010-07-18 18:44 . 2001-08-17 19:56	7552	----a-w-	c:\windows\system32\drivers\SONYPVU1.SYS

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-14 20:46 . 2010-08-14 20:46	96784	----a-w-	c:\windows\system32\WPRO_40_1340woem.tmp
2010-08-14 20:46 . 2010-08-14 20:46	109072	----a-w-	c:\windows\system32\WPRO_40_1340woem_nm.tmp
2010-08-14 20:05 . 2010-08-14 20:05	--------	d-----w-	c:\program files\ZHPDiag
2010-08-14 19:25 . 2010-08-14 19:25	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-07-17 19:22 . 2010-07-15 13:04	--------	d-----w-	c:\program files\TuneUpMedia
2010-07-15 13:04 . 2010-07-15 13:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\TuneUpMedia
2010-07-15 13:04 . 2010-05-18 18:47	--------	d-----w-	c:\program files\iTunes
2010-07-06 15:33 . 2010-06-20 11:49	--------	d-----w-	c:\program files\JDownloader
2010-07-04 11:19 . 2010-07-04 11:18	--------	d-----w-	c:\program files\GIMP-2.0
2010-07-01 19:47 . 2010-07-01 19:47	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-06-26 22:47 . 2010-05-16 10:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2010-06-23 17:47 . 2002-08-30 12:00	80748	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-23 17:47 . 2002-08-30 12:00	500900	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-23 10:52 . 2010-06-23 10:52	--------	d-----w-	c:\program files\iPod
2010-06-23 10:52 . 2010-05-16 10:11	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-06-23 10:48 . 2010-06-23 10:48	--------	d-----w-	c:\program files\Bonjour
2010-06-23 10:36 . 2010-06-23 10:36	72504	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-14 14:30 . 2010-05-16 09:26	743936	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-13 12:26 . 2010-05-16 10:12	14204	---ha-w-	c:\windows\system32\mlfcache.dat
2010-05-18 17:03 . 2010-05-18 17:03	411368	-c--a-w-	c:\windows\system32\deploytk.dll
2010-05-18 14:35 . 2010-05-18 14:35	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35	107808	----a-w-	c:\windows\system32\dns-sd.exe
2010-05-17 15:17 . 2010-05-16 09:28	86331	-c--a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-16 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Google Update"="c:\documents and settings\Clément\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-05-25 136176]
"Octoshape Streaming Services"="c:\documents and settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-08 70936]
"Raptr"="c:\progra~1\Raptraptrstub.exe" [2010-07-28 52136]
"GabPath"="c:\documents and settings\Clément\Application Data\GabPath\gabpath.exe" [2010-08-13 1052672]
"SfKg6wIPuSp"="c:\documents and settings\Clément\Application Data\Microsoft\Windows\jnipmo.exe" [2010-08-13 532480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-11-08 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-11-08 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-11-08 137752]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 16855552]
"SkyTel"="SkyTel.EXE" [2007-10-11 1826816]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Documents and Settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe"=
"c:\Program Files\Java\jre6\bin\javaw.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Documents and Settings\Clément\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R2 ResultDns Service;ResultDns Service;c:\documents and settings\All Users\Application Data\ResultDnsesultdns111.exe [13/08/2010 21:09 57608]
R3 WPRO_40_1340;WinPcap Packet Driver (WPRO_40_1340);c:\windows\system32\drivers\WPRO_40_1340.sys --> c:\windows\system32\drivers\WPRO_40_1340.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [16/05/2010 12:13 135664]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - arriqhd
.
Contenu du dossier 'Tâches planifiées'

2010-07-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]

2010-08-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.tangotoolbar.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:6522
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{536C1CFE-D0D0-46A8-B689-C78EA5B78422} - (no file)
HKCU-Run-secureapp70700.exe - c:\documents and settings\Clément\Application Data\AEB179B1C6992AA40A4B35CBE1971BE9\secureapp70700.exe
HKCU-Run-gevcdojv - c:\documents and settings\Clément\Local Settings\Application Data\qwdwniysn\sgntswnshdw.exe
HKLM-Run-sta - drdap.dll
HKLM-Run-MChk - c:\windows\system32\qrdap.exe
HKLM-Run-gevcdojv - c:\documents and settings\Clément\Local Settings\Application Data\qwdwniysn\sgntswnshdw.exe
AddRemove-$NtUninstallMTF1011$ - c:\windows\$NtUninstallMTF1011$\apUninstall.exe
AddRemove-8461-7759-5462-8226 - c:\program files\Vuze\uninstall.exe
AddRemove-LimeWire - c:\program files\LimeWire\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-14 22:46
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\arriqhd]

.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(284)
c:\progra~1\Raptr\ltc_help.dll
c:\program files\ResultDnsesultdns.dll
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\program files\ResultDnsesultdns.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\progra~1\Raptraptr.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32undll32.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\iTunes\iTunes.exe
c:\program files\TuneUpMedia\TuneUpApp.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
c:\program files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
.
**************************************************************************
.
Heure de fin: 2010-08-14  22:53:34 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-08-14 20:53

Avant-CF: 6 620 499 968 octets libres
Après-CF: 6 955 872 256 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 4804CB4B24C3B2458B5A6E6B2CCF514D

nogarounet · Answer

JE précise qu'en mode normal je n'ai plus les annonces comme quoi mon ordi est infecté et les propositions d'anti virus. tout semble normal

moment de grace · Answer

tout n'est pas normal encore (sévèrement infecté)

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour nogarounet, il n'est pas transposable sur un autre ordinateur ! 


crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll::


Rootkit::

c:\windows\system32\drivers\arriqhd.sys


Driver::

ResultDns

arriqhd



File::

c:\documents and settings\All Users\Application Data\ResultDns\resultdns111.exe

Folder::

c:\program files\ResultDns       
c:\documents and settings\All Users\Application Data\ResultDns       

Registry::

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]       
GabPath"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]       
SfKg6wIPuSp"=-



* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe renommé
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

nogarounet · Answer

Je vois pas de quoi tu parle sur le second point, soit le fichier Combofix.exe

Une manip pour le retrouver, quel renommage ( celui de bloc note .txt en .exe ? ) ? J'ai fait c:\combodix.txt que j'ai enregistré sur l'ordinateur ( c'est le rapport que je t'ai marqué en dernier message ), je l'ai mis en .exe mais en copiant collant ce que tu m'as mis le combofix.exe ne fait rien a part ouvrir une page noir .exe ou il se déroule que dalle :)

moment de grace · Answer

(sourire)

Toujours avec toutes les protections désactivées, fais ceci : 

Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) 
Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : 

KillAll:: 


Rootkit:: 

c:\windows\system32\drivers\arriqhd.sys 


Driver:: 

ResultDns 

arriqhd 



File:: 

c:\documents and settings\All Users\Application Data\ResultDns\resultdns111.exe 

Folder:: 

c:\program files\ResultDns 
c:\documents and settings\All Users\Application Data\ResultDns 

Registry:: 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
GabPath"=- 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
SfKg6wIPuSp"=- 

Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt 
Quitte le Bloc Notes 

Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix renommé NOGA.exe
http://nsa05.casimages.com/img/2009/02/15/090215120407220272.gif

Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 

Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 

Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

nogarounet · Answer

Merci pour la patience :)

Je vois ou est le problème. Mon fichier CFSscript est dans la partie en mode sans échec, lorsque on a fait les manips de combos, il a rallumé mon ordinateur pour le remettre en mode normal, et là je l'ai nul part sur mon bureau. Je repasse en mode sans échec ?

moment de grace · Answer

ok 

en mode normal 

telecharges combofix sur le bureau normalement 
ne le lance pas, et fait la manip attendue avec CFSscript 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

CONTRIBUTEUR SECURITE

nogarounet · Answer

ComboFix 10-08-14.02 - Clément 15/08/2010   0:26.2.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2039.1440 [GMT 2:00]
Lancé depuis: c:\documents and settings\Clément\Bureau\NOGA.exe
Commutateurs utilisés :: c:\documents and settings\Clément\Bureau\CFScript.txt
 * Un nouveau point de restauration a été créé

FILE ::
"c:\documents and settings\All Users\Application Data\ResultDnsesultdns111.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\ResultDns
c:\documents and settings\All Users\Application Data\ResultDnsesultdns111.exe
c:\program files\ResultDns
c:\program files\ResultDnsesultdns.dll
c:\program files\ResultDnsesultdns.exe
c:\program files\ResultDns\uninstall.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ARRIQHD
-------\Service_arriqhd
-------\Legacy_ResultDns_Service
-------\Legacy_ResultDns_Service
-------\Service_ResultDns Service
-------\Service_ResultDns Service


(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-14 au 2010-08-14  ))))))))))))))))))))))))))))))))))))
.

2010-08-14 19:20 . 2010-08-14 20:23	--------	d-----w-	c:\documents and settings\Administrateur\Favoris
2010-08-14 19:20 . 2010-08-14 19:20	--------	d-----w-	c:\documents and settings\Administrateur
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage réseau
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage d'impression
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----w-	c:\documents and settings\Administrateur\Mes documents
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----r-	c:\documents and settings\Administrateur\Menu Démarrer
2010-08-14 19:20 . 2010-05-16 09:24	--------	d--h--w-	c:\documents and settings\Administrateur\Modèles
2010-07-20 09:42 . 2010-08-07 14:46	--------	d-----w-	c:\program files\Raptr
2010-07-18 18:44 . 2001-08-17 19:56	7552	-c--a-w-	c:\windows\system32\dllcache\sonypvu1.sys
2010-07-18 18:44 . 2001-08-17 19:56	7552	----a-w-	c:\windows\system32\drivers\SONYPVU1.SYS

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-14 22:32 . 2010-08-14 22:32	96784	----a-w-	c:\windows\system32\WPRO_40_1340woem.tmp
2010-08-14 22:32 . 2010-08-14 22:32	109072	----a-w-	c:\windows\system32\WPRO_40_1340woem_nm.tmp
2010-08-14 20:05 . 2010-08-14 20:05	--------	d-----w-	c:\program files\ZHPDiag
2010-08-14 19:25 . 2010-08-14 19:25	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-07-17 19:22 . 2010-07-15 13:04	--------	d-----w-	c:\program files\TuneUpMedia
2010-07-15 13:04 . 2010-07-15 13:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\TuneUpMedia
2010-07-15 13:04 . 2010-05-18 18:47	--------	d-----w-	c:\program files\iTunes
2010-07-06 15:33 . 2010-06-20 11:49	--------	d-----w-	c:\program files\JDownloader
2010-07-04 11:19 . 2010-07-04 11:18	--------	d-----w-	c:\program files\GIMP-2.0
2010-07-01 19:47 . 2010-07-01 19:47	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-06-26 22:47 . 2010-05-16 10:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2010-06-23 17:47 . 2002-08-30 12:00	80748	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-23 17:47 . 2002-08-30 12:00	500900	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-23 10:52 . 2010-06-23 10:52	--------	d-----w-	c:\program files\iPod
2010-06-23 10:52 . 2010-05-16 10:11	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-06-23 10:48 . 2010-06-23 10:48	--------	d-----w-	c:\program files\Bonjour
2010-06-23 10:36 . 2010-06-23 10:36	72504	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-14 14:30 . 2010-05-16 09:26	743936	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-13 12:26 . 2010-05-16 10:12	14204	---ha-w-	c:\windows\system32\mlfcache.dat
2010-05-18 17:03 . 2010-05-18 17:03	411368	-c--a-w-	c:\windows\system32\deploytk.dll
2010-05-18 14:35 . 2010-05-18 14:35	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35	107808	----a-w-	c:\windows\system32\dns-sd.exe
2010-05-17 15:17 . 2010-05-16 09:28	86331	-c--a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-16 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Google Update"="c:\documents and settings\Clément\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-05-25 136176]
"Octoshape Streaming Services"="c:\documents and settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-08 70936]
"Raptr"="c:\progra~1\Raptraptrstub.exe" [2010-07-28 52136]
"GabPath"="c:\documents and settings\Clément\Application Data\GabPath\gabpath.exe" [2010-08-13 1052672]
"SfKg6wIPuSp"="c:\documents and settings\Clément\Application Data\Microsoft\Windows\jnipmo.exe" [2010-08-13 532480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-11-08 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-11-08 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-11-08 137752]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 16855552]
"SkyTel"="SkyTel.EXE" [2007-10-11 1826816]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Documents and Settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe"=
"c:\Program Files\Java\jre6\bin\javaw.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Documents and Settings\Clément\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R3 WPRO_40_1340;WinPcap Packet Driver (WPRO_40_1340);c:\windows\system32\drivers\WPRO_40_1340.sys --> c:\windows\system32\drivers\WPRO_40_1340.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [16/05/2010 12:13 135664]
.
Contenu du dossier 'Tâches planifiées'

2010-07-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]

2010-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.tangotoolbar.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mDefault_Search_URL = hxxp://www.google.com/ie
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:6522
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
mSearchAssistant = hxxp://www.google.com/ie
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-ResultDns - c:\program files\ResultDns\uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-15 00:32
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2828)
c:\progra~1\Raptr\ltc_help.dll
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32undll32.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\progra~1\Raptraptr.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\iTunes\iTunes.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
c:\program files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
.
**************************************************************************
.
Heure de fin: 2010-08-15  00:37:42 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-08-14 22:37
ComboFix2.txt  2010-08-14 20:53

Avant-CF: 6 907 723 776 octets libres
Après-CF: 6 899 224 576 octets libres

- - End Of File - - 5C3DB10ACA1E90FCFFD76363649A6B6A

moment de grace · Answer

petite erreur de ma part 

même manip avec ce texte là 

KillAll::  


Registry::  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"GabPath"=-  

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"SfKg6wIPuSp"=-  



CONTRIBUTEUR SECURITE

nogarounet · Answer

ComboFix 10-08-14.02 - Clément 15/08/2010   0:49.3.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.2039.1410 [GMT 2:00]
Lancé depuis: c:\documents and settings\Clément\Bureau\NOGA.exe
Commutateurs utilisés :: c:\documents and settings\Clément\Bureau\CFScript.txt
 * Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-07-14 au 2010-08-14  ))))))))))))))))))))))))))))))))))))
.

2010-08-14 19:20 . 2010-08-14 20:23	--------	d-----w-	c:\documents and settings\Administrateur\Favoris
2010-08-14 19:20 . 2010-08-14 19:20	--------	d-----w-	c:\documents and settings\Administrateur
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage réseau
2010-08-14 19:20 . 2010-05-26 11:18	--------	d--h--w-	c:\documents and settings\Administrateur\Voisinage d'impression
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----w-	c:\documents and settings\Administrateur\Mes documents
2010-08-14 19:20 . 2010-05-26 11:18	--------	d-----r-	c:\documents and settings\Administrateur\Menu Démarrer
2010-08-14 19:20 . 2010-05-16 09:24	--------	d--h--w-	c:\documents and settings\Administrateur\Modèles
2010-07-20 09:42 . 2010-08-07 14:46	--------	d-----w-	c:\program files\Raptr
2010-07-18 18:44 . 2001-08-17 19:56	7552	-c--a-w-	c:\windows\system32\dllcache\sonypvu1.sys
2010-07-18 18:44 . 2001-08-17 19:56	7552	----a-w-	c:\windows\system32\drivers\SONYPVU1.SYS

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-14 22:53 . 2010-08-14 22:53	96784	----a-w-	c:\windows\system32\WPRO_40_1340woem.tmp
2010-08-14 22:53 . 2010-08-14 22:53	109072	----a-w-	c:\windows\system32\WPRO_40_1340woem_nm.tmp
2010-08-14 20:05 . 2010-08-14 20:05	--------	d-----w-	c:\program files\ZHPDiag
2010-08-14 19:25 . 2010-08-14 19:25	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-08-14 19:24 . 2010-08-14 19:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-07-17 19:22 . 2010-07-15 13:04	--------	d-----w-	c:\program files\TuneUpMedia
2010-07-15 13:04 . 2010-07-15 13:03	--------	d-----w-	c:\documents and settings\All Users\Application Data\TuneUpMedia
2010-07-15 13:04 . 2010-05-18 18:47	--------	d-----w-	c:\program files\iTunes
2010-07-06 15:33 . 2010-06-20 11:49	--------	d-----w-	c:\program files\JDownloader
2010-07-04 11:19 . 2010-07-04 11:18	--------	d-----w-	c:\program files\GIMP-2.0
2010-07-01 19:47 . 2010-07-01 19:47	--------	d-----w-	c:\program files\Fichiers communs\Adobe
2010-06-26 22:47 . 2010-05-16 10:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2010-06-23 17:47 . 2002-08-30 12:00	80748	----a-w-	c:\windows\system32\perfc00C.dat
2010-06-23 17:47 . 2002-08-30 12:00	500900	----a-w-	c:\windows\system32\perfh00C.dat
2010-06-23 10:52 . 2010-06-23 10:52	--------	d-----w-	c:\program files\iPod
2010-06-23 10:52 . 2010-05-16 10:11	--------	d-----w-	c:\program files\Fichiers communs\Apple
2010-06-23 10:48 . 2010-06-23 10:48	--------	d-----w-	c:\program files\Bonjour
2010-06-23 10:36 . 2010-06-23 10:36	72504	----a-w-	c:\documents and settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 9.2.0.61\SetupAdmin.exe
2010-06-14 14:30 . 2010-05-16 09:26	743936	----a-w-	c:\windows\pchealth\helpctr\binaries\helpsvc.exe
2010-06-13 12:26 . 2010-05-16 10:12	14204	---ha-w-	c:\windows\system32\mlfcache.dat
2010-05-18 17:03 . 2010-05-18 17:03	411368	-c--a-w-	c:\windows\system32\deploytk.dll
2010-05-18 14:35 . 2010-05-18 14:35	91424	----a-w-	c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35	107808	----a-w-	c:\windows\system32\dns-sd.exe
2010-05-17 15:17 . 2010-05-16 09:28	86331	-c--a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-05-16 39408]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"Google Update"="c:\documents and settings\Clément\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2010-05-25 136176]
"Octoshape Streaming Services"="c:\documents and settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" [2009-01-08 70936]
"Raptr"="c:\progra~1\Raptraptrstub.exe" [2010-07-28 52136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-11-08 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-11-08 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-11-08 137752]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 16855552]
"SkyTel"="SkyTel.EXE" [2007-10-11 1826816]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-01-11 246504]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-17 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-06-15 141624]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Documents and Settings\Clément\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe"=
"c:\Program Files\Java\jre6\bin\javaw.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Documents and Settings\Clément\Application Data\Macromedia\Flash Player\www.macromedia.com\bin\octoshape\octoshape.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader: 3724

R3 WPRO_40_1340;WinPcap Packet Driver (WPRO_40_1340);c:\windows\system32\drivers\WPRO_40_1340.sys --> c:\windows\system32\drivers\WPRO_40_1340.sys [?]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [16/05/2010 12:13 135664]
.
Contenu du dossier 'Tâches planifiées'

2010-07-22 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]

2010-08-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-16 10:13]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.tangotoolbar.com/
uSearch Page = hxxp://www.google.com
uSearch Bar = hxxp://www.google.com/ie
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:6522
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-15 00:53
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2944)
c:\progra~1\Raptr\ltc_help.dll
c:\windows\system32\msi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\igfxsrvc.exe
c:\progra~1\Raptraptr.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32undll32.exe
c:\program files\iTunes\iTunes.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
c:\program files\Fichiers communs\Apple\Apple Application Support\distnoted.exe
.
**************************************************************************
.
Heure de fin: 2010-08-15  01:00:32 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-08-14 23:00
ComboFix2.txt  2010-08-14 22:37
ComboFix3.txt  2010-08-14 20:53

Avant-CF: 6 879 006 720 octets libres
Après-CF: 6 872 309 760 octets libres

- - End Of File - - 8CCC470C8EE70764484B74B4C1A31115

nogarounet · Answer

Je vais me coucher, je vous répondrai demain dans la matinée.

Merci pour tout en tout les cas, ainsi que pour votre patience.

Bonne soirée.

moment de grace · Answer

ok bonne nuit

pour demain

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

 c:\windows\system32\WPRO_40_1340woem.tmp  
c:\windows\system32\WPRO_40_1340woem_nm.tmp 




Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

.........................

supprimes le zhp déjà present et on recommence

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

nogarounet · Answer

Je ne pouvais pas mettre les deux fichiers, alors j'ai mis le second, j'ai essayer avec le premier ça donne le meme résultat :

Antivirus	Version	Last update	Result
AhnLab-V3	2010.08.15.00	2010.08.14	-
AntiVir	8.2.4.34	2010.08.13	-
Antiy-AVL	2.0.3.7	2010.08.11	-
Authentium	5.2.0.5	2010.08.14	-
Avast	4.8.1351.0	2010.08.14	-
Avast5	5.0.332.0	2010.08.14	-
AVG	9.0.0.851	2010.08.14	-
BitDefender	7.2	2010.08.15	-
CAT-QuickHeal	11.00	2010.08.14	-
ClamAV	0.96.0.3-git	2010.08.15	-
Comodo	5745	2010.08.15	-
DrWeb	5.0.2.03300	2010.08.15	-
Emsisoft	5.0.0.37	2010.08.15	-
eSafe	7.0.17.0	2010.08.12	-
eTrust-Vet	36.1.7790	2010.08.13	-
F-Prot	4.6.1.107	2010.08.14	-
F-Secure	9.0.15370.0	2010.08.15	-
Fortinet	4.1.143.0	2010.08.14	-
GData	21	2010.08.15	-
Ikarus	T3.1.1.88.0	2010.08.15	-
Jiangmin	13.0.900	2010.08.15	-
Kaspersky	7.0.0.125	2010.08.15	-
McAfee	5.400.0.1158	2010.08.15	-
McAfee-GW-Edition	2010.1	2010.08.14	-
Microsoft	1.6004	2010.08.15	-
NOD32	5367	2010.08.14	-
Norman	6.05.11	2010.08.14	-
nProtect	2010-08-15.01	2010.08.15	-
Panda	10.0.2.7	2010.08.14	-
PCTools	7.0.3.5	2010.08.15	-
Prevx	3.0	2010.08.15	-
Rising	22.60.06.03	2010.08.15	-
Sophos	4.56.0	2010.08.15	-
Sunbelt	6735	2010.08.15	-
SUPERAntiSpyware	4.40.0.1006	2010.08.15	-
Symantec	20101.1.1.7	2010.08.15	-
TheHacker	6.5.2.1.348	2010.08.14	-
TrendMicro	9.120.0.1004	2010.08.15	-
TrendMicro-HouseCall	9.120.0.1004	2010.08.15	-
VBA32	3.12.14.0	2010.08.13	-
ViRobot	2010.8.9.3978	2010.08.14	-
VirusBuster	5.0.27.0	2010.08.14	-
MD5: dcfea580f394ca0ea1a264dffaf5af55
SHA1: d3c432a495030b9cc3a002b42ca8b310af2f447b
SHA256: c835dbba79593f362e1f4de8c70432276dc9deef5e578ff0dabaa8e54f688f29
File size: 96784 bytes
Scan date: 2010-08-15 08:28:53 (UTC)

----------------------------


Le lien : http://www.cijoint.fr/cjlink.php?file=cj201008/cijJ3DK60I.txt

moment de grace · Answer

ok

on en voit le bout

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:6522     
O42 - Logiciel: GabPath - (.GabPath.) [HKCU] -- GabPath     
[HKCU\Software\IEBarProperties]     
[HKCU\Software\Sky-Banners]     
[HKLM\Software\ResultDns]     
[HKLM\Software\Sky-Banners]    




Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

.......................

2)

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

nogarounet · Answer

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : 
Run by Clément at 15/08/2010 11:02:55
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\IEBarProperties  => Clé supprimée avec succès
HKCU\Software\Sky-Banners  => Clé supprimée avec succès
HKLM\Software\ResultDns  => Clé supprimée avec succès
HKLM\Software\Sky-Banners  => Clé supprimée avec succès

========== Logiciel(s) ==========
O42 - Logiciel: GabPath - (.GabPath.) [HKCU] -- GabPath  => 


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Logiciel(s)


End of the scan



--------------------------------------------------------------------------------------

nogarounet · Answer

Quand à la deuxième étape elle marche pas tellement comment tu l'as cite. pas besoin d'appuyer sur une touche, à la fin le report me dit qu'il n'y a aucune infections, je clique sur le bouton report en mettant close à la page ou il y a rien marqué, et ça me donne : 



2010/08/15 11:03:51.0171	TDSS rootkit removing tool 2.4.1.1 Aug 10 2010 14:48:09
2010/08/15 11:03:51.0171	================================================================================
2010/08/15 11:03:51.0171	SystemInfo:
2010/08/15 11:03:51.0171	
2010/08/15 11:03:51.0171	OS Version: 5.1.2600 ServicePack: 2.0
2010/08/15 11:03:51.0171	Product type: Workstation
2010/08/15 11:03:51.0171	ComputerName: CL-45FB2D48E839
2010/08/15 11:03:51.0171	UserName: Clément
2010/08/15 11:03:51.0171	Windows directory: C:\WINDOWS
2010/08/15 11:03:51.0171	System windows directory: C:\WINDOWS
2010/08/15 11:03:51.0171	Processor architecture: Intel x86
2010/08/15 11:03:51.0171	Number of processors: 2
2010/08/15 11:03:51.0171	Page size: 0x1000
2010/08/15 11:03:51.0171	Boot type: Normal boot
2010/08/15 11:03:51.0171	================================================================================
2010/08/15 11:03:51.0578	Initialize success
2010/08/15 11:04:09.0281	================================================================================
2010/08/15 11:04:09.0281	Scan started
2010/08/15 11:04:09.0281	Mode: Manual;
2010/08/15 11:04:09.0281	================================================================================
2010/08/15 11:04:09.0781	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/08/15 11:04:09.0875	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/08/15 11:04:09.0984	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2010/08/15 11:04:10.0078	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2010/08/15 11:04:10.0421	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/08/15 11:04:10.0515	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/08/15 11:04:10.0593	AtcL002         (f6475d507ab08f15121bebf84209fe72) C:\WINDOWS\system32\DRIVERS\l251x86.sys
2010/08/15 11:04:10.0703	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/08/15 11:04:10.0781	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/08/15 11:04:10.0875	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/08/15 11:04:10.0968	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/08/15 11:04:11.0093	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/08/15 11:04:11.0171	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/08/15 11:04:11.0265	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/08/15 11:04:11.0546	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/08/15 11:04:11.0640	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2010/08/15 11:04:11.0750	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2010/08/15 11:04:11.0828	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/08/15 11:04:11.0906	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2010/08/15 11:04:12.0015	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/08/15 11:04:12.0109	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/08/15 11:04:12.0203	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/08/15 11:04:12.0281	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2010/08/15 11:04:12.0375	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2010/08/15 11:04:12.0468	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2010/08/15 11:04:12.0546	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/08/15 11:04:12.0640	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/08/15 11:04:12.0718	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2010/08/15 11:04:12.0796	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/08/15 11:04:12.0906	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2010/08/15 11:04:12.0984	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/08/15 11:04:13.0093	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/08/15 11:04:13.0265	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/08/15 11:04:13.0593	ialm            (c4018896856a1a1f1f3a0a6ee7206551) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2010/08/15 11:04:13.0687	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/08/15 11:04:13.0984	IntcAzAudAddService (eb5608fd4f2961517ac9f5cac88b023b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2010/08/15 11:04:14.0125	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/08/15 11:04:14.0203	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2010/08/15 11:04:14.0281	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/08/15 11:04:14.0359	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/08/15 11:04:14.0453	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/08/15 11:04:14.0546	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/08/15 11:04:14.0625	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/08/15 11:04:14.0703	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/08/15 11:04:14.0781	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/08/15 11:04:14.0859	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2010/08/15 11:04:14.0984	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/08/15 11:04:15.0109	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/08/15 11:04:15.0203	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2010/08/15 11:04:15.0296	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys

nogarounet · Answer

2010/08/15 11:04:15.0375	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/08/15 11:04:15.0468	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/08/15 11:04:15.0609	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/08/15 11:04:15.0703	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/08/15 11:04:15.0843	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2010/08/15 11:04:15.0921	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/08/15 11:04:16.0031	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/08/15 11:04:16.0109	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/08/15 11:04:16.0203	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/08/15 11:04:16.0281	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2010/08/15 11:04:16.0375	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2010/08/15 11:04:16.0468	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2010/08/15 11:04:16.0546	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/08/15 11:04:16.0625	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/08/15 11:04:16.0718	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/08/15 11:04:16.0812	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/08/15 11:04:16.0890	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/08/15 11:04:16.0968	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/08/15 11:04:17.0078	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2010/08/15 11:04:17.0171	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/08/15 11:04:17.0296	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/08/15 11:04:17.0375	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/08/15 11:04:17.0468	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/08/15 11:04:17.0562	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/08/15 11:04:17.0640	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/08/15 11:04:17.0718	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/08/15 11:04:17.0812	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/08/15 11:04:17.0921	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/08/15 11:04:18.0000	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/08/15 11:04:18.0281	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/08/15 11:04:18.0375	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/08/15 11:04:18.0468	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/08/15 11:04:18.0765	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/08/15 11:04:18.0859	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/08/15 11:04:18.0953	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/08/15 11:04:19.0015	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/08/15 11:04:19.0093	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/08/15 11:04:19.0171	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/08/15 11:04:19.0281	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/08/15 11:04:19.0421	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/08/15 11:04:19.0546	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/08/15 11:04:19.0640	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/08/15 11:04:19.0734	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/08/15 11:04:19.0828	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/08/15 11:04:19.0906	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/08/15 11:04:20.0015	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2010/08/15 11:04:20.0140	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2010/08/15 11:04:20.0218	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/08/15 11:04:20.0328	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/08/15 11:04:20.0437	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/08/15 11:04:20.0531	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2010/08/15 11:04:20.0750	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/08/15 11:04:20.0859	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/08/15 11:04:20.0968	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/08/15 11:04:21.0062	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/08/15 11:04:21.0156	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/08/15 11:04:21.0281	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2010/08/15 11:04:21.0421	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2010/08/15 11:04:21.0531	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINDOWS\system32\Drivers\usbaapl.sys
2010/08/15 11:04:21.0625	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/08/15 11:04:21.0703	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/08/15 11:04:21.0781	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/08/15 11:04:21.0875	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/08/15 11:04:21.0953	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/08/15 11:04:22.0031	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2010/08/15 11:04:22.0140	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/08/15 11:04:22.0250	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/08/15 11:04:22.0375	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/08/15 11:04:22.0484	================================================================================
2010/08/15 11:04:22.0484	Scan finished
2010/08/15 11:04:22.0484	================================================================================
2010/08/15 11:05:45.0718	================================================================================
2010/08/15 11:05:45.0718	Scan started
2010/08/15 11:05:45.0718	Mode: Manual;
2010/08/15 11:05:45.0718	================================================================================

nogarounet · Answer

2010/08/15 11:05:45.0984	ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/08/15 11:05:46.0078	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/08/15 11:05:46.0203	aec             (841f385c6cfaf66b58fbd898722bb4f0) C:\WINDOWS\system32\drivers\aec.sys
2010/08/15 11:05:46.0281	AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys
2010/08/15 11:05:46.0625	AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/08/15 11:05:46.0718	atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/08/15 11:05:46.0796	AtcL002         (f6475d507ab08f15121bebf84209fe72) C:\WINDOWS\system32\DRIVERS\l251x86.sys
2010/08/15 11:05:46.0906	Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/08/15 11:05:47.0000	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/08/15 11:05:47.0093	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/08/15 11:05:47.0187	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/08/15 11:05:47.0296	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/08/15 11:05:47.0390	Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/08/15 11:05:47.0484	Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/08/15 11:05:47.0750	Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/08/15 11:05:47.0843	dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys
2010/08/15 11:05:47.0906	dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys
2010/08/15 11:05:48.0000	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/08/15 11:05:48.0078	DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys
2010/08/15 11:05:48.0171	drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/08/15 11:05:48.0281	Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/08/15 11:05:48.0375	Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/08/15 11:05:48.0453	Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys
2010/08/15 11:05:48.0531	Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2010/08/15 11:05:48.0625	FltMgr          (157754f0df355a9e0a6f54721914f9c6) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2010/08/15 11:05:48.0703	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/08/15 11:05:48.0796	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/08/15 11:05:48.0875	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2010/08/15 11:05:48.0953	Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/08/15 11:05:49.0046	HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2010/08/15 11:05:49.0125	hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/08/15 11:05:49.0234	HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/08/15 11:05:49.0390	i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/08/15 11:05:49.0718	ialm            (c4018896856a1a1f1f3a0a6ee7206551) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2010/08/15 11:05:49.0812	Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/08/15 11:05:50.0125	IntcAzAudAddService (eb5608fd4f2961517ac9f5cac88b023b) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2010/08/15 11:05:50.0250	intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/08/15 11:05:50.0328	Ip6Fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2010/08/15 11:05:50.0406	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/08/15 11:05:50.0484	IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/08/15 11:05:50.0593	IpNat           (b5a8e215ac29d24d60b4d1250ef05ace) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/08/15 11:05:50.0671	IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/08/15 11:05:50.0750	IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/08/15 11:05:50.0843	isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/08/15 11:05:50.0937	Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/08/15 11:05:51.0031	kmixer          (d93cad07c5683db066b0b2d2d3790ead) C:\WINDOWS\system32\drivers\kmixer.sys
2010/08/15 11:05:51.0109	KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/08/15 11:05:51.0234	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/08/15 11:05:51.0328	Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys
2010/08/15 11:05:51.0421	Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/08/15 11:05:51.0500	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/08/15 11:05:51.0593	MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/08/15 11:05:51.0703	MRxDAV          (46edcc8f2db2f322c24f48785cb46366) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/08/15 11:05:51.0812	MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/08/15 11:05:51.0906	Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys
2010/08/15 11:05:52.0000	MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/08/15 11:05:52.0093	MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/08/15 11:05:52.0171	MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/08/15 11:05:52.0281	mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/08/15 11:05:52.0375	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2010/08/15 11:05:52.0453	Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys
2010/08/15 11:05:52.0562	NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys
2010/08/15 11:05:52.0625	NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/08/15 11:05:52.0718	Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/08/15 11:05:52.0796	NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/08/15 11:05:52.0890	NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/08/15 11:05:52.0968	NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/08/15 11:05:53.0062	NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/08/15 11:05:53.0171	Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys
2010/08/15 11:05:53.0265	Ntfs            (b78be402c3f63dd55521f73876951cdd) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/08/15 11:05:53.0359	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/08/15 11:05:53.0437	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/08/15 11:05:53.0531	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/08/15 11:05:53.0640	Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/08/15 11:05:53.0703	PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/08/15 11:05:53.0796	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/08/15 11:05:53.0875	PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/08/15 11:05:54.0000	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/08/15 11:05:54.0078	Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/08/15 11:05:54.0375	PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/08/15 11:05:54.0453	PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/08/15 11:05:54.0546	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/08/15 11:05:54.0843	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/08/15 11:05:54.0937	Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/08/15 11:05:55.0031	RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/08/15 11:05:55.0093	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/08/15 11:05:55.0171	Rdbss           (29d66245adba878fff574cd66abd2884) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/08/15 11:05:55.0265	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/08/15 11:05:55.0359	rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/08/15 11:05:55.0484	RDPWD           (d4f5643d7714ef499ae9527fdcd50894) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/08/15 11:05:55.0593	redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/08/15 11:05:55.0703	Secdrv          (d26e26ea516450af9d072635c60387f4) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/08/15 11:05:55.0796	serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/08/15 11:05:55.0875	Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/08/15 11:05:55.0968	Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/08/15 11:05:56.0062	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2010/08/15 11:05:56.0187	splitter        (8e186b8f23295d1e42c573b82b80d548) C:\WINDOWS\system32\drivers\splitter.sys
2010/08/15 11:05:56.0265	sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/08/15 11:05:56.0375	Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/08/15 11:05:56.0453	swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/08/15 11:05:56.0546	swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys
2010/08/15 11:05:56.0734	sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/08/15 11:05:56.0843	Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/08/15 11:05:56.0921	TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/08/15 11:05:57.0015	TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/08/15 11:05:57.0109	TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/08/15 11:05:57.0250	Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys
2010/08/15 11:05:57.0375	Update          (aff2e5045961bbc0a602bb6f95eb1345) C:\WINDOWS\system32\DRIVERS\update.sys
2010/08/15 11:05:57.0453	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\WINDOWS\system32\Drivers\usbaapl.sys
2010/08/15 11:05:57.0546	usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/08/15 11:05:57.0625	usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/08/15 11:05:57.0703	usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/08/15 11:05:57.0796	USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/08/15 11:05:57.0875	usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/08/15 11:05:57.0953	VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys
2010/08/15 11:05:58.0062	VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/08/15 11:05:58.0265	Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/08/15 11:05:58.0500	wdmaud          (2797f33ebf50466020c430ee4f037933) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/08/15 11:05:58.0625	================================================================================
2010/08/15 11:05:58.0625	Scan finished
2010/08/15 11:05:58.0625	================================================================================

moment de grace · Answer

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    





Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt )

nogarounet · Answer

Rapport de ZHPFix v1.12.3134 par Nicolas Coolman, Update du 12/08/2010
Fichier d'export Registre : 
Run by Clément at 15/08/2010 11:22:32
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente


========== Récapitulatif ==========
2 : Valeur(s) du Registre


End of the scan

moment de grace · Answer

ok !

comment va le pc maintenant ?

nogarounet · Answer

Normal, il y a aucun spam comme quoi il est infecté, il a l'air comme avant ! 


merci vraiment pour tout, ta patience ( car je te l'accordes je ne comprends pas tout du premier coup ), ainsi que tes nombreux conseils. Vraiment merci, tu aides énormément à la communauté qui en a besoin :) 

Si tu peux me conseiller quelques logiciels à installer, comme un anti-virus ou autre afin de protéger au mieux mon ordinateur, je t'en serais reconnaissant. 

Bonne journée :)

moment de grace · Answer

Ok

On finalise notre affaire
..........................

1)
Mettre à jour XP 

https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

et internet Explorer

https://support.microsoft.com/fr-fr/allproducts


..................................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 



.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.

...................................................................



Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Ordinateur infecté

30 réponses

Votre réponse

Newsletters