application cannot be executed Fermé

Question

Bonjour à tous 

Depuis hier soir un faux antivirus sur mon ordinateru portable s'est installé, et me met un message d'erreur à chaque fois que je veux lancer un programme:
application cannot be executed, the file ...is infected, do you want to activate your antivirus software now?

Donc je ne peux rien faire du tout dès que je lance un programme.

Merci d'avance à tous pour vos réponses! 


Configuration: Windows Vista / Internet Explorer 8.0

gen-hackman · Answer

salut redemarre en mode sans echec avec prise en charge reseau puis :

Télécharge rkill :

&#9654 https://download.bleepingcomputer.com/grinler/rkill.exe
&#9654 https://download.bleepingcomputer.com/grinler/rkill.com
&#9654 https://download.bleepingcomputer.com/grinler/rkill.scr
&#9654 http://download.bleepingcomputer.com/grinler/rkill.pif

&#9654 Enregistre-le sur ton Bureau

&#9654 Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)


Un bref écran noir t'indiquera que le tool s'est correctement exécuté, s'il ne se lance pas,

change de lien de téléchargement.


une fois qu'il aura terminé

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

poupettethebest · Answer

Bonjour,
Merci beaucoup beauoup pour ton aide mais des la premiere etape, je suis bloquee. En effet, il y a u bloc note qui s'ouvre avec le message: 

This log file is located at C:\rkill.log. 
Please post this only if requested to by the person helping you. 
Otherwise you can close this log when you wish. 
Ran as Pauline on 19/10/2010 at  1:49:04. 


Services Stopped:


Processes terminated by Rkill or while it was running: 


D:\RSIT.exe
D:\rkill.exe


Rkill completed on 19/10/2010  at  1:49:06.

poupettethebest · Answer

Aussi, je n'arrive pas a executer Malwarebytes ca me dit error '0' ni List_Kill'em car ca me dit error '740' alor je ne sais pas quoi fqire
Merci ecore d'avance

gen-hackman · Answer

bonjour c'est parce que tu ne suis pas les consignes convenablement 
et que tu cliques sans lire ce que j'ecris
¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

poupettethebest · Answer

Pourtant j'ai vraiment suivi et je me mets en mode sans echec avcprie en charge reseau mais il ne se connecte meme pas a internet alors jai telecarge rkill sous toute se vesons sur une cle usb et je les ai toues essayees mais une fenetre blanche apparait achaque fos me disant que le processus s'est arrete. Et cest pour ca que e suis passe a une autre etapemais j'ai vraiment essaye.
Je ne sais pas ce queje ais mal. La seule chose qui a differe c'est que je n'ai rien enregistre sur le bureau mis j'ai execute depuis ma cle usb.
Si tu peux me dire ce qe je fais mal ce serait super gentil a toi.
Merci d'avance

gen-hackman · Answer

salut :

si tu as Vista ou windows 7 => clic droit "executer en tant que...."

poupettethebest · Answer

Bonjour,Voici ce que j'ai déposé sur le site indiqué après avoir éxecuté List_Kill'em:


http://www.cijoint.fr/cjlink.php?file=cj201010/cijsseB4li.txt 
http://www.cijoint.fr/cjlink.php?file=cj201010/cij9cvXvRw.txt 

Merci pour tes precisions concernant les procédures.

gen-hackman · Answer

0/........

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

observe ton bureau une icône "Script" s'est rajouté sur ton bureau

&#9654 crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


FILE:C:\Users\Pauline\AppData\Local\Temp\ccewirgku
REM:"HKEY_CURRENT_USER\software\opsmr9ibkfl"
REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "eyxslsnp"

&#9654 enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

&#9654 effectue un glisser/deposer de ce fichier sur l'icone "Script"

laisse travailler l'outil

&#9654 poste le resultat

&#9654 Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt


==========================

1/............

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List&Kill'em , avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'option Tools puis Kill Proxy

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

==================

2/....

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le

Une fenêtre apparait : clique sur "Disable"

&#9654 Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

==================

3/........

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

poupettethebest · Answer

bonjour, 
est ce que je dois faire cela en mode sans echec avec prise en charge reseau? Et est ce que mes antivirus doivent etre desactives aussi?
Enfin, veux tu le 1er rapport poste avec les liens comme la derniere fois sur cijoint.fr?
Merci pour ta reponse

gen-hackman · Answer

salut

mode sans echec non
antivirus desactivé oui

les rapports ici , ils sont pas trop longs

poupettethebest · Answer

Bonjour, Script n'a pas marche mais voici les 2 autres rapports :

¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyServer Deleted !!  
 
¤¤¤¤¤¤¤¤¤¤ Firefox ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 



¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.0 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Pauline (Administrateurs) 
Update on 17/10/2010 by g3n-h@ckm@n ::::: 16.20
Start at: 04:01:00 | 28/10/2010

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18975
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 139,74 Go (2,05 Go free) | NTFS
D:\ -> Disque amovible | 967,23 Mo (256,14 Mo free) | FAT
E:\ -> Disque amovible | 967,22 Mo (955,86 Mo free) | FAT
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local | 698,61 Go (632,73 Go free) [My Passport] | NTFS

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\CADdy++1000.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++1001.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++1010.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++1100.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++5001.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++5002.ini 
Quarantined & Deleted !! : C:\ProgramData\CADdy++5004.ini 
Quarantined & Deleted !! : C:\ProgramData\CAEManager.lcs 
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\Program Files\AskBarDis 
Quarantined & Deleted !! : C:\Program Files\Carbonite 
 
Quarantined & Deleted !! : C:\Windows\System32\DRIVERS\aksfridge.sys 
Quarantined & Deleted !! : C:\Windows\System32\psqlpwd.dll 
Quarantined & Deleted !! : C:\Windows\System32\x64 
Quarantined & Deleted !! : C:\Windows\Temp\DMI13FC.tmp 
Quarantined & Deleted !! : C:\Users\Pauline\.COMMgr 
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\4272757042.dat 
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\Jjulofuqoqiwo.dat 
Quarantined & Deleted !! : C:\Users\Pauline\AppData\Local\syssvc.exe 
Quarantined & Deleted !! : C:\Users\Pauline\LOCAL Settings\Temp\i4jdel0.exe 
Quarantined & Deleted !! : C:\Users\Pauline\LOCAL Settings\Temp\catchme.dll 
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$I3HDX66.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$I9OTU7X.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$ICA6ZYW.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$IPI8Q59.zip   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$ITZNE95.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$R3HDX66.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$R9OTU7X.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RCA6ZYW.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RPI8Q59.zip   
Deleted !! : C:\$Recycle.bin\S-1-5-21-4061480210-1518008147-1923676824-1005\$RTZNE95.lnk   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives  
Deleted : HKLM\Software\Conduit  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\mpnwmon  
Deleted : HKLM\SYSTEM\ControlSet004\Services\mpnwmon  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	=      	1 () 
FirewallDisableNotify	=      	0 (0x0) 
AntiVirusDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
FirstRunDisabled	=      	1 () 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS intelide.sys PCIIDEX.SYS atapi.sys 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



merci beaucoup

gen-hackman · Answer

hello

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

poupettethebest · Answer

Bonjour,

Voici les 2 rapports :

OTL: http://www.cijoint.fr/cjlink.php?file=cj201010/cij4cvxWwY.txt 
Extra : http://www.cijoint.fr/cjlink.php?file=cj201010/cijGOqDqN1.txt 

Mêrci beaucoup

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

poupettethebest · Answer

Bonjour, just pour etre sure, mes peripheriques son mes cles usb et disques durs externes? parce que ces derniers temps j'en ai utlise pas mal et je suis pas sure d'avir asse de ports usb

merci

gen-hackman · Answer

fais-le en plusieurs coups :)

poupettethebest · Answer

Bonjour,

Voici pour mon disque dur externe et 2 cles usb:

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Pauline (Administrateur) # PC-DE-PAULINE [Sony Corporation VGN-BX61XN]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 01:01:53 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo 
A:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 11%) [] # FAT
B:\ -> Disque amovible # 1 Mo (0 Mo libre(s) - 4%) [] # FAT
C:\ (%systemdrive%) -> Disque fixe # 140 Go (4 Go libre(s) - 3%) [] # NTFS
D:\ -> Disque amovible # 4 Go (886 Mo libre(s) - 23%) [MEMUP] # FAT32
E:\ -> Disque amovible # 4 Go (89 Mo libre(s) - 2%) [] # FAT32
I:\ -> CD-ROM
J:\ -> Disque fixe # 699 Go (627 Go libre(s) - 90%) [My Passport] # NTFS

################## | Éléments infectieux |


Supprimé! C:\Users\Pauline\AppData\Roaming\lowsec
Supprimé! D:\.\RECYCLER\S-0-6-38-8173624832-1510704374-362006754-5405D£g\hGAjrfrL.exe
Supprimé! D:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-20
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-501
Supprimé! D:\Recycler\S-0-6-38-8173624832-1510704374-362006754-5405D£g
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2909334301-538408613-311572550-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3445858003-1369787561-1000212812-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{3b01b082-9a60-11df-9286-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5e77b7d0-0cba-11dd-8b07-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{b40a03d9-21a4-11df-8436-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d89ecbf5-00c5-11de-8909-001bfbcf06b4}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fdb1e7e0-e233-11df-8892-001bfbcf06b4}

################## | Listing |

[16/05/2008 - 17:31:48 | N | 4096] 	A:\._.Trashes
[16/05/2008 - 17:31:48 | D ] 	A:\.Trashes
[26/10/2007 - 17:45:08 | N | 367375] 	A:\LOCK User Manual v1.00 (mode 4).pdf
[13/08/2007 - 14:12:04 | N | 925696] 	A:\LOCKv217.exe
[27/07/2009 - 18:42:44 | N | 4096] 	B:\._.Trashes
[27/07/2009 - 18:42:44 | D ] 	B:\.Trashes
[19/10/2009 - 14:23:20 | D ] 	B:\.fseventsd
[04/03/2008 - 14:42:00 | N | 368072] 	B:\LOCK User Manual v1.00 (mode 4).pdf
[13/12/2007 - 17:43:48 | N | 1024000] 	B:\LOCKv220.exe
[31/10/2010 - 01:06:41 | SHD ] 	C:\$RECYCLE.BIN
[19/01/2008 - 09:41:30 | N | 21560] 	C:\atapi.sys
[02/05/2010 - 07:31:08 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[19/09/2007 - 20:07:38 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[19/09/2007 - 15:54:46 | D ] 	C:\Documentation
[02/11/2006 - 15:02:24 | SHD ] 	C:\Documents and Settings
[19/09/2007 - 08:12:57 | D ] 	C:\Drivers
[16/01/2008 - 12:46:04 | D ] 	C:\Infineon
[11/02/2010 - 13:53:35 | N | 1578] 	C:\InstallHelper.log
[19/09/2007 - 10:58:09 | D ] 	C:\Intel
[19/09/2007 - 16:13:58 | N | 0] 	C:\IO.SYS
[28/10/2010 - 04:01:02 | D ] 	C:\Kill'em
[28/10/2010 - 04:01:01 | N | 56517] 	C:\List'em.txt
[12/03/2010 - 18:49:39 | D ] 	C:\micrelec
[19/09/2007 - 16:13:58 | N | 0] 	C:\MSDOS.SYS
[19/09/2007 - 15:56:05 | RHD ] 	C:\MSOCache
[30/10/2010 - 20:21:41 | ASH | 2451103744] 	C:\pagefile.sys
[15/06/2008 - 09:23:08 | D ] 	C:\PerfLogs
[02/03/2008 - 21:34:23 | D ] 	C:\PFiles
[28/10/2010 - 04:02:59 | D ] 	C:\Program Files
[28/10/2010 - 04:02:11 | D ] 	C:\ProgramData
[22/10/2010 - 03:53:07 | N | 293] 	C:kill.log
[19/10/2010 - 01:47:39 | D ] 	C:sit
[04/11/2009 - 20:25:30 | D ] 	C:\swsetup
[30/10/2010 - 20:59:08 | SHD ] 	C:\System Volume Information
[31/03/2010 - 14:17:33 | N | 649] 	C:\TCleaner.txt
[22/08/2008 - 22:18:13 | D ] 	C:\Update
[31/10/2010 - 01:06:41 | D ] 	C:\UsbFix
[31/10/2010 - 01:02:11 | A | 4245] 	C:\UsbFix.txt
[25/04/2008 - 12:21:43 | D ] 	C:\Users
[16/01/2008 - 12:41:41 | N | 390730] 	C:\vcredist_x86.log
[16/01/2008 - 12:52:43 | D ] 	C:\WAUUPGRD
[28/10/2010 - 03:43:52 | D ] 	C:\Windows
[04/04/2010 - 18:10:49 | D ] 	C:\_OTL
[16/05/2008 - 17:31:48 | N | 4096] 	D:\._.Trashes
[25/10/2009 - 21:39:30 | N | 5002248] 	D:\R116101.EXE
[16/05/2008 - 17:31:48 | D ] 	D:\.Trashes
[22/10/2008 - 21:00:40 | D ] 	D:\Ipod
[16/05/2008 - 17:31:48 | D ] 	D:\.Spotlight-V100
[13/09/2010 - 15:03:32 | N | 914486] 	D:\getPdfInvoice.pdf
[05/10/2009 - 14:26:18 | D ] 	D:\Films
[19/10/2009 - 14:26:12 | D ] 	D:\.TemporaryItems
[19/10/2010 - 16:14:16 | D ] 	D:\SERIES
[22/09/2009 - 14:14:34 | N | 36864] 	D:\CVPaulineWANG cANADA.doc
[20/10/2010 - 19:40:46 | HD ] 	D:\RECYCLER
[19/10/2009 - 14:26:12 | N | 4096] 	D:\._.TemporaryItems
[07/09/2010 - 18:35:40 | D ] 	D:\Capital Alimentaire
[16/05/2009 - 22:23:18 | N | 1479604] 	D:\PodtoPC_Setup251.zip
[25/07/2009 - 18:50:42 | N | 23552] 	E:\blagues.doc
[02/02/2005 - 17:27:30 | N | 2339460] 	E:\CIMG1948.JPG
[01/01/2001 - 00:00:02 | N | 211031] 	E:\P1010169.JPG
[07/09/2010 - 18:34:08 | D ] 	E:\Capita Quand la Plage rapporte Gros
[24/05/2009 - 21:06:42 | D ] 	E:\St Briac Ascension
[06/04/2009 - 08:41:34 | D ] 	E:\VU
[22/10/2008 - 21:02:14 | D ] 	E:\Sons
[11/10/2009 - 18:49:10 | D ] 	E:\DUUUDEEE  GUiLLaume FRoiD
[07/01/2009 - 08:50:26 | D ] 	E:\DCIM
[19/10/2009 - 14:23:18 | N | 4096] 	E:\._.Trashes
[19/10/2009 - 14:23:18 | D ] 	E:\.Trashes
[11/05/2005 - 16:17:42 | N | 1897385] 	E:\St trop 2005 017m.JPG
[21/04/2005 - 01:42:06 | N | 383658] 	E:\PICT0043m.JPG
[11/05/2005 - 16:11:54 | N | 386166] 	E:\PICT0023m.JPG
[21/04/2005 - 02:47:44 | N | 197474] 	E:\Pensive.JPG
[21/04/2005 - 02:47:06 | N | 113623] 	E:\Concentrée.JPG
[02/08/2009 - 19:30:44 | N | 23040] 	E:\colocation.doc
[31/03/2009 - 23:32:50 | D ] 	E:\Photos Italie
[31/10/2010 - 01:06:41 | SHD ] 	J:\$RECYCLE.BIN
[30/10/2010 - 13:45:25 | D ] 	J:\a mettre sur bureau
[29/10/2010 - 22:28:03 | D ] 	J:\a poster reponse commentcamarche
[12/10/2010 - 09:37:19 | D ] 	J:\Experience International
[30/10/2010 - 04:40:09 | D ] 	J:\fILMS
[05/10/2010 - 01:31:01 | D ] 	J:\Là Au Début
[12/10/2010 - 16:30:40 | D ] 	J:\Montreal
[22/10/2010 - 22:29:41 | D ] 	J:\Photos pour tv
[29/10/2010 - 23:26:46 | D ] 	J:\SERIES
[05/10/2010 - 13:53:36 | SHD ] 	J:\System Volume Information
[19/10/2010 - 03:43:56 | N | 17989] 	J:\The Event_1x03_HDTV.LOL.fr.zip
[19/10/2010 - 03:44:51 | N | 20417] 	J:\The Event_1x04_HDTV.xvid.fr.zip
[28/10/2010 - 21:25:22 | D ] 	J:	ruc du scan a utiliser
[29/10/2010 - 22:50:55 | D ] 	J:\VU

################## | Vaccin |

A:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
B:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

poupettethebest · Answer

et voici pour mon autre disque dur externe et 2 autres cles usb :

############################## | UsbFix 7.034 | [Suppression]

Utilisateur: Pauline (Administrateur) # PC-DE-PAULINE [Sony Corporation VGN-BX61XN]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 01:15:51 | 31/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18975

Pare-feu Windows: Désactivé /!\
RAM -> 2038 Mo 
C:\ (%systemdrive%) -> Disque fixe # 140 Go (6 Go libre(s) - 4%) [] # NTFS
D:\ -> Disque amovible # 967 Mo (256 Mo libre(s) - 26%) [] # FAT
E:\ -> Disque amovible # 967 Mo (956 Mo libre(s) - 99%) [] # FAT
G:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! D:\.\RECYCLER\S-8-5-63-2644436740-7151270477-885762306-3257D£g\ctVoQMpO.exe
Supprimé! D:\Autorun.inf
Non supprimé ! G:\Autorun.inf
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4061480210-1518008147-1923676824-1005
Supprimé! D:\Recycler\S-8-5-63-2644436740-7151270477-885762306-3257D£g
Supprimé! D:\explorer.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\eXplorer.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.com
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.exe
Supprimé! C:\Users\Pauline\Desktop\Contre virus\rkill.scr
Supprimé! C:\Users\Pauline\Desktop\iExplore.exe
Supprimé! D:\rkill.scr
Supprimé! D:\rkill.com
Supprimé! D:\rkill.exe
Supprimé! D:\iExplore.exe

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[31/10/2010 - 01:18:05 | SHD ] 	C:\$RECYCLE.BIN
[19/01/2008 - 09:41:30 | N | 21560] 	C:\atapi.sys
[31/10/2010 - 01:06:46 | RASHD ] 	C:\Autorun.inf
[02/05/2010 - 07:31:08 | D ] 	C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] 	C:\bootmgr
[19/09/2007 - 20:07:38 | N | 8192] 	C:\BOOTSECT.BAK
[18/09/2006 - 23:43:37 | N | 10] 	C:\config.sys
[19/09/2007 - 15:54:46 | D ] 	C:\Documentation
[02/11/2006 - 15:02:24 | SHD ] 	C:\Documents and Settings
[19/09/2007 - 08:12:57 | D ] 	C:\Drivers
[16/01/2008 - 12:46:04 | D ] 	C:\Infineon
[11/02/2010 - 13:53:35 | N | 1578] 	C:\InstallHelper.log
[19/09/2007 - 10:58:09 | D ] 	C:\Intel
[19/09/2007 - 16:13:58 | N | 0] 	C:\IO.SYS
[28/10/2010 - 04:01:02 | D ] 	C:\Kill'em
[28/10/2010 - 04:01:01 | N | 56517] 	C:\List'em.txt
[12/03/2010 - 18:49:39 | D ] 	C:\micrelec
[19/09/2007 - 16:13:58 | N | 0] 	C:\MSDOS.SYS
[19/09/2007 - 15:56:05 | RHD ] 	C:\MSOCache
[30/10/2010 - 20:21:41 | ASH | 2451103744] 	C:\pagefile.sys
[15/06/2008 - 09:23:08 | D ] 	C:\PerfLogs
[02/03/2008 - 21:34:23 | D ] 	C:\PFiles
[28/10/2010 - 04:02:59 | D ] 	C:\Program Files
[28/10/2010 - 04:02:11 | D ] 	C:\ProgramData
[22/10/2010 - 03:53:07 | N | 293] 	C:\rkill.log
[19/10/2010 - 01:47:39 | D ] 	C:\rsit
[04/11/2009 - 20:25:30 | D ] 	C:\swsetup
[31/10/2010 - 01:09:00 | SHD ] 	C:\System Volume Information
[31/03/2010 - 14:17:33 | N | 649] 	C:\TCleaner.txt
[22/08/2008 - 22:18:13 | D ] 	C:\Update
[31/10/2010 - 01:18:05 | D ] 	C:\UsbFix
[31/10/2010 - 01:15:52 | A | 3155] 	C:\UsbFix.txt
[31/10/2010 - 01:06:49 | N | 793284] 	C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
[25/04/2008 - 12:21:43 | D ] 	C:\Users
[16/01/2008 - 12:41:41 | N | 390730] 	C:\vcredist_x86.log
[16/01/2008 - 12:52:43 | D ] 	C:\WAUUPGRD
[28/10/2010 - 03:43:52 | D ] 	C:\Windows
[04/04/2010 - 18:10:49 | D ] 	C:\_OTL
[18/10/2010 - 19:29:34 | N | 6153352] 	D:\mbam-setup-1.46.exe
[18/10/2010 - 19:45:50 | N | 339991] 	D:\RSIT.exe
[19/10/2010 - 01:49:30 | N | 370] 	D:\rkill.log
[19/10/2010 - 01:50:14 | N | 357] 	D:\rkill2.txt
[19/10/2010 - 01:51:08 | N | 360] 	D:\rkill3.txt
[18/10/2010 - 19:59:38 | N | 3289191] 	D:\List_Killem_Install.exe
[20/10/2010 - 18:33:20 | HD ] 	D:\RECYCLER
[21/10/2010 - 04:02:10 | D ] 	D:\a poster site
[21/10/2010 - 19:36:56 | N | 50477] 	D:\Defogger.exe
[17/10/2010 - 13:21:08 | D ] 	D:\Chase S1
[28/10/2010 - 03:55:50 | N | 636] 	D:\defogger_disable.log
[28/10/2010 - 04:19:02 | D ] 	D:\a poster 2
[27/10/2010 - 13:16:16 | N | 11899464] 	E:\mssefullinstall-x86fre-fr-fr-xp.exe
[18/06/2009 - 23:12:18 | A | 88] 	G:\autorun.inf
[14/11/2009 - 02:33:06 | AD ] 	G:\Extras
[13/11/2009 - 21:25:22 | A | 3687200] 	G:\Unlock.exe
[13/11/2009 - 23:42:23 | AD ] 	G:\User Manuals
[14/11/2009 - 02:30:12 | A | 1456475] 	G:\Virtual CD Manager.exe
[14/11/2009 - 02:33:33 | AD ] 	G:\WD SmartWare
[13/11/2009 - 21:25:22 | A | 3280672] 	G:\WD SmartWare.exe
[18/06/2009 - 19:06:24 | A | 695] 	G:\What is this.html

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PAULINE.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

salut refais un scan OTL stp ?

poupettethebest · Answer

Bonjour,

Voici le rapport OTL :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijuUu9f1x.txt 

Et celui Extra :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijtZAvmNu.txt 



Faudra t il faire quelque chose avec deffoger en faisant re-enable ou pas pour le moment?

Merci beaucoup

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Program Files\Protector Suite QL\upeksvr.exe 


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

poupettethebest · Answer

Bonjour,

Voici le lien de ma page :
http://www.virustotal.com/file-scan/report.html?id=da7e775cfbc8b7d2be183806fefd8e3ade8d983ae1ea69517f2569208baa95f1-1288563106

Aussi, saurais tu pourquoi aucun des ordinateurs de la maison n'arrive a mettre a jour les antivirus de la maison alors qu'ils arrivent a le faire d'autres endroits ou il y a le wifi? Est ce que notre connection internet a un probleme?

Merci beaucoup

gen-hackman · Answer

bonjour pour ta question on va y reflechir

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. 



&#9654 Télécharge ici : 

Malwarebytes   


&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . 

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX 

&#9654 Potasses le Tuto pour te familiariser avec le prg : 


( cela dit, il est très simple d'utilisation ). 

relance malwarebytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Lance Malwarebyte's . 

Fais un examen dit "Complet" . 

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
&#9654 à la fin tu cliques sur "résultat" . 
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . 

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) 


¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤&#164

poupettethebest · Answer

Bonjour,

J'avais deja Malwarebites sur mon ordinateur mais comme je te l'avais mentionné precedemment, je ne pouvais pas le mettre a jour de chez moi alors qu'internet fonctionne. Cela est de meme pour toutes mes applications qui ne veulent pas se mettre a jour et c'est pareil sur l'ordinateur de ma coloc alors que les mises a jour se font tres bien ad'autres endroits ou il y a le wifi. Bref, j'ai donc emmené mon ordinateur a un autre endroit encore et j'ai pu mettre a jour Mawarebites et faire les maneouvres demandées et voci le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5016

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

01/11/2010 22:30:43
mbam-log-2010-11-01 (22-30-43).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 344432
Temps écoulé: 2 heure(s), 13 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\eyxslsnp (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Pauline\AppData\Roaming\dhxiuw.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Pauline\AppData\Local	emp\0.6042760750801234.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Pauline\AppData\Local	emp\0.9246069946260101.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


Merci beaucoup pour ton aide en tous cas!!

gen-hackman · Answer

je peux ssavoir les problèmes qu'il te reste ?

poupettethebest · Answer

la mon ordinateur fonctionne bien et j epense ue mes problemes viennent de ma connection onternet qui est pourtant securise; Quand je clique sur un lien de google, il m'ouvre un epage de publicite au lieu de la bonne page et il faut que ej m'y prenne a deux fois pour obtenir la bonne page qui s'ouvre automatiquement dans une nouvelle fenetre. Sinon, aucune de mes applications ou antivirus ou mise a jour windows ne veulent s'effectuer de cez moi donc de ma connection mais tous ces problemes la n'arrivent pas si je me connecte d'un autre wifi au bureau par exemple.

Voila en gros
Merci d'avance

gen-hackman · Answer

bonjour tu es en wifi chez toi ou cablée ?

poupettethebest · Answer

Bonjour,

Je suis en wifi que j'ai moi meme protege avec une cle WAP et seuls les ordinateurs dont j'ai rentre l'adresse mac peuvent se connecter donc je ne comprends pas

gen-hackman · Answer

bonjour refais un scan OTL ?

poupettethebest · Answer

bonjour,

Ya t il quelque cose d'anormal?
Aussi, est ce l emoment de faire re-enable avec deffogr?

Merci beaucoup

poupettethebest · Answer

Voici le nouveau scan OTL:

OTL: http://www.cijoint.fr/cjlink.php?file=cj201011/cijj8ibrok.txt 

EXTRA: http://www.cijoint.fr/cjlink.php?file=cj201011/cijsBbeQlD.txt 

merci beaucoup beaucoup

gen-hackman · Answer

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

poupettethebest · Answer

Bonjour,

Voici le rapport :

2010/11/05 04:37:33.0335	TDSS rootkit removing tool 2.4.6.0 Nov  3 2010 10:11:43
2010/11/05 04:37:33.0335	================================================================================
2010/11/05 04:37:33.0335	SystemInfo:
2010/11/05 04:37:33.0335	
2010/11/05 04:37:33.0335	OS Version: 6.0.6002 ServicePack: 2.0
2010/11/05 04:37:33.0335	Product type: Workstation
2010/11/05 04:37:33.0335	ComputerName: PC-DE-PAULINE
2010/11/05 04:37:33.0339	UserName: Pauline
2010/11/05 04:37:33.0339	Windows directory: C:\Windows
2010/11/05 04:37:33.0339	System windows directory: C:\Windows
2010/11/05 04:37:33.0339	Processor architecture: Intel x86
2010/11/05 04:37:33.0339	Number of processors: 2
2010/11/05 04:37:33.0339	Page size: 0x1000
2010/11/05 04:37:33.0340	Boot type: Normal boot
2010/11/05 04:37:33.0340	================================================================================
2010/11/05 04:37:37.0481	Initialize success
2010/11/05 04:37:41.0390	================================================================================
2010/11/05 04:37:41.0390	Scan started
2010/11/05 04:37:41.0390	Mode: Manual; 
2010/11/05 04:37:41.0390	================================================================================
2010/11/05 04:37:46.0085	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2010/11/05 04:37:46.0292	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
2010/11/05 04:37:46.0397	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
2010/11/05 04:37:46.0496	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
2010/11/05 04:37:46.0578	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
2010/11/05 04:37:46.0713	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2010/11/05 04:37:46.0903	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
2010/11/05 04:37:46.0997	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2010/11/05 04:37:47.0094	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
2010/11/05 04:37:47.0175	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
2010/11/05 04:37:47.0260	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
2010/11/05 04:37:47.0345	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
2010/11/05 04:37:47.0407	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
2010/11/05 04:37:47.0606	ApfiltrService  (7c2f57bce81fa74933f0e1c84a97c9db) C:\Windows\system32\DRIVERS\Apfiltr.sys
2010/11/05 04:37:47.0767	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
2010/11/05 04:37:47.0828	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
2010/11/05 04:37:47.0953	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2010/11/05 04:37:48.0087	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2010/11/05 04:37:48.0339	atikmdag        (b87ba0393487ff344269c8d2fdaf9589) C:\Windows\system32\DRIVERS\atikmdag.sys
2010/11/05 04:37:48.0562	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2010/11/05 04:37:48.0750	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys
2010/11/05 04:37:48.0812	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys
2010/11/05 04:37:48.0928	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2010/11/05 04:37:49.0337	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2010/11/05 04:37:49.0393	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2010/11/05 04:37:49.0481	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2010/11/05 04:37:49.0634	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2010/11/05 04:37:49.0851	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2010/11/05 04:37:49.0908	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2010/11/05 04:37:49.0956	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2010/11/05 04:37:50.0015	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2010/11/05 04:37:50.0305	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2010/11/05 04:37:50.0432	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2010/11/05 04:37:50.0500	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
2010/11/05 04:37:50.0621	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2010/11/05 04:37:50.0823	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2010/11/05 04:37:50.0871	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
2010/11/05 04:37:50.0928	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2010/11/05 04:37:51.0193	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
2010/11/05 04:37:51.0261	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
2010/11/05 04:37:51.0339	CSC             (9bdb2e89be8d0ef37b1f25c3d3fc192c) C:\Windows\system32\drivers\csc.sys
2010/11/05 04:37:51.0529	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2010/11/05 04:37:51.0640	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2010/11/05 04:37:51.0716	DMICall         (f206e28ed74c491fd5d7c0a1119ce37f) C:\Windows\system32\DRIVERS\DMICall.sys
2010/11/05 04:37:52.0117	dot4            (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys
2010/11/05 04:37:52.0362	Dot4Print       (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2010/11/05 04:37:52.0497	Dot4Scan        (a84d8a9006b1ae515cc7b6b3586c295a) C:\Windows\system32\DRIVERS\Dot4Scan.sys
2010/11/05 04:37:52.0579	dot4usb         (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys
2010/11/05 04:37:52.0816	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2010/11/05 04:37:52.0920	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2010/11/05 04:37:53.0014	DXGKrnl         (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
2010/11/05 04:37:53.0101	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
2010/11/05 04:37:53.0190	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2010/11/05 04:37:53.0282	eeCtrl          (e89cc1363cb7f5320ae3b41c1333d0c3) C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
2010/11/05 04:37:53.0463	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
2010/11/05 04:37:53.0634	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2010/11/05 04:37:53.0696	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2010/11/05 04:37:53.0736	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
2010/11/05 04:37:53.0928	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2010/11/05 04:37:54.0000	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2010/11/05 04:37:54.0078	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
2010/11/05 04:37:54.0169	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2010/11/05 04:37:54.0484	fssfltr         (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
2010/11/05 04:37:54.0582	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2010/11/05 04:37:54.0646	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
2010/11/05 04:37:54.0737	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2010/11/05 04:37:55.0031	Hardlock        (9de9a7a19195c57ef38b4ee25422f2d7) C:\Windows\system32\drivers\hardlock.sys
2010/11/05 04:37:55.0141	Haspnt          (2dd25f060dc9f79b5cdf33d90ed93669) C:\Windows\system32\drivers\Haspnt.sys
2010/11/05 04:37:55.0211	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2010/11/05 04:37:55.0339	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2010/11/05 04:37:55.0510	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2010/11/05 04:37:55.0571	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2010/11/05 04:37:55.0658	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2010/11/05 04:37:55.0951	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
2010/11/05 04:37:56.0039	HPFXBULK        (299683d4c8aaa3f6f5d5d226a1782a6e) C:\Windows\system32\drivers\hpfxbulk.sys
2010/11/05 04:37:56.0100	HPZid412        (30ca91e657cede2f95359d6ef186f650) C:\Windows\system32\DRIVERS\HPZid412.sys
2010/11/05 04:37:56.0167	HPZipr12        (efd31afa752aa7c7bbb57bcbe2b01c78) C:\Windows\system32\DRIVERS\HPZipr12.sys
2010/11/05 04:37:56.0270	HPZius12        (7ac43c38ca8fd7ed0b0a4466f753e06e) C:\Windows\system32\DRIVERS\HPZius12.sys
2010/11/05 04:37:56.0389	HSF_DPV         (7bc42c65b5c6281777c1a7605b253ba8) C:\Windows\system32\DRIVERS\HSX_DPV.sys
2010/11/05 04:37:56.0463	HSXHWAZL        (9ebf2d102ccbb6bcdfbf1b7922f8ba2e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
2010/11/05 04:37:56.0537	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2010/11/05 04:37:56.0656	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
2010/11/05 04:37:56.0900	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2010/11/05 04:37:57.0000	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
2010/11/05 04:37:57.0177	igfx            (040bcb496d604a9859657088f400f0eb) C:\Windows\system32\DRIVERS\igdkmd32.sys
2010/11/05 04:37:57.0329	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2010/11/05 04:37:57.0632	IntcAzAudAddService (8d7eb1fd498fd0a34c95a298685ec1c7) C:\Windows\system32\drivers\RTKVHDA.sys
2010/11/05 04:37:57.0869	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2010/11/05 04:37:57.0923	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2010/11/05 04:37:58.0074	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2010/11/05 04:37:58.0198	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
2010/11/05 04:37:58.0319	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2010/11/05 04:37:58.0414	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2010/11/05 04:37:58.0465	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
2010/11/05 04:37:58.0573	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2010/11/05 04:37:58.0738	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2010/11/05 04:37:58.0828	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2010/11/05 04:37:58.0899	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2010/11/05 04:37:59.0060	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2010/11/05 04:37:59.0133	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2010/11/05 04:37:59.0496	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2010/11/05 04:37:59.0551	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
2010/11/05 04:37:59.0604	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
2010/11/05 04:37:59.0798	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
2010/11/05 04:37:59.0977	Ltn_stk7070P    (23b55d27a0afb7fe9cbcb20b617cc168) C:\Windows\system32\DRIVERS\Ltn_stk7070P.sys
2010/11/05 04:38:00.0121	Ltn_stkrc       (1fa7503d019291c027fedae509bc5500) C:\Windows\system32\DRIVERS\Ltn_stkrc.sys
2010/11/05 04:38:00.0221	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2010/11/05 04:38:00.0328	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
2010/11/05 04:38:00.0432	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
2010/11/05 04:38:00.0567	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2010/11/05 04:38:00.0618	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2010/11/05 04:38:00.0680	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2010/11/05 04:38:00.0728	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2010/11/05 04:38:00.0956	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2010/11/05 04:38:01.0135	MpFilter        (c98301ad8173a2235a9ab828955c32bb) C:\Windows\system32\DRIVERS\MpFilter.sys
2010/11/05 04:38:01.0234	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
2010/11/05 04:38:01.0364	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2010/11/05 04:38:01.0422	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2010/11/05 04:38:02.0039	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2010/11/05 04:38:02.0131	mrxsmb          (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
2010/11/05 04:38:02.0194	mrxsmb10        (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2010/11/05 04:38:02.0453	mrxsmb20        (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2010/11/05 04:38:02.0520	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
2010/11/05 04:38:02.0568	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
2010/11/05 04:38:02.0642	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2010/11/05 04:38:02.0705	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2010/11/05 04:38:02.0838	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2010/11/05 04:38:02.0961	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2010/11/05 04:38:03.0058	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2010/11/05 04:38:03.0163	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2010/11/05 04:38:03.0281	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2010/11/05 04:38:03.0361	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2010/11/05 04:38:03.0424	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2010/11/05 04:38:03.0533	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2010/11/05 04:38:03.0644	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2010/11/05 04:38:03.0765	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2010/11/05 04:38:03.0945	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2010/11/05 04:38:04.0024	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2010/11/05 04:38:04.0103	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2010/11/05 04:38:04.0215	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2010/11/05 04:38:04.0406	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2010/11/05 04:38:04.0602	NETw3v32        (a15f219208843a5a210c8cb391384453) C:\Windows\system32\DRIVERS\NETw3v32.sys
2010/11/05 04:38:04.0931	NETw4v32        (1d73499a6664b4da05d750ff83fdb274) C:\Windows\system32\DRIVERS\NETw4v32.sys
2010/11/05 04:38:05.0078	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2010/11/05 04:38:05.0475	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2010/11/05 04:38:05.0619	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2010/11/05 04:38:05.0731	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2010/11/05 04:38:05.0951	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2010/11/05 04:38:06.0040	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2010/11/05 04:38:06.0116	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
2010/11/05 04:38:06.0322	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
2010/11/05 04:38:06.0878	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
2010/11/05 04:38:07.0966	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2010/11/05 04:38:08.0256	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2010/11/05 04:38:08.0421	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2010/11/05 04:38:08.0541	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2010/11/05 04:38:08.0686	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2010/11/05 04:38:08.0797	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2010/11/05 04:38:09.0423	pcmcia          (3bb2244f343b610c29c98035504c9b75) C:\Windows\system32\DRIVERS\pcmcia.sys
2010/11/05 04:38:09.0783	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2010/11/05 04:38:10.0176	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2010/11/05 04:38:10.0719	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
2010/11/05 04:38:11.0264	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2010/11/05 04:38:11.0575	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\Windows\system32\Drivers\PxHelp20.sys
2010/11/05 04:38:12.0027	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
2010/11/05 04:38:12.0529	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2010/11/05 04:38:12.0770	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2010/11/05 04:38:12.0927	R5U870FLx86     (642bfc2251bef099368ef0f122f0ee2e) C:\Windows\system32\Drivers\R5U870FLx86.sys
2010/11/05 04:38:13.0190	R5U870FUx86     (b8a5c4e5fe35250e217f5258c5f85feb) C:\Windows\system32\Drivers\R5U870FUx86.sys
2010/11/05 04:38:13.0384	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2010/11/05 04:38:13.0659	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2010/11/05 04:38:13.0904	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2010/11/05 04:38:14.0321	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2010/11/05 04:38:14.0487	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2010/11/05 04:38:14.0726	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2010/11/05 04:38:14.0908	rdpdr           (943b18305eae3935598a9b4a3d560b4c) C:\Windows\system32\DRIVERSdpdr.sys
2010/11/05 04:38:15.0396	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2010/11/05 04:38:15.0563	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2010/11/05 04:38:15.0720	regi            (91a60c9b73dc6f433001dd2ec861a338) C:\Windows\system32\driversegi.sys
2010/11/05 04:38:16.0106	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
2010/11/05 04:38:16.0154	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2010/11/05 04:38:16.0276	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2010/11/05 04:38:16.0368	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2010/11/05 04:38:16.0444	Ser2pl          (cb3e852b818946f396e35a976ee6b552) C:\Windows\system32\DRIVERS\ser2pl.sys
2010/11/05 04:38:16.0509	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\DRIVERS\serenum.sys
2010/11/05 04:38:16.0586	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2010/11/05 04:38:17.0138	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2010/11/05 04:38:17.0607	sffdisk         (103b79418da647736ee95645f305f68a) C:\Windows\system32\drivers\sffdisk.sys
2010/11/05 04:38:17.0678	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
2010/11/05 04:38:17.0772	sffp_sd         (9cfa05fcfcb7124e69cfc812b72f9614) C:\Windows\system32\drivers\sffp_sd.sys
2010/11/05 04:38:17.0917	sfloppy         (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
2010/11/05 04:38:18.0070	shpf            (c3fde0e50499cce2948959dd79403d83) C:\Windows\system32\DRIVERS\shpf.sys
2010/11/05 04:38:18.0217	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
2010/11/05 04:38:18.0409	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
2010/11/05 04:38:18.0665	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
2010/11/05 04:38:18.0772	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2010/11/05 04:38:18.0976	SNC             (db31d8989b3450569c29780e7fa98c48) C:\Windows\system32\Drivers\SonyNC.sys
2010/11/05 04:38:19.0076	SonyImgF        (ffdb6f1cb87b42f41b6de116cd6ef809) C:\Windows\system32\DRIVERS\SonyImgF.sys
2010/11/05 04:38:19.0182	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2010/11/05 04:38:19.0389	sptd            (71e276f6d189413266ea22171806597b) C:\Windows\System32\Drivers\sptd.sys
2010/11/05 04:38:19.0528	srv             (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
2010/11/05 04:38:19.0640	srv2            (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
2010/11/05 04:38:19.0909	srvnet          (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
2010/11/05 04:38:20.0044	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys
2010/11/05 04:38:20.0208	StillCam        (ef70b3d22b4bffda6ea851ecb063efaa) C:\Windows\system32\DRIVERS\serscan.sys
2010/11/05 04:38:20.0306	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2010/11/05 04:38:20.0439	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2010/11/05 04:38:20.0592	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2010/11/05 04:38:20.0650	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2010/11/05 04:38:20.0797	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2010/11/05 04:38:21.0131	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2010/11/05 04:38:21.0285	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2010/11/05 04:38:21.0343	TcUsb           (009aede9fe870c247014450dc1e01d5d) C:\Windows\system32\Drivers	cusb.sys
2010/11/05 04:38:21.0416	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2010/11/05 04:38:21.0519	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2010/11/05 04:38:21.0603	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2010/11/05 04:38:21.0694	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2010/11/05 04:38:22.0068	ti21sony        (909cd987b54a8179c9aee874d754721a) C:\Windows\system32\drivers	i21sony.sys
2010/11/05 04:38:22.0222	tosporte        (8d624d3bd1f2d78bd1c01a2d4e954b4e) C:\Windows\system32\DRIVERS	osporte.sys
2010/11/05 04:38:22.0332	tosrfbd         (42a23ff09bd172fa3f6a3a0a589ef1b0) C:\Windows\system32\DRIVERS	osrfbd.sys
2010/11/05 04:38:22.0440	tosrfbnp        (90c8525bc578aaffe87c2d0ed4379e9e) C:\Windows\system32\Drivers	osrfbnp.sys
2010/11/05 04:38:22.0561	Tosrfcom        (5ba1ca3b3cddb1ddc67df473f05d1ec2) C:\Windows\system32\Drivers	osrfcom.sys
2010/11/05 04:38:22.0684	Tosrfhid        (410aa85d04cfe697a2c3368286ddd128) C:\Windows\system32\DRIVERS\Tosrfhid.sys
2010/11/05 04:38:22.0787	tosrfnds        (c52fd27b9adf3a1f22cb90e6bcf9b0cb) C:\Windows\system32\DRIVERS	osrfnds.sys
2010/11/05 04:38:22.0874	TosRfSnd        (a4ce9572bc4ac8d329455059b43c5bea) C:\Windows\system32\drivers	osrfsnd.sys
2010/11/05 04:38:23.0043	tosrfusb        (967316fb4777bc6eaaa0e15552fef768) C:\Windows\system32\DRIVERS	osrfusb.sys
2010/11/05 04:38:23.0201	TPM             (cb258c2f726f1be73c507022be33ebb3) C:\Windows\system32\drivers	pm.sys
2010/11/05 04:38:23.0428	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2010/11/05 04:38:23.0755	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2010/11/05 04:38:23.0817	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2010/11/05 04:38:24.0019	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
2010/11/05 04:38:24.0114	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2010/11/05 04:38:24.0241	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
2010/11/05 04:38:24.0354	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
2010/11/05 04:38:24.0425	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2010/11/05 04:38:24.0617	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2010/11/05 04:38:24.0697	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2010/11/05 04:38:24.0790	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\Windows\system32\Drivers\usbaapl.sys
2010/11/05 04:38:24.0935	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2010/11/05 04:38:25.0063	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2010/11/05 04:38:25.0324	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2010/11/05 04:38:25.0569	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2010/11/05 04:38:25.0642	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2010/11/05 04:38:25.0746	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2010/11/05 04:38:25.0862	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2010/11/05 04:38:26.0005	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2010/11/05 04:38:26.0077	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2010/11/05 04:38:26.0179	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2010/11/05 04:38:26.0422	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
2010/11/05 04:38:26.0507	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2010/11/05 04:38:26.0628	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
2010/11/05 04:38:26.0687	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
2010/11/05 04:38:26.0755	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
2010/11/05 04:38:27.0037	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2010/11/05 04:38:27.0257	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2010/11/05 04:38:27.0356	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2010/11/05 04:38:27.0447	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
2010/11/05 04:38:27.0589	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2010/11/05 04:38:27.0674	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2010/11/05 04:38:27.0691	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2010/11/05 04:38:27.0887	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
2010/11/05 04:38:28.0025	WDC_SAM         (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys
2010/11/05 04:38:28.0141	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2010/11/05 04:38:28.0430	winachsf        (5a77ac34a0ffb70ce8b35b524fede9ba) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
2010/11/05 04:38:28.0777	WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
2010/11/05 04:38:29.0068	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2010/11/05 04:38:29.0135	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2010/11/05 04:38:29.0272	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2010/11/05 04:38:29.0337	XAudio          (88af537264f2b818da15479ceeaf5d7c) C:\Windows\system32\DRIVERS\xaudio.sys
2010/11/05 04:38:29.0463	yukonwlh        (b4a48b767883e1858efa3cc023db47c8) C:\Windows\system32\DRIVERS\yk60x86.sys
2010/11/05 04:38:29.0542	================================================================================
2010/11/05 04:38:29.0542	Scan finished
2010/11/05 04:38:29.0542	================================================================================

poupettethebest · Answer

Aussi, j'aii un disue dur avce des donnee importantes dessus que j'ai aceté l'annee derniere et un jour comme ca il a cesse d'etre reconnu ou de vouloir s'ouvrir; Y a t il n moyen de faire quelque cose car cela fait un an je le garde car j'ai besoin des donnees mais j'ai tout tente au niveau fil et de trouver le driver.. mais sans succes;


Merci beaucoup encore

gen-hackman · Answer

pour defogger , ca te sera indiqué dans le menage final :)

pour ton disque dur , sort-il dans le poste de travail ?

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-4061480210-1518008147-1923676824-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 
IE - HKU\S-1-5-21-4061480210-1518008147-1923676824-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 93.188.161.105 93.188.166.105 1.2.3.4 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"*ssshime"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=145

:Files
C:\Users\Pauline\Microsoft 
C:\atapi.sys   
  
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

poupettethebest · Answer

Bonjour,


Concernant mon disque dur externe, mon ordinateur (et tout autre ordi) me dit 'periperique non reconnu' etil n'apparait pas dns le poste de travail. J'ai pensé que c'etait peutetre le cable mais j'ai essayé avec d'autres cables et ca donne la meme cose. J'ai donc pense que peut etre c'est l'endroit ou la connectique avec le cable au niveau du disque dur avec le USB2.0 qui est endommagée.

Je ne sais vraiment pas. Je ne trouve pas de drivers pour ce disque dur car il est suppose etre contenu dans le disque dur ( c'est un iomega prestige


Sinon,Voici le rapport OTL:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKU\S-1-5-21-4061480210-1518008147-1923676824-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable|dword:0 /E : value set successfully!
HKU\S-1-5-21-4061480210-1518008147-1923676824-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride| /E : value set successfully!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer| /E : value set successfully!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\*ssshime not found.
Invalid CLSID key: *ssshime
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\"NoDriveTypeAutoRun"|145 /E : value set successfully!
========== FILES ==========
File\Folder C:\Users\Pauline\Microsoft not found.
File\Folder C:\atapi.sys not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
-> No Temporary Internet Files cache folder defined!
 
User: Default
-> No Temporary Internet Files cache folder defined!
 
User: Default User
-> No Temporary Internet Files cache folder defined!
 
User: Invité
-> No Temporary Internet Files cache folder defined!
 
User: Pauline
-> No Temporary Internet Files cache folder defined!
 
User: Public
-> No Temporary Internet Files cache folder defined!
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8518203 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 116385 bytes
 
Total Files Cleaned = 8,00 mb
 
 
OTL by OldTimer - Version 3.2.17.1 log created on 11062010_032736

Files\Folders moved on Reboot...
File move failed. C:\Windows	emp\hlktmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...



Merci encore a toi pour ton temps et ton aide

gen-hackman · Answer

bonjour

essaie de trouver quelqu'un qui a un mac ou linux comme OS , voir si d'autres systemes le captent.

au fait ton pc etait redirigé en Ukraine

pour info :

https://www.ip-adress.com/ip-address/ipv4/93.188.161.105

poupettethebest · Answer

Bonjour
C'est pas la premiere fois que l'on me dit que mon PC est redirigé en Ukraine. Que puis je yfaire?
Est ce du a ma connection internet? J'ai tout securise pourtant. Dois je recommence car depuis un mois, le nom que j'avais donne a mon reseau a change meme si la cle wap reste la meme

Merci

gen-hackman · Answer

te reste-t-il des soucis sinon ?

C'est pas la premiere fois que l'on me dit que mon PC est redirigé en Ukraine. Que puis je yfaire? 

installer un bon parefeu pour eviter les intrusions comme je t'expliquerai dans le tuto final

poupettethebest · Answer

le seul souci que j'ai c'est en naviguant sur internet par exemple quand je veux aller sur la seconde page de notre discusson sur ce site commentcamarce.net, eh bien j'ai une fenetre de pub qui s'ouvre en grand et des que je fais des recherces google et bien si je clique sur un lien c'est pas la bonne page qui s'ouvre il faut que je la ferme et que je reclique une deuxieme fois sur le lien et la c'ets la bonne page qui s'ouvre mais a chaque fois dans une nouvele fenetre.

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

poupettethebest · Answer

Bonjour, cela ne marche pa car j'ai juste une barre verte combofix qui avance et dure 5 a 10 sec et apres plus rien qui me dit que c'est en train de faire quelque chose puis des que j'essaie de faire quelque chose, ca plqnte ^pourtant j'ai tout fait comme demande mais il n'y a pas de rapportt de combofix qui est dans C:

Merci

gen-hackman · Answer

fais-le en mode sans echec avec prise en charge réseau

poupettethebest · Answer

ok je vais essayer merci

poupettethebest · Answer

cela ne marche toujours pas et fait la meme chose et aucuun rapport n'est cree

poupettethebest · Answer

cela doi faire 4fois que j,essaie et que je dois redemarrer en enlevant la batterie car tout ^plante je comprends pas

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

poupettethebest · Answer

Bonjour, j'ai fait ce que tu m'as dit mais il n'y a pas eu de lignes rouges. Voici le rapport :
GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2010-11-10 04:38:54
Windows 6.0.6002 Service Pack 2 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-2 FUJITSU_MHY2160BH rev.0000000B
Running: gmer.exe; Driver: C:\Users\Pauline\AppData\Local\Temp\kgldquow.sys


---- System - GMER 1.0.15 ----

SSDT                                                                                                                                  AAA752D4                                                                                                             ZwCreateThread
SSDT                                                                                                                                  AAA752C0                                                                                                             ZwOpenProcess
SSDT                                                                                                                                  AAA752C5                                                                                                             ZwOpenThread
SSDT                                                                                                                                  AAA752CF                                                                                                             ZwTerminateProcess

INT 0x06                                                                                                                              \??\C:\Windows\system32\drivers\Haspnt.sys                                                                           AB9C216D
INT 0x0E                                                                                                                              \??\C:\Windows\system32\drivers\Haspnt.sys                                                                           AB9C1FC2

---- Kernel code sections - GMER 1.0.15 ----

.text                                                                                                                                 ntkrnlpa.exe!KeSetEvent + 221                                                                                        834CA984 4 Bytes  [D4, 52, A7, AA] {AAM 0x52; CMPSD ; STOSB }
.text                                                                                                                                 ntkrnlpa.exe!KeSetEvent + 3F1                                                                                        834CAB54 4 Bytes  [C0, 52, A7, AA] {RCL BYTE [EDX-0x59], 0xaa}
.text                                                                                                                                 ntkrnlpa.exe!KeSetEvent + 40D                                                                                        834CAB70 4 Bytes  [C5, 52, A7, AA] {LDS EDX, DWORD [EDX-0x59]; STOSB }
.text                                                                                                                                 ntkrnlpa.exe!KeSetEvent + 621                                                                                        834CAD84 4 Bytes  [CF, 52, A7, AA] {IRET ; PUSH EDX; CMPSD ; STOSB }
.text                                                                                                                                 C:\Windows\system32\drivers\hardlock.sys                                                                             section is writeable [0xAD609400, 0x6E1B2, 0xE8000020]
.protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xAD693220]  C:\Windows\system32\drivers\hardlock.sys                                                                             entry point in ".protectÿÿÿÿhardlockentry point in ".protectÿÿÿÿhardlockentry point in ".p" section [0xAD693220]
.protectÿÿÿÿhardlockunknown last code section [0xAD693000, 0x50EA, 0xE0000020]                                                        C:\Windows\system32\drivers\hardlock.sys                                                                             unknown last code section [0xAD693000, 0x50EA, 0xE0000020]

---- Devices - GMER 1.0.15 ----

AttachedDevice                                                                                                                        \FileSystem\fastfat \Fat                                                                                             fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

---- Registry - GMER 1.0.15 ----

Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools Lite\
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x11 0x27 0x42 0x02 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x3D 0x6A 0x8A 0x83 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xEC 0xF1 0x41 0x81 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools Lite\
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x11 0x27 0x42 0x02 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x3D 0x6A 0x8A 0x83 ...
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg                                                                                                                                   HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0xEC 0xF1 0x41 0x81 ...
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools Lite\
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x11 0x27 0x42 0x02 ...
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x3D 0x6A 0x8A 0x83 ...
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg                                                                                                                                   HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0xEC 0xF1 0x41 0x81 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{47629D4B-2AD3-4e50-B716-A66C15C63153}\InprocServer32@cd042efbbd7f7af1647644e76e06692b   0xC8 0x28 0x51 0xAF ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{604BB98A-A94F-4a5c-A67C-D8D3582C741C}\InprocServer32@bca643cdc5c2726b20d2ecedcc62c59b   0x71 0x3B 0x04 0x66 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{684373FB-9CD8-4e47-B990-5A4466C16034}\InprocServer32@2c81e34222e8052573023a60d06dd016   0x7A 0x45 0x05 0xFD ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{74554CCD-F60F-4708-AD98-D0152D08C8B9}\InprocServer32@2582ae41fb52324423be06337561aa48   0x86 0x8C 0x21 0x01 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{7EB537F9-A916-4339-B91B-DED8E83632C0}\InprocServer32@caaeda5fd7a9ed7697d9686d4b818472   0xE9 0x02 0x6C 0xFA ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{948395E8-7A56-4fb1-843B-3E52D94DB145}\InprocServer32@a4a1bcf2cc2b8bc3716b74b2b4522f5d   0xDF 0x20 0x58 0x62 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{AC3ED30B-6F1A-4bfc-A4F6-2EBDCCD34C19}\InprocServer32@4d370831d2c43cd13623e232fed27b7b   0x31 0x77 0xE1 0xBA ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{DE5654CA-EB84-4df9-915B-37E957082D6D}\InprocServer32@1d68fe701cdea33e477eb204b76f993d   0x01 0x3A 0x48 0xFC ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{E39C35E8-7488-4926-92B2-2F94619AC1A5}\InprocServer32@1fac81b91d8e3c5aa4b0a51804d844a3   0x51 0xFA 0x6E 0x91 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{EACAFCE5-B0E2-4288-8073-C02FF9619B6F}\InprocServer32@f5f62a6129303efb32fbe080bb27835b   0xB1 0xCD 0x45 0x5A ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{F8F02ADD-7366-4186-9488-C21CB8B3DCEC}\InprocServer32@fd4e2e1a3940b94dceb5a6a021f2e3c6   0x2A 0xB7 0xCC 0xB5 ...
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32                                    
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@ThreadingModel                     Apartment
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@                                   C:\Windows\system32\OLE32.DLL
Reg                                                                                                                                   HKLM\SOFTWARE\Classes\CLSID\{FEE45DE2-A467-4bf9-BF2D-1411304BCD84}\InprocServer32@8a8aec57dd6508a385616fbc86791ec2   0xFA 0xEA 0x66 0x7F ...

---- EOF - GMER 1.0.15 ----

gen-hackman · Answer

salut

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Windows\system32\drivers\hardlock.sys


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

poupettethebest · Answer

Il m'a été dit qu'il avait deja été analysé par le passé mais j'ai fait refaire une analyse et voici le lien de la page :

http://www.virustotal.com/file-scan/report.html?id=ee03ea0f1a1b2dbed01567a0b8c9cf5bce236fb9e09c9337a9e648982ab6a000-1289436428

gen-hackman · Answer

pour combofix , tu l'avais bien renommé en l'enregistrant sur le bureau ?

poupettethebest · Answer

oui je l'ai appelé pauline

gen-hackman · Answer

zarrebi c't'histoire........

poupettethebest · Answer

je peux reessayer une fois. Dois je supprimer antimalware?

gen-hackman · Answer

Malwarebytes ? non

poupettethebest · Answer

j'ai re essaye et encore eu une berre verte combofix de 10 sec et puis plus rien. Pas de rapport mais apres mon ordi plante. Je vais essayer de le desinstaller et de le re installer. As tu un autre lien pour combofix?

gen-hackman · Answer

ne t'enerves pas avec combofix...

poupettethebest · Answer

ok que dois je faire alors? car depuis combofix, j'ai ds souci avec VLC qui s'ouvre une fois sur deux;; Et toujours des fenetres sur internet....

gen-hackman · Answer

qu'as-tu comme parefeu ?

poupettethebest · Answer

le pare feu windows
sinon j'ai 2antivirus : avira et microsoft security essentials

poupettethebest · Answer

mais la tu as raison j'abandonne combofix ca fait 10 fois que je dois arreter mon ordi en enlevant la batterie!!!!
au fait, pourquoi faut il le renommer?

gen-hackman · Answer

hello

parce que certaines infections connaissent le code ou le nom des outils et ont la capacité de les contrer ou de les empecher de demarrer

poupettethebest · Answer

Bonjou,
alors que dois je faire maintenant?

Merci

gen-hackman · Answer

desinstalle Microsoft security essentials

2 antivirus , pas bon !

poupettethebest · Answer

pourtant, on m'a dit que maintenant, il etait meilleur qu'avira et que c'etait le meilleur en ce moment et c'est pour cela que je l'ai installe

gen-hackman · Answer

ben desinstalle Antivir alors :)

poupettethebest · Answer

d'accord.
Et apres cela, on a fini ou il nous reste des choses a analyser et puis nettoyer sur mon ordi car sur le net meme sur le site comment ca marche il me redirige vers d'auitres pages!!!

Et pour deffoger?

Merci beaucoup

poupettethebest · Answer

bonjour, 
j'ai vraiment besoin de ton aide car j'ai enleve combofix et depuis mon odinateur ne veut plus demarrer et me dit :

File: \Windows\system32\winload
Status: 0xc0000428
Info: windowscannot verify the digital signature for this file

Et je peux meme pas arriver au demarrage en mode sans echec ni rien. La seule chose que je eux faire c'est mettre u CD de indows pour reparaion mais ca ne marche pas. Rien ne marche!!

Que puis je faire?

Merci beaucoup

poupettethebest · Answer

escuse moi c'est \windows\sysem32\winload.exe

gen-hackman · Answer

bonjour pourquoi avoir voulu enlever combofix ?
tu desinstaller tous les outils au fur et à mesure?

poupettethebest · Answer

NON C,est le seulque j,ai  essaye d,enlever

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    *  * Colle directement le chemin des fichiers , un par un , dans l'espace "Parcourir" apres chaque analyse :

C:\Windows\System32\winlogon.exe 
C:\Windows\System32\wininit.exe
C:\Windows\explorer.exe



    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

poupettethebest · Answer

Bonjour,

Malheuresement, je ne peux rien faire car mon ordnateur ne veut pas demarrer. Il ne melaisse meme pas acceder aux options F8 our demarrer en mode sans echec. Il ne me laisse qu'inserer un CD de windows

gen-hackman · Answer

je peux connaitre le message exact ?

poupettethebest · Answer

A recent hardware or software change might ave installed a file that is signed incorrectly or damaged or that might be malicious software from an unknown source.

If you have a Windows installation disc, insert the disc and restart your computer. Clck repair your computer , and then choose a recovery tool.

Otherwise, to start windows so you can investigate further, press the NTER key todisplayy the boot menu, press F8 for Advanced Boot Optios, and select Last Known good. If you understand why the digital signature cannot be verified and want t start windows without this file, tempoarily disable diver signature enforcement.

File: \Windows\system32\winload.exe

Status: 0xc0000428 

Info: windowscannot verify the digital signature for this file 


VOILA
le probleme cèest que quand je presse enter ca me dit :
Choose an operatng system to start et il n'y a qu'un seul choix qui est windows Vista (TM) Business(recupere)

et en bas de la page il y a marque To specify an advanced option for tis choice, press F8.

MAIS si je presse F8je revins dirtect a la page qui me dit :

A recent hardware or software change might ave installed a file that is signed incorrectly or damaged or that might be malicious software from an unknown source.

If you have a Windows installation disc, insert the disc and restart your computer. Clck repair your computer , and then choose a recovery tool.

Otherwise, to start windows so you can investigate further, press the NTER key todisplayy the boot menu, press F8 for Advanced Boot Optios, and select Last Known good. If you understand why the digital signature cannot be verified and want t start windows without this file, tempoarily disable diver signature enforcement.

File: \Windows\system32\winload.exe

Status: 0xc0000428 

Info: windowscannot verify the digital signature for this file 



MERCI

PS: j'ai essaye de reparer avec un CD boot windows (vista Business de DELL meme si j'ai un sony vaio) mais rin ne marche

poupettethebest · Answer

Attends COOL, je vins de reussir avec F8 pendant que le CDse bootait et jai appuye longtemps et j'ai enfin le Advanced Boot Options :

Safe Mode
Safe Mode with Networking
Safe Mode with Command Prompt

EnableBoot logging
Enable Low-esolution video (640x480)
Last Know Good Configuration (advanced)
Directory Serviecs Restore Mode
Debugging Mode
Disable automatic restart on system failure
Disable Driver Signature Enforcement

Start indows normally
Description ; Start Windows with only the core drivers and services. Use when you cannot boot after installing a new device or driver.

Je laisse cette page ouverte car je saurai jamais la retrouver mais que dois je faire maintenant que j'ai reussi a y acceder et a avoir toutes ces options?

Merci beaucoup

gen-hackman · Answer

hello

ceci :

Last Know Good Configuration (advanced)

poupettethebest · Answer

ok parfait et apres?

Merci

gen-hackman · Answer

bonjour le pc a redemarré normalement ?

poupettethebest · Answer

malhaereusement non, cela ne fait quelancer le CD windows

gen-hackman · Answer

ben enleve le cd....

poupettethebest · Answer

J'ai essaye dmais dans ces cas la je ne peux plus acceder aux options F8 que je t'ai cite plus haut

gen-hackman · Answer

bonjour

????????? je vois pas pourquoi....

Application cannot be executed

83 réponses

Discussions similaires