PC au ralenti... Fermé

Question

Bonjour, 

J'ai récupéré l'ordinateur de mon frère et ce dernier tourne au ralenti.
J'imagine qu'il doit être pas mal infecté.
J'ai fait un scan hijackthis, j'espère que quelqu'un pourra m'aider, je n'y comprends strictement rien...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:15, on 01/09/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Documents and Settings\Jeux\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60341
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60341
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60341
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{99FD7C13-DBB4-4066-B2CD-CE5189BA9181}: NameServer = 80.10.246.130 81.253.149.10
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\Player\__CDS2.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Maclen · Answer

Merci beaucoup pour cette réponse rapide moment de grace, je vais essayer ça.

Maclen · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijkcholn9.txt

C'est bon ?

moment de grace · Answer

ok

supprime Spyware Doctor

.............

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

.........................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

..........................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Maclen · Answer

Voilà le rapport "USB fix" :

############################## | UsbFix 7.022 | [Suppression]

Utilisateur: Jeux (Administrateur) # CHIMON [ ]
Mis à jour le 29/08/10 par El Desaparecido / C_XX
Lancé à 13:01:26 | 01/09/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886542 [Enabled | Updated]
RAM -> 502 Mo 
C:\ (%systemdrive%) -> Disque fixe # 72 Go (28 Go libre(s) - 38%) [Chimon] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 233 Go (123 Go libre(s) - 53%) [Elements] # FAT32

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\Jeux\LOCALS~1\Temp\AutoRun.exe
Supprimé! C:\Documents and Settings\Jeux\RavMonLog
Supprimé! C:\WINDOWS\Tasks\At1.job
Supprimé! C:\WINDOWS\Tasks\At2.job
Supprimé! C:\WINDOWS\Tasks\At3.job
Supprimé! C:\WINDOWS\Tasks\At4.job
Supprimé! C:\WINDOWS\Tasks\At5.job
Supprimé! C:\WINDOWS\Tasks\At6.job
Supprimé! E:\Autorun.inf
Supprimé! C:\log.txt

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{036af348-568c-11db-965c-0011432249ca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{075b27c0-b776-11db-967f-0011432249ca}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b5342822-c566-11da-9603-0011432249ca}

################## | Listing |

[13/06/2005 - 16:57:34 | D ] 	C:\Anuman Interactive
[20/08/2004 - 12:37:16 | A | 0] 	C:\AUTOEXEC.BAT
[16/02/2005 - 19:20:57 | RASH | 216] 	C:\BOOT.INI
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[04/10/2005 - 19:26:17 | A | 522] 	C:\cheaters.log
[20/08/2004 - 12:37:16 | A | 0] 	C:\CONFIG.SYS
[07/10/2006 - 23:40:36 | D ] 	C:\DELL
[12/02/2005 - 13:27:14 | RAH | 3585] 	C:\DELL.SDR
[14/07/2010 - 16:37:03 | D ] 	C:\Documents and Settings
[08/06/2010 - 21:50:46 | D ] 	C:\Downloads
[12/02/2005 - 13:24:06 | AD ] 	C:\DRIVERS
[01/09/2010 - 11:47:35 | ASH | 526536704] 	C:\hiberfil.sys
[07/10/2006 - 23:40:45 | D ] 	C:\I386
[20/08/2004 - 12:48:06 | A | 4128] 	C:\INFCACHE.1
[04/08/2010 - 12:31:32 | A | 2295] 	C:\INSTALL.LOG
[20/08/2004 - 12:37:16 | AH | 0] 	C:\IO.SYS
[12/02/2005 - 13:48:53 | AH | 748] 	C:\IPH.PH
[16/10/2006 - 09:28:15 | D ] 	C:\Mes téléchargements
[20/08/2004 - 12:37:16 | AH | 0] 	C:\MSDOS.SYS
[11/03/2007 - 17:31:40 | RHD ] 	C:\MSOCache
[25/09/2006 - 17:49:04 | D ] 	C:\My Music
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | RASH | 251712] 	C:\NTLDR
[01/09/2010 - 11:47:33 | ASH | 792723456] 	C:\pagefile.sys
[01/09/2010 - 12:38:38 | D ] 	C:\Program Files
[27/10/2007 - 15:29:07 | A | 342] 	C:\Raccourci vers Documents.lnk
[01/09/2010 - 13:08:05 | SHD ] 	C:\RECYCLER
[15/02/2007 - 13:47:02 | A | 43001] 	C:esolve.log
[01/09/2010 - 11:48:04 | A | 1821] 	C:\SMax.log
[12/02/2005 - 13:40:06 | A | 1820] 	C:\SMax.log.bak
[30/07/2010 - 21:06:16 | AH | 232] 	C:\sqmdata00.sqm
[26/07/2010 - 12:55:33 | AH | 232] 	C:\sqmdata01.sqm
[26/07/2010 - 15:42:02 | AH | 232] 	C:\sqmdata02.sqm
[27/07/2010 - 09:40:09 | AH | 232] 	C:\sqmdata03.sqm
[27/07/2010 - 13:07:52 | AH | 232] 	C:\sqmdata04.sqm
[27/07/2010 - 18:05:11 | AH | 232] 	C:\sqmdata05.sqm
[28/07/2010 - 09:11:13 | AH | 232] 	C:\sqmdata06.sqm
[28/07/2010 - 12:45:39 | AH | 232] 	C:\sqmdata07.sqm
[28/07/2010 - 17:39:43 | AH | 232] 	C:\sqmdata08.sqm
[28/07/2010 - 21:47:01 | AH | 232] 	C:\sqmdata09.sqm
[29/07/2010 - 10:08:36 | AH | 232] 	C:\sqmdata10.sqm
[29/07/2010 - 13:19:03 | AH | 232] 	C:\sqmdata11.sqm
[29/07/2010 - 15:27:43 | AH | 232] 	C:\sqmdata12.sqm
[29/07/2010 - 20:44:07 | AH | 232] 	C:\sqmdata13.sqm
[29/07/2010 - 21:54:10 | AH | 232] 	C:\sqmdata14.sqm
[30/07/2010 - 08:51:11 | AH | 232] 	C:\sqmdata15.sqm
[30/07/2010 - 11:00:32 | AH | 232] 	C:\sqmdata16.sqm
[30/07/2010 - 11:08:35 | AH | 232] 	C:\sqmdata17.sqm
[30/07/2010 - 18:34:28 | AH | 232] 	C:\sqmdata18.sqm
[30/07/2010 - 20:08:59 | AH | 232] 	C:\sqmdata19.sqm
[30/07/2010 - 21:06:16 | AH | 244] 	C:\sqmnoopt00.sqm
[26/07/2010 - 12:55:33 | AH | 244] 	C:\sqmnoopt01.sqm
[26/07/2010 - 15:42:02 | AH | 244] 	C:\sqmnoopt02.sqm
[27/07/2010 - 09:40:09 | AH | 244] 	C:\sqmnoopt03.sqm
[27/07/2010 - 13:07:52 | AH | 244] 	C:\sqmnoopt04.sqm
[27/07/2010 - 18:05:11 | AH | 244] 	C:\sqmnoopt05.sqm
[28/07/2010 - 09:11:13 | AH | 244] 	C:\sqmnoopt06.sqm
[28/07/2010 - 12:45:39 | AH | 244] 	C:\sqmnoopt07.sqm
[28/07/2010 - 17:39:43 | AH | 244] 	C:\sqmnoopt08.sqm
[28/07/2010 - 21:47:01 | AH | 244] 	C:\sqmnoopt09.sqm
[29/07/2010 - 10:08:36 | AH | 244] 	C:\sqmnoopt10.sqm
[29/07/2010 - 13:19:03 | AH | 244] 	C:\sqmnoopt11.sqm
[29/07/2010 - 15:27:43 | AH | 244] 	C:\sqmnoopt12.sqm
[29/07/2010 - 20:44:07 | AH | 244] 	C:\sqmnoopt13.sqm
[29/07/2010 - 21:54:10 | AH | 244] 	C:\sqmnoopt14.sqm
[30/07/2010 - 08:51:11 | AH | 244] 	C:\sqmnoopt15.sqm
[30/07/2010 - 11:00:32 | AH | 244] 	C:\sqmnoopt16.sqm
[30/07/2010 - 11:08:35 | AH | 244] 	C:\sqmnoopt17.sqm
[30/07/2010 - 18:34:27 | AH | 244] 	C:\sqmnoopt18.sqm
[30/07/2010 - 20:08:59 | AH | 244] 	C:\sqmnoopt19.sqm
[16/02/2005 - 19:21:00 | SHD ] 	C:\System Volume Information
[03/07/2005 - 22:16:02 | A | 32768] 	C:	37g.3
[05/10/2006 - 16:56:51 | D ] 	C:\Temp
[21/08/2005 - 15:56:15 | A | 45] 	C:\TEST.XML
[20/05/2007 - 14:25:18 | D ] 	C:\Themes
[24/05/2001 - 12:59:30 | A | 162304] 	C:\UNWISE.EXE
[01/09/2010 - 13:08:05 | D ] 	C:\UsbFix
[01/09/2010 - 13:08:06 | A | 1216] 	C:\UsbFix.txt
[01/09/2010 - 13:00:16 | D ] 	C:\WINDOWS
[12/09/2005 - 19:05:20 | A | 0] 	C:\________
[01/01/1995 - 02:00:02 | R | 44] 	D:\Track01.cda
[01/01/1995 - 02:03:15 | R | 44] 	D:\Track02.cda
[01/01/1995 - 02:06:12 | R | 44] 	D:\Track03.cda
[01/01/1995 - 02:08:35 | R | 44] 	D:\Track04.cda
[01/01/1995 - 02:14:02 | R | 44] 	D:\Track05.cda
[01/01/1995 - 02:17:36 | R | 44] 	D:\Track06.cda
[01/01/1995 - 02:20:04 | R | 44] 	D:\Track07.cda
[01/01/1995 - 02:23:04 | R | 44] 	D:\Track08.cda
[01/01/1995 - 02:25:04 | R | 44] 	D:\Track09.cda
[01/01/1995 - 02:27:11 | R | 44] 	D:\Track10.cda
[01/01/1995 - 02:29:41 | R | 44] 	D:\Track11.cda
[01/01/1995 - 02:32:24 | R | 44] 	D:\Track12.cda
[01/01/1995 - 02:37:42 | R | 44] 	D:\Track13.cda
[01/01/1995 - 02:41:17 | R | 44] 	D:\Track14.cda
[01/01/1995 - 02:44:25 | R | 44] 	D:\Track15.cda
[01/01/1995 - 02:46:55 | R | 44] 	D:\Track16.cda
[01/01/1995 - 02:49:43 | R | 44] 	D:\Track17.cda
[01/01/1995 - 02:52:32 | R | 44] 	D:\Track18.cda
[01/01/1995 - 02:55:35 | R | 44] 	D:\Track19.cda
[01/01/1995 - 02:58:21 | R | 44] 	D:\Track20.cda
[01/01/1995 - 02:01:37 | R | 44] 	D:\Track21.cda
[01/01/1995 - 02:05:09 | R | 44] 	D:\Track22.cda
[01/01/1995 - 02:07:53 | R | 44] 	D:\Track23.cda
[01/01/1995 - 02:11:03 | R | 44] 	D:\Track24.cda
[31/01/2003 - 14:25:04 | RAHD ] 	E:\autorun
[13/03/2009 - 17:58:08 | SHD ] 	E:\System Volume Information
[13/03/2009 - 17:58:08 | D ] 	E:\Musique
[13/03/2009 - 18:07:26 | SHD ] 	E:\Recycled
[15/03/2009 - 18:39:38 | D ] 	E:\Baptiste
[22/01/2010 - 15:33:28 | D ] 	E:\Mad Men
[11/02/2010 - 18:00:08 | D ] 	E:\Article
[29/03/2010 - 17:16:26 | A | 459201024] 	E:\Marseille-Bordeaux_mi-temps2_finale_coupe_de_la_ligue_27-03-10.avi
[03/08/2010 - 14:43:28 | D ] 	E:\Titre champion de France 2010
[07/07/2010 - 21:21:18 | A | 2314254] 	E:\Affiche 34x50 Bob Dylan.jpg
[03/08/2010 - 14:52:58 | D ] 	E:\Hélène

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CHIMON.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

Maclen · Answer

Et voilà le rapprot "Ad remover" :

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:12:40 le 01/09/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Jeux@CHIMON ( ) 
 
============== ACTION(S) ==============


0,Fichier supprimé: C:\WINDOWS\pack.epk
0,Fichier supprimé: C:\DOCUME~1\Jeux\LOCALS~1\Temp\AskInstallChecker.exe
0,Dossier supprimé: C:\DOCUME~1\Jeux\LOCALS~1\Temp\AskSearch
0,Fichier supprimé: C:\DOCUME~1\Jeux\LOCALS~1\Temp\ASKSUTBLOG
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
0,Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé supprimée: HKLM\Software\Classes\Interface\{FFB96CC1-7EB3-449D-B827-DB661701C6BB}
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Barre d'outils Crawler
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Everest Poker
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WebMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Everest Poker
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 56 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/09/2010 (865 Octet(s)) 

Fin à: 13:16:18, 01/09/2010 
 
============== E.O.F ==============

moment de grace · Answer

vu

=> MBAM

Maclen · Answer

Le voilà...

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4521

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

01/09/2010 15:01:37
mbam-log-2010-09-01 (15-01-37).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 226115
Temps écoulé: 1 heure(s), 13 minute(s), 45 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\secfile\shell\open\command\(default) (Rogue.MultipleAV) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Jeux\Local Settings\Application Data\MSASCui.exe" /START "C:\Program Files\Mozilla Firefox\firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Documents and Settings\Jeux\Local Settings\Application Data\MSASCui.exe" /START "C:\Program Files\Internet Explorer\iexplore.exe") Good: (iexplore.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

tu peux vider la quarantaine

de plus

fais un nouveau rapport ZHPdiag et poste le lien de ci joint stp

Maclen · Answer

Et hop !

http://www.cijoint.fr/cjlink.php?file=cj201009/cijS6mGht0.txt

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files\AutocompletePro\AutocompletePro.dll  
[HKCU\Software\Prodiff]    
[HKLM\Software\Checkflow]   
O47 - AAKE:Key Export SP - "C:\WINDOWS\AdobeR.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.)
O64 - Services: CurCS - (.not file.) - Power Manager (PowerManager)  .(.Pas de propriétaire - Pas de description.) - LEGACY_POWERMANAGER

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

...........................

2)

pour être sûr refaire usbfix en mode sans echec

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Maclen · Answer

C'est étonnant, le ralentissement avait disparu puis est soudainement réapparu pour à nouveau disparaître avec cette dernière opération.

Voilà le rapport, en tous cas et mgrand merci pour ces consignes précises.

Rapport de ZHPFix v1.12.3142 par Nicolas Coolman, Update du 31/08/2010
Fichier d'export Registre : 
Run by Jeux at 01/09/2010 18:01:47
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files\AutocompletePro\AutocompletePro.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  => Clé supprimée avec succès
[HKCR\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]  => Clé supprimée avec succès
HKCU\Software\Prodiff  => Clé supprimée avec succès
HKLM\Software\Checkflow  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - Power Manager (PowerManager) .(.Pas de propriétaire - Pas de description.) - LEGACY_POWERMANAGER  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "C:\WINDOWS\AdobeR.exe" [Enabled] .(.) (.not file.)  => Valeur supprimée avec succès


========== Récapitulatif ==========
6 : Clé(s) du Registre
1 : Valeur(s) du Registre


End of the scan

moment de grace · Answer

vu

=> usbfix en MSE

Maclen · Answer

C'est fait !

Le rapport, aux cas où...

############################## | UsbFix 7.022 | [Suppression]

Utilisateur: Jeux (Administrateur) # CHIMON [ ]
Mis à jour le 29/08/10 par El Desaparecido / C_XX
Lancé à 18:32:40 | 01/09/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) 4 CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 7.0.5730.11

Antivirus: avast! Antivirus 5.0.83886542 [Enabled | Updated]
RAM -> 502 Mo 
C:\ (%systemdrive%) -> Disque fixe # 72 Go (30 Go libre(s) - 42%) [Chimon] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{0b4c2ea8-889f-11db-966f-0011432249ca}

################## | Listing |

[13/06/2005 - 16:57:34 | D ] 	C:\Anuman Interactive
[20/08/2004 - 12:37:16 | A | 0] 	C:\AUTOEXEC.BAT
[01/09/2010 - 13:08:13 | RASHD ] 	C:\Autorun.inf
[16/02/2005 - 19:20:57 | RASH | 216] 	C:\BOOT.INI
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[04/10/2005 - 19:26:17 | A | 522] 	C:\cheaters.log
[20/08/2004 - 12:37:16 | A | 0] 	C:\CONFIG.SYS
[07/10/2006 - 23:40:36 | D ] 	C:\DELL
[12/02/2005 - 13:27:14 | RAH | 3585] 	C:\DELL.SDR
[14/07/2010 - 16:37:03 | D ] 	C:\Documents and Settings
[08/06/2010 - 21:50:46 | D ] 	C:\Downloads
[12/02/2005 - 13:24:06 | AD ] 	C:\DRIVERS
[07/10/2006 - 23:40:45 | D ] 	C:\I386
[20/08/2004 - 12:48:06 | A | 4128] 	C:\INFCACHE.1
[04/08/2010 - 12:31:32 | A | 2295] 	C:\INSTALL.LOG
[20/08/2004 - 12:37:16 | AH | 0] 	C:\IO.SYS
[12/02/2005 - 13:48:53 | AH | 748] 	C:\IPH.PH
[16/10/2006 - 09:28:15 | D ] 	C:\Mes téléchargements
[20/08/2004 - 12:37:16 | AH | 0] 	C:\MSDOS.SYS
[11/03/2007 - 17:31:40 | RHD ] 	C:\MSOCache
[25/09/2006 - 17:49:04 | D ] 	C:\My Music
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | RASH | 251712] 	C:\NTLDR
[01/09/2010 - 18:27:49 | ASH | 792723456] 	C:\pagefile.sys
[01/09/2010 - 13:15:19 | D ] 	C:\Program Files
[27/10/2007 - 15:29:07 | A | 342] 	C:\Raccourci vers Documents.lnk
[01/09/2010 - 18:37:50 | SHD ] 	C:\RECYCLER
[15/02/2007 - 13:47:02 | A | 43001] 	C:esolve.log
[01/09/2010 - 15:03:56 | A | 1821] 	C:\SMax.log
[12/02/2005 - 13:40:06 | A | 1820] 	C:\SMax.log.bak
[30/07/2010 - 21:06:16 | AH | 232] 	C:\sqmdata00.sqm
[26/07/2010 - 12:55:33 | AH | 232] 	C:\sqmdata01.sqm
[26/07/2010 - 15:42:02 | AH | 232] 	C:\sqmdata02.sqm
[27/07/2010 - 09:40:09 | AH | 232] 	C:\sqmdata03.sqm
[27/07/2010 - 13:07:52 | AH | 232] 	C:\sqmdata04.sqm
[27/07/2010 - 18:05:11 | AH | 232] 	C:\sqmdata05.sqm
[28/07/2010 - 09:11:13 | AH | 232] 	C:\sqmdata06.sqm
[28/07/2010 - 12:45:39 | AH | 232] 	C:\sqmdata07.sqm
[28/07/2010 - 17:39:43 | AH | 232] 	C:\sqmdata08.sqm
[28/07/2010 - 21:47:01 | AH | 232] 	C:\sqmdata09.sqm
[29/07/2010 - 10:08:36 | AH | 232] 	C:\sqmdata10.sqm
[29/07/2010 - 13:19:03 | AH | 232] 	C:\sqmdata11.sqm
[29/07/2010 - 15:27:43 | AH | 232] 	C:\sqmdata12.sqm
[29/07/2010 - 20:44:07 | AH | 232] 	C:\sqmdata13.sqm
[29/07/2010 - 21:54:10 | AH | 232] 	C:\sqmdata14.sqm
[30/07/2010 - 08:51:11 | AH | 232] 	C:\sqmdata15.sqm
[30/07/2010 - 11:00:32 | AH | 232] 	C:\sqmdata16.sqm
[30/07/2010 - 11:08:35 | AH | 232] 	C:\sqmdata17.sqm
[30/07/2010 - 18:34:28 | AH | 232] 	C:\sqmdata18.sqm
[30/07/2010 - 20:08:59 | AH | 232] 	C:\sqmdata19.sqm
[30/07/2010 - 21:06:16 | AH | 244] 	C:\sqmnoopt00.sqm
[26/07/2010 - 12:55:33 | AH | 244] 	C:\sqmnoopt01.sqm
[26/07/2010 - 15:42:02 | AH | 244] 	C:\sqmnoopt02.sqm
[27/07/2010 - 09:40:09 | AH | 244] 	C:\sqmnoopt03.sqm
[27/07/2010 - 13:07:52 | AH | 244] 	C:\sqmnoopt04.sqm
[27/07/2010 - 18:05:11 | AH | 244] 	C:\sqmnoopt05.sqm
[28/07/2010 - 09:11:13 | AH | 244] 	C:\sqmnoopt06.sqm
[28/07/2010 - 12:45:39 | AH | 244] 	C:\sqmnoopt07.sqm
[28/07/2010 - 17:39:43 | AH | 244] 	C:\sqmnoopt08.sqm
[28/07/2010 - 21:47:01 | AH | 244] 	C:\sqmnoopt09.sqm
[29/07/2010 - 10:08:36 | AH | 244] 	C:\sqmnoopt10.sqm
[29/07/2010 - 13:19:03 | AH | 244] 	C:\sqmnoopt11.sqm
[29/07/2010 - 15:27:43 | AH | 244] 	C:\sqmnoopt12.sqm
[29/07/2010 - 20:44:07 | AH | 244] 	C:\sqmnoopt13.sqm
[29/07/2010 - 21:54:10 | AH | 244] 	C:\sqmnoopt14.sqm
[30/07/2010 - 08:51:11 | AH | 244] 	C:\sqmnoopt15.sqm
[30/07/2010 - 11:00:32 | AH | 244] 	C:\sqmnoopt16.sqm
[30/07/2010 - 11:08:35 | AH | 244] 	C:\sqmnoopt17.sqm
[30/07/2010 - 18:34:27 | AH | 244] 	C:\sqmnoopt18.sqm
[30/07/2010 - 20:08:59 | AH | 244] 	C:\sqmnoopt19.sqm
[16/02/2005 - 19:21:00 | SHD ] 	C:\System Volume Information
[03/07/2005 - 22:16:02 | A | 32768] 	C:	37g.3
[05/10/2006 - 16:56:51 | D ] 	C:\Temp
[21/08/2005 - 15:56:15 | A | 45] 	C:\TEST.XML
[20/05/2007 - 14:25:18 | D ] 	C:\Themes
[24/05/2001 - 12:59:30 | A | 162304] 	C:\UNWISE.EXE
[01/09/2010 - 18:37:50 | D ] 	C:\UsbFix
[01/09/2010 - 18:37:51 | A | 748] 	C:\UsbFix.txt
[01/09/2010 - 13:08:14 | A | 226913] 	C:\UsbFix_Upload_Me_CHIMON.zip
[01/09/2010 - 13:18:27 | D ] 	C:\WINDOWS
[01/09/2010 - 18:01:47 | A | 20930] 	C:\ZHPExportRegistry-01-09-2010-18-01-47.txt
[12/09/2005 - 19:05:20 | A | 0] 	C:\________
[01/01/1995 - 02:00:02 | R | 44] 	D:\Track01.cda
[01/01/1995 - 02:03:15 | R | 44] 	D:\Track02.cda
[01/01/1995 - 02:06:12 | R | 44] 	D:\Track03.cda
[01/01/1995 - 02:08:35 | R | 44] 	D:\Track04.cda
[01/01/1995 - 02:14:02 | R | 44] 	D:\Track05.cda
[01/01/1995 - 02:17:36 | R | 44] 	D:\Track06.cda
[01/01/1995 - 02:20:04 | R | 44] 	D:\Track07.cda
[01/01/1995 - 02:23:04 | R | 44] 	D:\Track08.cda
[01/01/1995 - 02:25:04 | R | 44] 	D:\Track09.cda
[01/01/1995 - 02:27:11 | R | 44] 	D:\Track10.cda
[01/01/1995 - 02:29:41 | R | 44] 	D:\Track11.cda
[01/01/1995 - 02:32:24 | R | 44] 	D:\Track12.cda
[01/01/1995 - 02:37:42 | R | 44] 	D:\Track13.cda
[01/01/1995 - 02:41:17 | R | 44] 	D:\Track14.cda
[01/01/1995 - 02:44:25 | R | 44] 	D:\Track15.cda
[01/01/1995 - 02:46:55 | R | 44] 	D:\Track16.cda
[01/01/1995 - 02:49:43 | R | 44] 	D:\Track17.cda
[01/01/1995 - 02:52:32 | R | 44] 	D:\Track18.cda
[01/01/1995 - 02:55:35 | R | 44] 	D:\Track19.cda
[01/01/1995 - 02:58:21 | R | 44] 	D:\Track20.cda
[01/01/1995 - 02:01:37 | R | 44] 	D:\Track21.cda
[01/01/1995 - 02:05:09 | R | 44] 	D:\Track22.cda
[01/01/1995 - 02:07:53 | R | 44] 	D:\Track23.cda
[01/01/1995 - 02:11:03 | R | 44] 	D:\Track24.cda

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_CHIMON.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

moment de grace · Answer

ok

tu parlais que les ralentissements revenaient

Maclen · Answer

Ouais, ils sont revenus entre-temps, mais depuis le copier/coller dans ZHPfix, ça me semble bon.

Merci beaucoup.

moment de grace · Answer

Alors on termine


1)
Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/



Et internet explorer  (même si tu ne l'utlises pas)
https://support.microsoft.com/fr-fr/allproducts
..........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.

........................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Maclen · Answer

Voilà, ça m'a pris un temps fou mais j'ai suivi à la lettre tes conseils.

Merci en tous cas, vraiment, ça semble fonctionner à merveille maintenant.

moment de grace · Answer

alors résolu

bonne continuation à toi

Maclen · Answer

J'ai crié victoire trop vite, c'est revenu !

En fait, c'est peut-être totalement stupide comme remarque, mais j'ai l'impression que le ralentissement revient après 1h30 de connexion...

moment de grace · Answer

pas forcement dû à une infection

dans le doute

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé


ensuite



/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Maclen · Answer

OK, je ferai tout ça demain matin, en attendant, c'est à nouveau particulièrement fluide...

Maclen · Answer

Alors rebelote, ce matin.
C'est impeccable pendant à peu près deux heures.
Et puis après ça ralentit sévère.
Je relance l'ordi, il met un peu de temps à chargé (enfin rien de bien grave) et puis c'est à nouveau impeccable...

Voilà le rapport demandé, en tous cas...
Aucune ligne rouge, ceci dit, je sais pas si c'est une bonne nouvelle...



GMER 1.0.15.15281 - http://www.gmer.net
Rootkit scan 2010-09-03 10:45:52
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOCUME~1\Jeux\LOCALS~1\Temp\fgtdqpod.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwClose [0xA9FD5C56]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateKey [0xA9FD5B12]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDeleteKey [0xA9FD60C6]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDeleteValueKey [0xA9FD5FF0]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwDuplicateObject [0xA9FD56E8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenKey [0xA9FD5BEC]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenProcess [0xA9FD5628]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwOpenThread [0xA9FD568C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwQueryValueKey [0xA9FD5D0C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRenameKey [0xA9FD6194]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwRestoreKey [0xA9FD5CCC]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwSetValueKey [0xA9FD5E4C]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateProcessEx [0xA9FE24FE]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwCreateSection [0xA9FE2322]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ZwLoadDriver [0xA9FE245C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                         ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntoskrnl.exe!ZwYieldExecution + 186                                                                           804E49E0 4 Bytes  CALL F3F8473B 
PAGE            ntoskrnl.exe!ObInsertObject                                                                                   8056DA64 5 Bytes  JMP A9FDF972 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!NtCreateSection                                                                                  8056DB66 7 Bytes  JMP A9FE2326 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ZwCreateProcessEx                                                                                8059056D 7 Bytes  JMP A9FE2502 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ZwLoadDriver                                                                                     805AEDE2 7 Bytes  JMP A9FE2460 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ObMakeTemporaryObject                                                                            805E74E6 5 Bytes  JMP A9FDE4BA \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
init            C:\WINDOWS\system32\drivers\senfilt.sys                                                                       entry point in "init" section [0xF8359F80]

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\system32\services.exe[676] @ C:\WINDOWS\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00380002
IAT             C:\WINDOWS\system32\services.exe[676] @ C:\WINDOWS\system32\services.exe [KERNEL32.dll!CreateProcessW]        00380000

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                        aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                        aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                      aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                     aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-3                                                                   sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdePort0                                                                            sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdePort1                                                                            sdcplh.sys (SDCPLH/Macrovision Europe Ltd)
Device          \Driver\atapi \Device\Ide\IdeDeviceP1T1L0-e                                                                   sdcplh.sys (SDCPLH/Macrovision Europe Ltd)

---- Disk sectors - GMER 1.0.15 ----

Disk            \Device\Harddisk0\DR0                                                                                         sector 01: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 02: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 03: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 04: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 05: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 06: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 07: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 08: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 09: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 10: rootkit-like behavior; copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 11: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 12: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 13: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 14: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 15: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 16: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 17: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 18: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 19: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 20: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 21: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 22: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 23: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 24: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 25: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 26: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 27: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 28: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 29: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 30: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 31: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 32: rootkit-like behavior; copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 33: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 34: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 35: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 36: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 37: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 38: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 39: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 40: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 41: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 42: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 43: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 44: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 45: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 46: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 47: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 48: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 49: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 50: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 51: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 52: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 53: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 54: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 55: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 56: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 57: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 58: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 59: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 60: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 61: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 62: copy of MBR
Disk            \Device\Harddisk0\DR0                                                                                         sector 63: rootkit-like behavior; copy of MBR

---- EOF - GMER 1.0.15 ----

moment de grace · Answer

Disk \Device\Harddisk0\DR0 sector 10: rootkit-like behavior; copy of MBR 

................................


on essaie ainsi

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 

* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau. 
* Merci à Malekal pour le tutoriel 
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
* Double clique sur mbr.exe 
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras: 

=>  Sous XP : "%userprofile%\Bureau\mbr" -f 

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets) 
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 
* Réactive tes protections .Poste ce rapport et supprime le ensuite. 

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
o Relance mbr.exe 
o Réactive tes protections. 
o Le nouveau mbr.log devrait être celui-ci : 
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
o device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

Maclen · Answer

Désolé pour le retard, j'étais pas derrire mon PC.

Le scan MBR n'a rien détecté.

Mais les ralentissements continuent, par période...

moment de grace · Answer

[x] Télécharge MBRCheck et enregistre le sur ton bureau.

http://www.geekstogo.com/forum/files/file/441-mbrcheck/

/!\ Ferme toutes les applications en cours d'exécution /!\

[x] Lance le, puis patiente pendant l'analyse.

[x] Un rapport sera automatiquement créé sur le bureau ( MBRCheck_AA.JJ.MM_hh.mm.ss.txt )

[x] Copie/Colle le contenu de ce rapport dans ta prochaine réponse.

Maclen · Answer

Voilà...

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Home Edition
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000000c

Kernel Drivers (total 188):
  0x804D7000 \WINDOWS\system32
toskrnl.exe
  0x806FF000 \WINDOWS\system32\hal.dll
  0xF8D44000 \WINDOWS\system32\KDCOM.DLL
  0xF8C54000 \WINDOWS\system32\BOOTVID.dll
  0xF87F4000 ACPI.sys
  0xF8D46000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xF87E3000 pci.sys
  0xF8844000 isapnp.sys
  0xF8E0C000 pciide.sys
  0xF8AC4000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
  0xF8D48000 aliide.sys
  0xF8D4A000 cmdide.sys
  0xF8D4C000 toside.sys
  0xF8D4E000 viaide.sys
  0xF8D50000 intelide.sys
  0xF8854000 MountMgr.sys
  0xF87C4000 ftdisk.sys
  0xF8ACC000 PartMgr.sys
  0xF8864000 VolSnap.sys
  0xF8C58000 cpqarray.sys
  0xF87AC000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS
  0xF8794000 atapi.sys
  0xF8C5C000 aha154x.sys
  0xF8AD4000 sparrow.sys
  0xF8C60000 symc810.sys
  0xF8874000 aic78xx.sys
  0xF8C64000 dac960nt.sys
  0xF8884000 ql10wnt.sys
  0xF8C68000 amsint.sys
  0xF8ADC000 asc.sys
  0xF8C6C000 asc3550.sys
  0xF8AE4000 mraid35x.sys
  0xF8AEC000 i2omp.sys
  0xF8C70000 ini910u.sys
  0xF8894000 ql1240.sys
  0xF88A4000 aic78u2.sys
  0xF8AF4000 symc8xx.sys
  0xF8AFC000 sym_hi.sys
  0xF8B04000 sym_u3.sys
  0xF8B0C000 ABP480N5.SYS
  0xF8B14000 asc3350p.sys
  0xF8D52000 cd20xrnt.sys
  0xF88B4000 ultra.sys
  0xF877B000 adpu160m.sys
  0xF8B1C000 dpti2o.sys
  0xF88C4000 ql1080.sys
  0xF88D4000 ql1280.sys
  0xF88E4000 ql12160.sys
  0xF8B24000 perc2.sys
  0xF8D54000 perc2hib.sys
  0xF8B2C000 hpn.sys
  0xF8C74000 cbidf2k.sys
  0xF874F000 dac2w2k.sys
  0xF88F4000 disk.sys
  0xF8904000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xF872F000 fltmgr.sys
  0xF871D000 sr.sys
  0xF8708000 drvmcdb.sys
  0xF8914000 PxHelp20.sys
  0xF86F1000 KSecDD.sys
  0xF8664000 Ntfs.sys
  0xF8637000 NDIS.sys
  0xF8924000 sisagp.sys
  0xF8934000 viaagp.sys
  0xF861D000 Mup.sys
  0xF8944000 agp440.sys
  0xF8954000 alim1541.sys
  0xF8964000 amdagp.sys
  0xF8974000 agpCPQ.sys
  0xF8565000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xF7B97000 \SystemRoot\system32\DRIVERS\ialmnt5.sys
  0xF7B83000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xF8C3C000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xF7B5F000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xF8C44000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xF8555000 \SystemRoot\system32\DRIVERS\bcm4sbxp.sys
  0xF7B1F000 \SystemRoot\system32\drivers\smwdm.sys
  0xF7AFB000 \SystemRoot\system32\drivers\portcls.sys
  0xF8545000 \SystemRoot\system32\drivers\drmk.sys
  0xF7AD8000 \SystemRoot\system32\drivers\ks.sys
  0xF7A25000 \SystemRoot\system32\drivers\senfilt.sys
  0xF7A11000 \SystemRoot\system32\DRIVERS\parport.sys
  0xF7A00000 \SystemRoot\system32\DRIVERS\serial.sys
  0xF8D3C000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xF8535000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xF8D6E000 \SystemRoot\system32\drivers\sscdbhk5.sys
  0xF7CDC000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xF7CCC000 \SystemRoot\system32\DRIVERSedbook.sys
  0xF8C4C000 \SystemRoot\System32\Drivers\Asapi.SYS
  0xF8B3C000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0xF8EAC000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xF8D70000 \SystemRoot\System32\Drivers\RootMdm.sys
  0xF8B54000 \SystemRoot\System32\Drivers\Modem.SYS
  0xF7CBC000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xF85F9000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xF79E9000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xF7CAC000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xF7C9C000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xF8B5C000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xF79D8000 \SystemRoot\system32\DRIVERS\psched.sys
  0xF7C8C000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xF8B64000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xF8B6C000 \SystemRoot\system32\DRIVERSaspti.sys
  0xF7C7C000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xF8B74000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xF8B7C000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xF8D72000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xF797A000 \SystemRoot\system32\DRIVERS\update.sys
  0xF85ED000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xF8B84000 \SystemRoot\system32\DRIVERS\omci.sys
  0xF7C5C000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xF7C4C000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xF8D74000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0xF819C000 \SystemRoot\System32\Drivers\i2omgmt.SYS
  0xF8B8C000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0xAA77A000 \SystemRoot\system32\DRIVERS\adiusbaw.sys
  0xF8B94000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0xF8198000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0xF89A4000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0xF8B9C000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0xF8D78000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0xF8EA3000 \SystemRoot\System32\Drivers\Null.SYS
  0xF8D7A000 \SystemRoot\System32\Drivers\Beep.SYS
  0xF8BAC000 \SystemRoot\system32\drivers\ssrtln.sys
  0xF8BB4000 \SystemRoot\System32\drivers\vga.sys
  0xF8D7E000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xF8D80000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0xF8BBC000 \SystemRoot\System32\Drivers\Msfs.SYS
  0xF8BC4000 \SystemRoot\System32\Drivers\Npfs.SYS
  0xF8CF8000 \SystemRoot\system32\DRIVERSasacd.sys
  0xAA6CF000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0xAA676000 \SystemRoot\system32\DRIVERS	cpip.sys
  0xF89C4000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0xAA650000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0xAA628000 \SystemRoot\system32\DRIVERS
etbt.sys
  0xF89D4000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0xF8D14000 \SystemRoot\System32\drivers\ws2ifsl.sys
  0xAA606000 \SystemRoot\System32\drivers\afd.sys
  0xF89E4000 \SystemRoot\system32\DRIVERS
etbios.sys
  0xF8BCC000 \SystemRoot\System32\Drivers\StarOpen.SYS
  0xF89F4000 \SystemRoot\System32\drivers\sdcplh.sys
  0xAA5DB000 \SystemRoot\system32\DRIVERSdbss.sys
  0xAA56B000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xF8D18000 \??\C:\WINDOWS\system32\drivers\LUMDriver.sys
  0xF8A04000 \SystemRoot\System32\Drivers\Fips.SYS
  0xAA468000 \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
  0xAA441000 \SystemRoot\System32\Drivers\aswSP.SYS
  0xF8BDC000 \SystemRoot\System32\Drivers\Aavmker4.SYS
  0xF8A54000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0xAA7AC000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0xAA7A4000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xAA401000 \SystemRoot\System32\Drivers\dump_atapi.sys
  0xF8D94000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xF8188000 \SystemRoot\System32\drivers\Dxapi.sys
  0xF8BEC000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xF8F45000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF020000 \SystemRoot\System32\ialmdnt5.dll
  0xBF012000 \SystemRoot\System32\ialmrnt5.dll
  0xBF03E000 \SystemRoot\System32\ialmdev5.DLL
  0xBF064000 \SystemRoot\System32\ialmdd5.DLL
  0xAA3BD000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xAA50B000 \SystemRoot\system32\drivers\drvnddm.sys
  0xF8E3C000 \SystemRoot\system32\dla	fsndres.sys
  0xAA283000 \SystemRoot\system32\dla	fsnifs.sys
  0xAA30D000 \SystemRoot\system32\dla	fsnopio.sys
  0xF8D6A000 \SystemRoot\system32\dla	fsnpool.sys
  0xAA75A000 \SystemRoot\system32\dla	fsnboio.sys
  0xF8A44000 \SystemRoot\system32\dla	fsncofs.sys
  0xF8E3D000 \SystemRoot\system32\dla	fsndrct.sys
  0xAA26A000 \SystemRoot\system32\dla	fsnudf.sys
  0xAA251000 \SystemRoot\system32\dla	fsnudfa.sys
  0xAA0FB000 \SystemRoot\system32\DRIVERS
wlnkipx.sys
  0xAA391000 \SystemRoot\system32\DRIVERS
wlnknb.sys
  0xAA15D000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xAA094000 \SystemRoot\System32\Drivers\aswMon2.SYS
  0xA9D5F000 \SystemRoot\system32\drivers\wdmaud.sys
  0xA9E7C000 \SystemRoot\system32\drivers\sysaudio.sys
  0xA9C1C000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0xAA4CB000 \SystemRoot\system32\DRIVERS
wlnkspx.sys
  0xAA04C000 \SystemRoot\system32\DRIVERS\secdrv.sys
  0xA9995000 \SystemRoot\system32\DRIVERS\srv.sys
  0xA96FC000 \SystemRoot\System32\Drivers\HTTP.sys
  0xAA742000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0xA9929000 \??\C:\WINDOWS\system32\PCANDIS5.SYS
  0xA934D000 \SystemRoot\system32\drivers\kmixer.sys
  0x7C910000 \WINDOWS\SYSTEM32
tdll.dll

Processes (total 41):
       0 System Idle Process
       4 System
     544 C:\WINDOWS\SYSTEM32\smss.exe
     600 csrss.exe
     624 C:\WINDOWS\SYSTEM32\winlogon.exe
     672 C:\WINDOWS\SYSTEM32\services.exe
     684 C:\WINDOWS\SYSTEM32\lsass.exe
     904 C:\WINDOWS\SYSTEM32\svchost.exe
     952 svchost.exe
     992 C:\WINDOWS\SYSTEM32\svchost.exe
    1180 svchost.exe
    1236 svchost.exe
    1320 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1512 C:\WINDOWS\explorer.exe
    1780 C:\WINDOWS\SYSTEM32\spoolsv.exe
    1876 C:\WINDOWS\SYSTEM32\hkcmd.exe
    1888 C:\Program Files\Analog Devices\Core\smax4pnp.exe
    1896 C:\WINDOWS\SYSTEM32\dla	fswctrl.exe
    1920 C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    1972 C:\Program Files\iTunes\iTunesHelper.exe
    1984 C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
    1996 C:\PROGRA~1\ALWILS~1\Avast5\AvastUI.exe
    2004 C:\PROGRA~1\Wanadoo\CnxMon.exe
    2016 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
     116 C:\WINDOWS\SYSTEM32\ctfmon.exe
     164 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
     592 C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
     648 svchost.exe
     804 C:\Documents and Settings\Jeux\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
    1132 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    1164 C:\Program Files\Bonjour\mDNSResponder.exe
    1228 C:\Program Files\Java\jre6\bin\jqs.exe
    1048 C:\WINDOWS\SYSTEM32\svchost.exe
     884 wdfmgr.exe
    2756 C:\Program Files\iPod\bin\iPodService.exe
    2936 alg.exe
    3300 C:\Program Files\Wanadoo\EspaceWanadoo.exe
    3312 C:\Program Files\Wanadoo\ComComp.exe
    3404 C:\Program Files\Wanadoo\Watch.exe
    3956 C:\WINDOWS\SYSTEM32\wuauclt.exe
     304 C:\Documents and Settings\Jeux\Bureau\MBRCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'02f10c00  (NTFS)

PhysicalDrive0 Model Number: Maxtor6Y080M0, Rev: YAR51HW0

      Size  Device Name          MBR Status
  --------------------------------------------
     74 GB  \.\PhysicalDrive0   Dell MBR code detected
            SHA1: 84B95CE8A54B7C5C3AAF149934FC46FB70FF8365


Done!

moment de grace · Answer

ca a l'air d'être bon

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Maclen · Answer

Là je dois me sauver, j'essaierai de faire ça ce soir ou demain matin. 
Grâce à une manip' que j'ai vu sur ce site, j'ai pu lancer les mises à jour de Windows, aussi, alors que je n'y arrivais pas jusqu'à maintenant, ça va peut-être aider. 

En tous cas, quand je n'ai pas ce ralentissement (que je n'ai pas eu depuis un bon moment d'ailleurs), la navigation est particulièrement fluide.

Maclen · Answer

Gros ralentissement pendant 1h ce matin au démarrage et puis après ça marche nickel...

Voilà le rapport, en tous cas.


2010/09/06 11:38:52.0968	TDSS rootkit removing tool 2.4.2.0 Sep  3 2010 10:26:06
2010/09/06 11:38:52.0968	================================================================================
2010/09/06 11:38:52.0968	SystemInfo:
2010/09/06 11:38:52.0984	
2010/09/06 11:38:52.0984	OS Version: 5.1.2600 ServicePack: 3.0
2010/09/06 11:38:52.0984	Product type: Workstation
2010/09/06 11:38:52.0984	ComputerName: CHIMON
2010/09/06 11:38:52.0984	UserName: Jeux
2010/09/06 11:38:52.0984	Windows directory: C:\WINDOWS
2010/09/06 11:38:53.0000	System windows directory: C:\WINDOWS
2010/09/06 11:38:53.0000	Processor architecture: Intel x86
2010/09/06 11:38:53.0000	Number of processors: 2
2010/09/06 11:38:53.0000	Page size: 0x1000
2010/09/06 11:38:53.0000	Boot type: Normal boot
2010/09/06 11:38:53.0000	================================================================================
2010/09/06 11:38:53.0828	Initialize success
2010/09/06 11:39:01.0531	================================================================================
2010/09/06 11:39:01.0531	Scan started
2010/09/06 11:39:01.0531	Mode: Manual;
2010/09/06 11:39:01.0546	================================================================================
2010/09/06 11:39:05.0000	Aavmker4        (d5d75edd02157fcd3eb576d4681e8c3e) C:\WINDOWS\system32\drivers\Aavmker4.sys
2010/09/06 11:39:05.0250	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2010/09/06 11:39:05.0359	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/09/06 11:39:05.0437	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/09/06 11:39:05.0546	ADILOADER       (2b3b8c0a2c979dd77ba6dc9376074854) C:\WINDOWS\system32\Drivers\adildr.sys
2010/09/06 11:39:05.0671	adiusbaw        (d478c566318803a7063b120f026dc0b7) C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
2010/09/06 11:39:05.0718	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2010/09/06 11:39:05.0859	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/09/06 11:39:06.0062	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/09/06 11:39:06.0140	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2010/09/06 11:39:06.0218	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2010/09/06 11:39:06.0265	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2010/09/06 11:39:06.0328	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2010/09/06 11:39:06.0390	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2010/09/06 11:39:06.0453	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2010/09/06 11:39:06.0515	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2010/09/06 11:39:06.0578	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2010/09/06 11:39:06.0640	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2010/09/06 11:39:06.0765	Asapi           (875f9079cabee679d34b49e466b61701) C:\WINDOWS\system32\drivers\Asapi.sys
2010/09/06 11:39:07.0062	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2010/09/06 11:39:07.0093	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2010/09/06 11:39:07.0125	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2010/09/06 11:39:07.0203	aswFsBlk        (fb6a381c32a87ee6588eed61d22dc03b) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2010/09/06 11:39:07.0281	aswMon2         (1a10cbecfdd0a597b27e2d0998d95cf9) C:\WINDOWS\system32\drivers\aswMon2.sys
2010/09/06 11:39:07.0343	aswRdr          (7827f70b86b29fbf112cbce547205acc) C:\WINDOWS\system32\drivers\aswRdr.sys
2010/09/06 11:39:07.0406	aswSP           (39bf48164a958f4bf0c0ec6cdc447db5) C:\WINDOWS\system32\drivers\aswSP.sys
2010/09/06 11:39:07.0500	aswTdi          (755e4afb683e3306886a0f4df02a1575) C:\WINDOWS\system32\drivers\aswTdi.sys
2010/09/06 11:39:07.0593	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/09/06 11:39:07.0671	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/09/06 11:39:07.0781	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/09/06 11:39:07.0828	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/09/06 11:39:07.0937	bcm4sbxp        (e727776a56a51b7e6b7c87c02ea8b405) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
2010/09/06 11:39:08.0000	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/09/06 11:39:08.0187	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2010/09/06 11:39:08.0234	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/09/06 11:39:08.0296	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/09/06 11:39:08.0375	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2010/09/06 11:39:08.0421	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/09/06 11:39:08.0468	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/09/06 11:39:08.0562	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/09/06 11:39:08.0656	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2010/09/06 11:39:08.0718	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2010/09/06 11:39:08.0828	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2010/09/06 11:39:08.0890	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2010/09/06 11:39:08.0968	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/09/06 11:39:09.0265	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/09/06 11:39:09.0437	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/09/06 11:39:09.0531	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/09/06 11:39:09.0593	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/09/06 11:39:09.0671	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2010/09/06 11:39:09.0734	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/09/06 11:39:09.0796	drvmcdb         (b15f9e526ba511a48b1b1b8537815740) C:\WINDOWS\system32\drivers\drvmcdb.sys
2010/09/06 11:39:09.0843	drvnddm         (fa4670cae95ae2bb857c68e535661145) C:\WINDOWS\system32\drivers\drvnddm.sys
2010/09/06 11:39:10.0015	E100B           (1961f8b618e3c20df54c146b294efd2a) C:\WINDOWS\system32\DRIVERS\e100b325.sys
2010/09/06 11:39:10.0218	eeCtrl          (31c959319ef45b548d2111e338412270) C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
2010/09/06 11:39:10.0296	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/09/06 11:39:10.0375	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/09/06 11:39:10.0437	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/09/06 11:39:10.0515	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2010/09/06 11:39:10.0609	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/09/06 11:39:10.0640	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/09/06 11:39:10.0703	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/09/06 11:39:10.0796	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2010/09/06 11:39:10.0843	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/09/06 11:39:10.0890	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/09/06 11:39:11.0000	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2010/09/06 11:39:11.0171	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/09/06 11:39:11.0234	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2010/09/06 11:39:11.0281	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2010/09/06 11:39:11.0328	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/09/06 11:39:11.0421	ialm            (0acebb31989cbf9a5663fe4a33d28d21) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2010/09/06 11:39:11.0515	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/09/06 11:39:11.0593	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2010/09/06 11:39:11.0640	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2010/09/06 11:39:11.0718	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/09/06 11:39:11.0812	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/09/06 11:39:11.0890	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/09/06 11:39:11.0937	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/09/06 11:39:12.0062	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/09/06 11:39:12.0140	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/09/06 11:39:12.0203	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/09/06 11:39:12.0250	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/09/06 11:39:12.0328	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/09/06 11:39:12.0390	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2010/09/06 11:39:12.0437	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/09/06 11:39:12.0500	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/09/06 11:39:12.0703	LUMDriver       (a83ca48076a3c43c3b71175095838d69) C:\WINDOWS\system32\drivers\LUMDriver.sys
2010/09/06 11:39:12.0796	maxidemo        (6639bf80849d48fbe03eb2bb2dc6de78) C:\WINDOWS\system32\DRIVERS\maxidemo.sys
2010/09/06 11:39:12.0859	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/09/06 11:39:12.0937	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/09/06 11:39:13.0046	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/09/06 11:39:13.0140	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/09/06 11:39:13.0218	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/09/06 11:39:13.0281	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2010/09/06 11:39:13.0312	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/09/06 11:39:13.0421	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/09/06 11:39:13.0500	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/09/06 11:39:13.0546	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/09/06 11:39:13.0609	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/09/06 11:39:13.0656	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/09/06 11:39:13.0750	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/09/06 11:39:13.0796	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/09/06 11:39:13.0843	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/09/06 11:39:13.0937	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/09/06 11:39:14.0078	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/09/06 11:39:14.0156	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/09/06 11:39:14.0218	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/09/06 11:39:14.0281	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/09/06 11:39:14.0328	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/09/06 11:39:14.0375	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/09/06 11:39:14.0406	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/09/06 11:39:14.0484	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/09/06 11:39:14.0562	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/09/06 11:39:14.0703	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/09/06 11:39:14.0812	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/09/06 11:39:14.0953	nv              (2b298519edbfcf451d43e0f1e8f1006d) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2010/09/06 11:39:15.0234	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/09/06 11:39:15.0343	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/09/06 11:39:15.0468	NwlnkIpx        (8b8b1be2dba4025da6786c645f77f123) C:\WINDOWS\system32\DRIVERS
wlnkipx.sys
2010/09/06 11:39:15.0718	NwlnkNb         (56d34a67c05e94e16377c60609741ff8) C:\WINDOWS\system32\DRIVERS
wlnknb.sys
2010/09/06 11:39:15.0843	NwlnkSpx        (c0bb7d1615e1acbdc99757f6ceaf8cf0) C:\WINDOWS\system32\DRIVERS
wlnkspx.sys
2010/09/06 11:39:16.0000	omci            (53d5f1278d9edb21689bbbcecc09108d) C:\WINDOWS\system32\DRIVERS\omci.sys
2010/09/06 11:39:16.0171	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2010/09/06 11:39:16.0281	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/09/06 11:39:16.0375	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/09/06 11:39:16.0546	PCANDIS5        (ceef86cb35abe95c40a88784f5b631ad) C:\WINDOWS\system32\PCANDIS5.SYS
2010/09/06 11:39:16.0734	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/09/06 11:39:16.0890	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/09/06 11:39:17.0093	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/09/06 11:39:17.0406	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2010/09/06 11:39:17.0484	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2010/09/06 11:39:17.0687	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/09/06 11:39:17.0781	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/09/06 11:39:17.0921	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/09/06 11:39:18.0046	PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2010/09/06 11:39:18.0109	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2010/09/06 11:39:18.0187	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2010/09/06 11:39:18.0265	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2010/09/06 11:39:18.0328	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2010/09/06 11:39:18.0390	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2010/09/06 11:39:18.0468	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/09/06 11:39:18.0593	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/09/06 11:39:18.0671	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/09/06 11:39:18.0750	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/09/06 11:39:18.0875	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/09/06 11:39:18.0937	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/09/06 11:39:19.0218	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/09/06 11:39:19.0406	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/09/06 11:39:19.0515	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/09/06 11:39:19.0593	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2010/09/06 11:39:19.0734	SaiH0109        (276cf8ab40b630c88ae5c78718030ca2) C:\WINDOWS\system32\DRIVERS\SaiH0109.sys
2010/09/06 11:39:19.0875	SaiU0109        (b5c268d56058b32e61be8e62f574508d) C:\WINDOWS\system32\DRIVERS\SaiU0109.sys
2010/09/06 11:39:20.0078	sdcplh          (dac1594437cd44ff57fafc71256fe7f3) C:\WINDOWS\system32\drivers\sdcplh.sys
2010/09/06 11:39:20.0281	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/09/06 11:39:20.0421	senfilt         (b9c7617c1e8ab6fdff75d3c8dafcb4c8) C:\WINDOWS\system32\drivers\senfilt.sys
2010/09/06 11:39:20.0500	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2010/09/06 11:39:20.0562	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2010/09/06 11:39:20.0718	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/09/06 11:39:21.0046	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2010/09/06 11:39:21.0203	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/09/06 11:39:21.0281	smwdm           (86c4d93b7b7818d066c52fdb03c6c921) C:\WINDOWS\system32\drivers\smwdm.sys
2010/09/06 11:39:21.0406	SONYPVU1        (a1eceeaa5c5e74b2499eb51d38185b84) C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS
2010/09/06 11:39:21.0484	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2010/09/06 11:39:21.0593	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/09/06 11:39:21.0703	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/09/06 11:39:21.0828	Srv             (da852e3e0bf1cea75d756f9866241e57) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/09/06 11:39:21.0953	sscdbhk5        (d7968049be0adbb6a57cee3960320911) C:\WINDOWS\system32\drivers\sscdbhk5.sys
2010/09/06 11:39:22.0125	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2010/09/06 11:39:22.0234	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2010/09/06 11:39:22.0343	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2010/09/06 11:39:22.0437	ssrtln          (c3ffd65abfb6441e7606cf74f1155273) C:\WINDOWS\system32\drivers\ssrtln.sys
2010/09/06 11:39:22.0531	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2010/09/06 11:39:22.0671	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/09/06 11:39:22.0750	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/09/06 11:39:22.0875	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/09/06 11:39:22.0968	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2010/09/06 11:39:23.0093	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2010/09/06 11:39:23.0203	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2010/09/06 11:39:23.0250	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2010/09/06 11:39:23.0328	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/09/06 11:39:23.0468	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/09/06 11:39:23.0593	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/09/06 11:39:23.0890	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/09/06 11:39:23.0968	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/09/06 11:39:24.0046	tfsnboio        (1d265cd2fb1673a0873bf8cec19ddc7f) C:\WINDOWS\system32\dla	fsnboio.sys
2010/09/06 11:39:24.0171	tfsncofs        (62e4901295e0467cac78e5b4b131ae5c) C:\WINDOWS\system32\dla	fsncofs.sys
2010/09/06 11:39:24.0203	tfsndrct        (a2f380f9252ab3464c859adf91eead9c) C:\WINDOWS\system32\dla	fsndrct.sys
2010/09/06 11:39:24.0265	tfsndres        (c1c00085c70c6d0fceb30b4c49a06018) C:\WINDOWS\system32\dla	fsndres.sys
2010/09/06 11:39:24.0312	tfsnifs         (9d644eb11fec9487450c4cfcd63a5df4) C:\WINDOWS\system32\dla	fsnifs.sys
2010/09/06 11:39:24.0359	tfsnopio        (e656af05c67edb7c0e9230a5df71ed1b) C:\WINDOWS\system32\dla	fsnopio.sys
2010/09/06 11:39:24.0406	tfsnpool        (64fccb9cce703ca507dffc3cebf6b2cb) C:\WINDOWS\system32\dla	fsnpool.sys
2010/09/06 11:39:24.0453	tfsnudf         (48bc9d8ab4e4b9bff70fb18e55cec3d6) C:\WINDOWS\system32\dla	fsnudf.sys
2010/09/06 11:39:24.0500	tfsnudfa        (79f60822224256b49bfc855da8d651d5) C:\WINDOWS\system32\dla	fsnudfa.sys
2010/09/06 11:39:24.0593	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2010/09/06 11:39:24.0703	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/09/06 11:39:24.0750	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2010/09/06 11:39:24.0859	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/09/06 11:39:24.0968	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/09/06 11:39:25.0093	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/09/06 11:39:25.0140	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/09/06 11:39:25.0203	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2010/09/06 11:39:25.0281	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/09/06 11:39:25.0390	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/09/06 11:39:25.0437	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/09/06 11:39:25.0500	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/09/06 11:39:25.0531	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2010/09/06 11:39:25.0578	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2010/09/06 11:39:25.0640	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/09/06 11:39:25.0718	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/09/06 11:39:25.0828	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/09/06 11:39:26.0171	WpdUsb          (c1b3d9d75c3fb735f5fa3a5806aded57) C:\WINDOWS\system32\Drivers\wpdusb.sys
2010/09/06 11:39:26.0250	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2010/09/06 11:39:26.0390	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/09/06 11:39:26.0515	================================================================================
2010/09/06 11:39:26.0515	Scan finished
2010/09/06 11:39:26.0515	================================================================================

moment de grace · Answer

rien par là


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

Maclen · Answer

Voilà le rapport...

http://www.cijoint.fr/cjlink.php?file=cj201009/cijWEc6xOq.txt

Et e "More"

http://www.cijoint.fr/cjlink.php?file=cj201009/cijoztl5K0.txt

moment de grace · Answer

je reste septique sur le mbr

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

........................

2)

Télécharge bootkit remover sur ton bureau  puis décompresse le sur ton bureau

http://www.esagelab.com/files/bootkit_remover.rar

Télécharge BTKR_Runbox ( de jeanmimigab ) sur ton bureau.

https://www.sfr.fr/fermeture-des-pages-perso.html

Note : Tu dois avoir ces deux fichiers sur ton bureau -> Remover.exe et BTKR_Runbox.exe

Lance BTKR_Runbox , puis sélectionne l'option n°1 et valide par entrée

Suis les indications puis poste moi le rapport.

Maclen · Answer

Le rapport List Kill'Em (c'était long!)

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.3 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Jeux (Administrateurs) 
Update on 05/09/2010 by g3n-h@ckm@n ::::: 08.15
Start at: 14:27:13 | 06/09/2010

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886542 [ Enabled | Updated ]

C:\ -> Disque fixe local | 71,7 Go (31,09 Go free) [Chimon] | NTFS
D:\ -> Disque CD-ROM | 0 Mo (0 Mo free) [Audio CD] | CDFS
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----92 Ko
C:\WINDOWS\system32\csrss.exe ----2800 Ko
C:\WINDOWS\system32\winlogon.exe ----1764 Ko
C:\WINDOWS\system32\services.exe ----1560 Ko
C:\WINDOWS\system32\lsass.exe ----1968 Ko
C:\WINDOWS\system32\svchost.exe ----1608 Ko
C:\WINDOWS\system32\svchost.exe ----1868 Ko
C:\WINDOWS\System32\svchost.exe ----23804 Ko
C:\WINDOWS\system32\svchost.exe ----2764 Ko
C:\WINDOWS\system32\svchost.exe ----652 Ko
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe ----31860 Ko
C:\WINDOWS\Explorer.EXE ----18416 Ko
C:\WINDOWS\system32\spoolsv.exe ----1580 Ko
C:\WINDOWS\system32\hkcmd.exe ----336 Ko
C:\Program Files\Analog Devices\Core\smax4pnp.exe ----496 Ko
C:\WINDOWS\system32\dla	fswctrl.exe ----332 Ko
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe ----700 Ko
C:\Program Files\iTunes\iTunesHelper.exe ----672 Ko
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe ----172 Ko
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe ----2448 Ko
C:\WINDOWS\system32\svchost.exe ----620 Ko
C:\PROGRA~1\Wanadoo\CnxMon.exe ----512 Ko
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe ----108 Ko
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe ----200 Ko
C:\WINDOWS\system32\ctfmon.exe ----908 Ko
C:\Program Files\Bonjour\mDNSResponder.exe ----304 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1372 Ko
C:\WINDOWS\system32\svchost.exe ----1212 Ko
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe ----880 Ko
C:\Documents and Settings\Jeux\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe ----316 Ko
C:\WINDOWS\system32\wdfmgr.exe ----48 Ko
C:\Program Files\iPod\bin\iPodService.exe ----728 Ko
C:\WINDOWS\System32\alg.exe ----128 Ko
C:\Program Files\Wanadoo\EspaceWanadoo.exe ----2864 Ko
C:\Program Files\Wanadoo\ComComp.exe ----1932 Ko
C:\Program Files\Wanadoo\Watch.exe ----296 Ko
C:\Program Files\Windows Media Player\wmplayer.exe ----8496 Ko
C:\WINDOWS\system32\wuauclt.exe ----2324 Ko
C:\WINDOWS\system32\cmd.exe ----2908 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----6832 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3772 Ko
C:\Program Files\List_Kill'em\pv.exe ----2752 Ko
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:	emp\AdbeRdr708_en_US.exe 
Quarantined & Deleted !! : C:\Program Files\AutocompletePro 
Quarantined & Deleted !! : C:\WINDOWS\002605_.tmp 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Quarantined & Deleted !! : C:\WINDOWS\System32naph.dll 
Quarantined & Deleted !! : C:\Documents and Settings\Jeux\Application Data\GDIPFONTCACHEV1.DAT 
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc1.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc10.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc11.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc12.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc13.log   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc14.zip   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc15.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc16.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc17.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc18.jpg   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc19.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc2.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc20.zip   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc21.mp3   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc22.zip   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc23.mp3   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc24.mp3   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc25.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc26.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc27.zip   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc29.pps   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc3.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc30.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc31.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc32.log   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc33.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc34.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc35.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc36.exe   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc37.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc38.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc39.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc4.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc40.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc41.rar   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc42.txt   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc5.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc6.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc7.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc8.url   
Deleted !! : C:\RECYCLER\S-1-5-21-3253039829-645947687-1428000936-1006\Dc9.url   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
Deleted : HKCR\AppID\AutocompletePro.DLL  
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCR\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}  
Deleted : HKCR\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}  
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0fb6a909-6086-458f-bd92-1f8ee10042a0}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\bcm4sbxp  
Deleted : HKLM\SYSTEM\ControlSet002\Services\bcm4sbxp  
Deleted : HKLM\SYSTEM\ControlSet003\Services\bcm4sbxp  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Maclen · Answer

Le deuxième (j'ai fait un truc cijoint parce que c'est très long)...

http://www.cijoint.fr/cjlink.php?file=cj201009/cij09aAKPk.txt

moment de grace · Answer

Ok,  relance BTKR_Runbox et sélectionne cette fois ci l' option n°3 , appuie sur  entrée.

Confirme en appuyant sur " 1 " puis entrée

Le PC redémarrera. Refais un scan ( option 1 ) et poste le rapport.

Maclen · Answer

Le rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijERNMDaz.txt

moment de grace · Answer

ok

une amélioration ?

Maclen · Answer

En fait, l'ordinateur est très lent au démarrage.
Enfin il démarre normalement mais ensuite, il est très lent pendant une vingtaine de minutes.
Ensuite, ça roule, en tous cas hier la navigation a été très fluide toute la journée.

moment de grace · Answer

j'ai un doute sur ma capacité de bien lire les rapport liés au mbr (qui pourrait être la cause de ce démarrage difficile)

je consulte un ami et te tiens au courant