svp analyse Hijackthis

Question

Bonsoir, 
 en faisant un Hijackthis je trouve un tas de lignes que je n'avais pas auparavant. 

pourriez-vous me dire ce que je dois supprimer sans problème ? 
MERCI d'avance 


rapport: 
Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 20:19:15, on 02/11/2010 
Platform: Windows XP SP3 (WinNT 5.01.2600) 
MSIE: Internet Explorer v8.00 (8.00.6001.18702) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
C:\WINDOWS\Explorer.EXE 
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe 
C:\Program Files\OrangeHSS\Launcher\Launcher.exe 
C:\WINDOWS\system32\RUNDLL32.EXE 
C:\Program Files\QuickTime\qttask.exe 
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 
C:\APPS\SMP\SmpSys.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\OrangeHSS\systray\systrayapp.exe 
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe 
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\eHome\ehRecvr.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Java\jre6\bin\jqs.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe 
C:\WINDOWS\system32\dllhost.exe 
C:\WINDOWS\system32\wbem\wmiapsrv.exe 
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe 
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 
C:\WINDOWS\System32\svchost.exe 
C:\Program Files	rend micro\HijackThis\HijackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll 
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll 
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll 
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe" 
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui 
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /installquiet 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm 
O15 - Trusted Zone: [http://]*.mappy.com 
O15 - Trusted Zone: [http://]*.orange.fr 
O15 - Trusted Zone: http://rw.search.ke.voila.fr 
O15 - Trusted Zone: http://orange.weborama.fr 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe 
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe 

End of file - 7329 bytes 



Configuration: Configuration: WINDOWS XP 
INTERNET EXPLORER 8 
MOZILLA FIREFOX 3.6

BRIQUET44 · Answer

Bonjour, 
pourriez-vous m'aider ? Déjà à supprimer les lignes sur rapport Hijackthis qui doivent être supprimées ? 
il me semble que de nombreuses pub se sont ajoutées et j'ai eu une alerte de avast un pavé qui me dit que j'avais des fichiers suspects notamment dans c documents and settings et que cela pouvait indiquer une infection. 
j'ai fait un scan Malwarebytes R A S  également AVAST rapide et minutieux pas d'infection !
pourtant j'ai eu un écran bleu la veille et je ne sais plus quoi penser.
depuis ces derniers mois je n'ai pas pû m'occuper vraiment de mon ordi surtout après le remplacement de mon moniteur ! auparavant mon disque dur avait été changé (ayant eu des problèmes) avec plus de capacité de stockage , mais plus moyen de réinstaller webcam philips etc...
je ne sais plus quoi faire.

merci d'avance 
@+

BRIQUET44 · Answer

suite : à 12:05 écran bleu en essayant d'accéder à ma messagerie, après fenêtres figées.
je ne sais pas ce qui arrive

merci de me dire ce que je dois faire
@+

gen-hackman · Answer

ok trouvé salut :)

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

BRIQUET44 · Answer

Bonsoir,
je ne sais pas si c'est ce que tu voulais :

voici le rapport

2010/11/04 17:59:53.0609	TDSS rootkit removing tool 2.4.6.0 Nov  3 2010 10:11:43
2010/11/04 17:59:53.0609	================================================================================
2010/11/04 17:59:53.0609	SystemInfo:
2010/11/04 17:59:53.0609	
2010/11/04 17:59:53.0609	OS Version: 5.1.2600 ServicePack: 3.0
2010/11/04 17:59:53.0609	Product type: Workstation
2010/11/04 17:59:53.0609	ComputerName: SN120112310313
2010/11/04 17:59:53.0609	UserName: PROPRIETAIRE
2010/11/04 17:59:53.0609	Windows directory: C:\WINDOWS
2010/11/04 17:59:53.0609	System windows directory: C:\WINDOWS
2010/11/04 17:59:53.0609	Processor architecture: Intel x86
2010/11/04 17:59:53.0609	Number of processors: 2
2010/11/04 17:59:53.0609	Page size: 0x1000
2010/11/04 17:59:53.0609	Boot type: Normal boot
2010/11/04 17:59:53.0609	================================================================================
2010/11/04 17:59:53.0843	Initialize success





merci
@+

gen-hackman · Answer

heu si mais il en manque un gros bout ^^

BRIQUET44 · Answer

Je viens de réessayer et c'est pareil !

j'ai d'abord cliqué sur ton lien 
ensuite cliqué  fois sur éxécuter puis une nouvelle fois 
alors s'est ouvert une fenêtre en noir et le défilement en blanc et le curseur qui clignote et s'arrête alors un pavé s'ouvre avec report je clique dessus et voilà

je suis sous XP

je n'ai rien d'autre !
ai-je oublié une manip ?

merci d'avance
@+

gen-hackman · Answer

ok j ai compris :

clique droit sur le lien , puis selectionne enregistrer la cible sous......

sur ton bureau , ensuite execute-le

BRIQUET44 · Answer

2010/11/04 19:21:15.0578	TDSS rootkit removing tool 2.4.6.0 Nov  3 2010 10:11:43
2010/11/04 19:21:15.0578	================================================================================
2010/11/04 19:21:15.0578	SystemInfo:
2010/11/04 19:21:15.0578	
2010/11/04 19:21:15.0578	OS Version: 5.1.2600 ServicePack: 3.0
2010/11/04 19:21:15.0578	Product type: Workstation
2010/11/04 19:21:15.0578	ComputerName: SN120112310313
2010/11/04 19:21:15.0578	UserName: PROPRIETAIRE
2010/11/04 19:21:15.0578	Windows directory: C:\WINDOWS
2010/11/04 19:21:15.0578	System windows directory: C:\WINDOWS
2010/11/04 19:21:15.0578	Processor architecture: Intel x86
2010/11/04 19:21:15.0578	Number of processors: 2
2010/11/04 19:21:15.0578	Page size: 0x1000
2010/11/04 19:21:15.0578	Boot type: Normal boot
2010/11/04 19:21:15.0578	================================================================================
2010/11/04 19:21:15.0703	Initialize success
2010/11/04 19:21:36.0296	================================================================================
2010/11/04 19:21:36.0296	Scan started
2010/11/04 19:21:36.0296	Mode: Manual; 
2010/11/04 19:21:36.0296	================================================================================
2010/11/04 19:21:36.0593	Aavmker4        (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
2010/11/04 19:21:36.0671	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2010/11/04 19:21:36.0703	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/11/04 19:21:36.0750	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2010/11/04 19:21:36.0765	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2010/11/04 19:21:36.0812	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/11/04 19:21:36.0859	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/11/04 19:21:36.0875	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2010/11/04 19:21:36.0906	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2010/11/04 19:21:36.0937	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2010/11/04 19:21:36.0968	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2010/11/04 19:21:37.0000	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2010/11/04 19:21:37.0046	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2010/11/04 19:21:37.0078	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2010/11/04 19:21:37.0109	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2010/11/04 19:21:37.0140	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2010/11/04 19:21:37.0187	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/11/04 19:21:37.0218	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2010/11/04 19:21:37.0250	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2010/11/04 19:21:37.0281	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2010/11/04 19:21:37.0359	aswFsBlk        (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2010/11/04 19:21:37.0390	aswMon2         (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
2010/11/04 19:21:37.0421	aswRdr          (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
2010/11/04 19:21:37.0453	aswSP           (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
2010/11/04 19:21:37.0484	aswTdi          (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
2010/11/04 19:21:37.0515	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/11/04 19:21:37.0546	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/11/04 19:21:37.0593	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/11/04 19:21:37.0640	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/11/04 19:21:37.0703	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/11/04 19:21:37.0781	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2010/11/04 19:21:37.0812	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/11/04 19:21:37.0843	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/11/04 19:21:37.0875	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2010/11/04 19:21:37.0906	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/11/04 19:21:37.0937	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/11/04 19:21:37.0968	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/11/04 19:21:38.0015	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2010/11/04 19:21:38.0031	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2010/11/04 19:21:38.0046	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2010/11/04 19:21:38.0046	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2010/11/04 19:21:38.0062	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/11/04 19:21:38.0093	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/11/04 19:21:38.0125	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/11/04 19:21:38.0156	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/11/04 19:21:38.0218	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/11/04 19:21:38.0281	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2010/11/04 19:21:38.0343	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/11/04 19:21:38.0484	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/11/04 19:21:38.0515	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2010/11/04 19:21:38.0593	FET5X86V        (e7072827d0b5f9bd99d6961571a38973) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys
2010/11/04 19:21:38.0625	FETND5BV        (e7072827d0b5f9bd99d6961571a38973) C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys
2010/11/04 19:21:38.0671	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/11/04 19:21:38.0703	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2010/11/04 19:21:38.0750	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/11/04 19:21:38.0812	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/11/04 19:21:38.0859	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/11/04 19:21:38.0906	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/11/04 19:21:38.0937	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2010/11/04 19:21:39.0000	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/11/04 19:21:39.0046	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2010/11/04 19:21:39.0140	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2010/11/04 19:21:39.0171	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2010/11/04 19:21:39.0218	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2010/11/04 19:21:39.0265	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/11/04 19:21:39.0328	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2010/11/04 19:21:39.0359	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2010/11/04 19:21:39.0390	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/11/04 19:21:39.0437	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/11/04 19:21:39.0500	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2010/11/04 19:21:39.0656	IntcAzAudAddService (fa9a9468f982835e99c1ec21257f7e60) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2010/11/04 19:21:39.0703	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2010/11/04 19:21:39.0734	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/11/04 19:21:39.0796	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/11/04 19:21:39.0843	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/11/04 19:21:39.0875	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/11/04 19:21:39.0921	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/11/04 19:21:39.0953	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/11/04 19:21:39.0984	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/11/04 19:21:40.0031	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/11/04 19:21:40.0078	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/11/04 19:21:40.0109	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2010/11/04 19:21:40.0140	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/11/04 19:21:40.0187	KMWDFILTER      (566c5fd480fdbce3ba5cf9fbcffaea9a) C:\WINDOWS\system32\DRIVERS\KMWDFILTER.sys
2010/11/04 19:21:40.0218	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/11/04 19:21:40.0359	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2010/11/04 19:21:40.0406	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/11/04 19:21:40.0453	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/11/04 19:21:40.0484	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/11/04 19:21:40.0531	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2010/11/04 19:21:40.0546	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/11/04 19:21:40.0593	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2010/11/04 19:21:40.0625	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/11/04 19:21:40.0671	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/11/04 19:21:40.0734	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/11/04 19:21:40.0796	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/11/04 19:21:40.0828	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/11/04 19:21:40.0859	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/11/04 19:21:40.0906	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/11/04 19:21:40.0937	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/11/04 19:21:40.0984	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/11/04 19:21:41.0015	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/11/04 19:21:41.0062	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/11/04 19:21:41.0093	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/11/04 19:21:41.0140	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/11/04 19:21:41.0187	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/11/04 19:21:41.0218	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/11/04 19:21:41.0250	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/11/04 19:21:41.0296	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/11/04 19:21:41.0328	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/11/04 19:21:41.0437	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/11/04 19:21:41.0468	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/11/04 19:21:41.0515	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/11/04 19:21:41.0578	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/11/04 19:21:41.0843	nv              (ed9816dbaf6689542ea7d022631906a1) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2010/11/04 19:21:42.0062	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/11/04 19:21:42.0078	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/11/04 19:21:42.0125	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/11/04 19:21:42.0171	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2010/11/04 19:21:42.0203	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/11/04 19:21:42.0250	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/11/04 19:21:42.0281	PCAMPR5         (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2010/11/04 19:21:42.0328	PCANDIS5        (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2010/11/04 19:21:42.0359	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/11/04 19:21:42.0421	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/11/04 19:21:42.0484	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2010/11/04 19:21:42.0640	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2010/11/04 19:21:42.0671	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2010/11/04 19:21:42.0781	phaudlwr        (427e58b9357fba0fdcec08f3930a7325) C:\WINDOWS\system32\DRIVERS\phaudlwr.sys
2010/11/04 19:21:42.0859	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/11/04 19:21:42.0890	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2010/11/04 19:21:42.0937	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/11/04 19:21:42.0968	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/11/04 19:21:43.0015	PxHelp20        (86724469cd077901706854974cd13c3e) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2010/11/04 19:21:43.0046	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2010/11/04 19:21:43.0093	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2010/11/04 19:21:43.0125	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2010/11/04 19:21:43.0156	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2010/11/04 19:21:43.0203	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2010/11/04 19:21:43.0250	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/11/04 19:21:43.0296	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/11/04 19:21:43.0343	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/11/04 19:21:43.0375	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/11/04 19:21:43.0437	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/11/04 19:21:43.0453	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/11/04 19:21:43.0515	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/11/04 19:21:43.0578	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/11/04 19:21:43.0609	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/11/04 19:21:43.0781	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/11/04 19:21:43.0843	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2010/11/04 19:21:43.0953	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/11/04 19:21:44.0062	SIS163u         (7c36050a7b2ce88d2e3749d3714a06d2) C:\WINDOWS\system32\DRIVERS\sis163u.sys
2010/11/04 19:21:44.0093	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2010/11/04 19:21:44.0140	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/11/04 19:21:44.0187	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2010/11/04 19:21:44.0250	SPC520          (da820cf259a332f3cb8b2f647b111892) C:\WINDOWS\system32\drivers\SPC520.sys
2010/11/04 19:21:44.0281	SPC520m         (76369a6a4cf64bd2b2dd6d8dbb685912) C:\WINDOWS\system32\drivers\SPC520m.sys
2010/11/04 19:21:44.0328	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/11/04 19:21:44.0375	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/11/04 19:21:44.0421	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/11/04 19:21:44.0484	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/11/04 19:21:44.0515	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/11/04 19:21:44.0562	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/11/04 19:21:44.0609	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2010/11/04 19:21:44.0656	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2010/11/04 19:21:44.0687	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2010/11/04 19:21:44.0734	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2010/11/04 19:21:44.0765	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/11/04 19:21:44.0859	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/11/04 19:21:44.0890	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/11/04 19:21:44.0921	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/11/04 19:21:44.0968	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/11/04 19:21:45.0031	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2010/11/04 19:21:45.0109	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/11/04 19:21:45.0140	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2010/11/04 19:21:45.0187	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/11/04 19:21:45.0250	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2010/11/04 19:21:45.0296	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/11/04 19:21:45.0343	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/11/04 19:21:45.0390	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2010/11/04 19:21:45.0437	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2010/11/04 19:21:45.0468	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2010/11/04 19:21:45.0500	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/11/04 19:21:45.0531	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/11/04 19:21:45.0562	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2010/11/04 19:21:45.0593	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/11/04 19:21:45.0625	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2010/11/04 19:21:45.0671	ViaIde          (a5d8b6c8d43786d4215c1df6fab0aae0) C:\WINDOWS\system32\DRIVERS\viaidexp.sys
2010/11/04 19:21:45.0703	viamraid        (fbf18f9f5fb852c2976723587b44f346) C:\WINDOWS\system32\DRIVERS\viamraid.sys
2010/11/04 19:21:45.0750	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/11/04 19:21:45.0812	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/11/04 19:21:45.0875	wanatw          (0a716c08cb13c3a8f4f51e882dbf7416) C:\WINDOWS\system32\DRIVERS\wanatw4.sys
2010/11/04 19:21:45.0921	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2010/11/04 19:21:45.0984	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/11/04 19:21:46.0218	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/11/04 19:21:46.0265	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2010/11/04 19:21:46.0296	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2010/11/04 19:21:46.0531	================================================================================
2010/11/04 19:21:46.0531	Scan finished
2010/11/04 19:21:46.0531	================================================================================

Voilà j'espère que cette fois-ci c'est la bonne
@+

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

BRIQUET44 · Answer

hhttp://www.cijoint.fr/cjlink.php?file=cj201011/cij4zYplRx.txtttp://www.cijoint.fr/cjlink.php?file=cj201011/cijwcBPu93.txt

Voilà j'espère que je n'ai pas fait d'omissions ni de bêtises

merci
@ +

gen-hackman · Answer

1/.....


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     

===============================

2/.....

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

BRIQUET44 · Answer

VOICI : ad report
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:10:29 le 04/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
PROPRIETAIRE@SN120112310313 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint
Dossier supprimé: C:\Documents and Settings\PROPRIETAIRE\Application Data\OfferBox
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\AGI

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E840D8C2-C2EF-4F0B-BF30-65100BEB545E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\PROPRIETAIRE\Application Data\Mozilla\FireFox\Profiles\f22gqtlp.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\PROPRIETAIRE\Mes documents\TÃfÆ'Ã+â€(TM)Ãfâ€sÃ'Â©lÃfÆ'Ã+â€(TM)Ãfâ€sÃ'Â...
browser.search.defaultenginename, MyStart Search
browser.search.selectedEngine, MyStart Search
browser.startup.homepage, google
browser.startup.homepage_override.mstone, rv:1.9.2.3
keyword.URL, hxxp://mystart.incredigames.com/?loc=FF_Incredigame_AddressBar&search=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 52 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/11/2010 (782 Octet(s)) 

Fin à: 21:11:50, 04/11/2010 
 
============== E.O.F ==============

gen-hackman · Answer

essaie en mode sans echec avec prise en charge reseau

BRIQUET44 · Answer

re :
voici le rapport list kill
http://www.cijoint.fr/cjlink.php?file=cj201011/cijhZKLpsK.txt

voici more
http://www.cijoint.fr/cjlink.php?file=cj201011/cijOPwQMmf.txt

en principe tu dois tout avoir avec ad remover plus haut !

merci
@+

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

BRIQUET44 · Answer

Bonsoir,
voici le rapport clean

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.1.1 ¤¤¤¤¤¤¤¤¤¤ 
 
User : PROPRIETAIRE (Administrateurs) 
Update on 04/11/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 23:35:16 | 04/11/2010

Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83886757 [ Enabled | Updated ]

C:\ -> Disque fixe local | 931,5 Go (898,33 Go free) [HDD] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

 
Quarantined & Deleted !! : C:\WINDOWS\system32\AbaleZip.dll 
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn 
Deleted !! : C:\RECYCLER\S-1-5-21-814038760-951653532-2796444054-1005\Dc1.exe   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 () 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
merci beaucoup pour le temps passé à m'aider
@+

gen-hackman · Answer

ok

refais un scan OTL stp

BRIQUET44 · Answer

Bonjour,

voici  le nouveau scan OTP j'ai coché les cases comme dans le post 9 
C'était çà ?

http://www.cijoint.fr/cjlink.php?file=cj201011/cijvsA5V7z.txt





merci
@+

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge ici :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

BRIQUET44 · Answer

re..

voici le rapport MALWAREBYTES

pas d'objets infectés !

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5050

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/11/2010 14:19:02
mbam-log-2010-11-05 (14-19-02).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 185178
Temps écoulé: 13 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
 
merci 
@+

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

BRIQUET44 · Answer

voilà,
j'ai branché aussi la clé usb de ma caméra qui me posait des problèmes pendant
la suppression, mais je n'ai pas branché mon disque dur externe dont je me sers
de temps en temps, pour stocker des vidéos ou autres photos.
faut-il que je recommence ?

merci

voici le rapport
############################## | UsbFix 7.034 | [Suppression]

Utilisateur: PROPRIETAIRE (Administrateur) # SN120112310313 [ ]
Mis à jour le 25/10/10 par El Desaparecido / C_XX
Lancé à 16:37:32 | 05/11/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
CPU 2: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 932 Go (898 Go libre(s) - 96%) [HDD] # NTFS
D:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-3776568424-1615906774-3570837519-500
Supprimé! C:\Recycler\S-1-5-21-814038760-951653532-2796444054-1005

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[28/08/2010 - 15:54:00 | D ] 	C:\73387fcf359b48af07f5a882
[30/03/2010 - 09:05:43 | D ] 	C:\87c8505c4f3f9f82ce11e7da465a0e9d
[28/08/2010 - 16:03:28 | D ] 	C:\a4a1219fabad47d437020605ac
[04/11/2010 - 21:11:51 | N | 4092] 	C:\Ad-Report-CLEAN[1].txt
[19/03/2010 - 11:56:51 | D ] 	C:\APPS
[19/03/2010 - 11:44:49 | N | 208] 	C:\BOOT.BAK
[03/04/2010 - 19:46:48 | N | 289] 	C:\BOOT.INI
[10/08/2004 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[19/03/2010 - 11:44:53 | D ] 	C:\cmdcons
[10/08/2004 - 14:00:00 | N | 263488] 	C:\cmldr
[12/10/2010 - 20:17:11 | D ] 	C:\Config.Msi
[31/05/2010 - 19:00:12 | D ] 	C:\d690b7b9b35da2ca03293fa930d1c9
[19/03/2010 - 11:48:10 | D ] 	C:\DIVTOOLS
[19/03/2010 - 12:06:34 | D ] 	C:\Documents and Settings
[19/03/2010 - 12:06:39 | D ] 	C:\DRIVERS
[19/03/2010 - 13:24:20 | N | 6526] 	C:\DWNLOG.TXT
[05/11/2010 - 10:52:51 | ASH | 1072156672] 	C:\hiberfil.sys
[19/03/2010 - 11:46:01 | N | 0] 	C:\IO.SYS
[19/03/2010 - 11:48:09 | N | 835] 	C:\IPH.PH
[04/11/2010 - 23:35:17 | D ] 	C:\Kill'em
[04/11/2010 - 23:35:16 | N | 46626] 	C:\List'em.txt
[09/05/2010 - 17:11:44 | N | 127] 	C:\mbam-error.txt
[19/03/2010 - 13:24:20 | N | 6526] 	C:\MCDLOG.TXT
[19/03/2010 - 11:46:01 | N | 0] 	C:\MSDOS.SYS
[19/03/2010 - 11:47:58 | D ] 	C:\My Music
[10/08/2004 - 14:00:00 | N | 47564] 	C:\NTDETECT.COM
[01/04/2010 - 06:32:18 | N | 252240] 	C:\NTLDR
[16/05/2010 - 10:30:32 | D ] 	C:\NVIDIA
[05/11/2010 - 10:52:43 | ASH | 1608126464] 	C:\pagefile.sys
[19/03/2010 - 13:22:06 | D ] 	C:\PNP
[04/11/2010 - 22:23:26 | D ] 	C:\Program Files
[05/11/2010 - 16:37:42 | SHD ] 	C:\RECYCLER
[19/03/2010 - 11:37:54 | N | 499] 	C:\RHDSetup.log
[24/08/2010 - 11:40:57 | D ] 	C:sit
[15/06/2010 - 11:24:24 | SHD ] 	C:\System Volume Information
[04/11/2010 - 19:21:07 | D ] 	C:	dsskiller
[04/11/2010 - 18:00:54 | N | 1992] 	C:\TDSSKiller.2.4.6.0_04.11.2010_17.59.53_log.txt
[04/11/2010 - 18:26:02 | N | 1992] 	C:\TDSSKiller.2.4.6.0_04.11.2010_18.25.06_log.txt
[04/11/2010 - 19:17:44 | N | 1992] 	C:\TDSSKiller.2.4.6.0_04.11.2010_19.17.17_log.txt
[04/11/2010 - 19:19:57 | N | 1992] 	C:\TDSSKiller.2.4.6.0_04.11.2010_19.19.34_log.txt
[04/11/2010 - 19:22:20 | N | 48908] 	C:\TDSSKiller.2.4.6.0_04.11.2010_19.21.15_log.txt
[19/03/2010 - 13:24:20 | N | 0] 	C:\UPDFLOP.TAG
[05/11/2010 - 16:37:42 | D ] 	C:\UsbFix
[05/11/2010 - 16:37:43 | A | 921] 	C:\UsbFix.txt
[05/11/2010 - 16:30:25 | D ] 	C:\WINDOWS
[24/08/2010 - 15:20:59 | D ] 	C:\_OTL

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SN120112310313.zip
http://www.teamxscript.org/Sample/Upload.php
Merci de votre contribution.

################## | E.O.F |

gen-hackman · Answer

apparement tu n'as branché aucun periphérique là...

gen-hackman · Answer

oui le disque dur externe doit etre examiné par usbfix

BRIQUET44 · Answer

je refais SUPPRESSION avec UBIFIX ? 
et je désactive de nouveau antivirus et anti spyware  
mais pas malwarebytes 
merci 
@+

gen-hackman · Answer

ok

BRIQUET44 · Answer

Je viens de le faire, et çà a duré plus de 40minutes je crois
à un moment donné çà s'est arrêté à 52% pendant un bon moment !
ensuite çà a marqué 100% par contre à un moment on me demande de faire parcourir et d'envoyer à .....je n'ai aucun rapport qui est sorti cette fois-ci !
quand je vais dans c le bloc notes est vide !
je ne sais plus quoi faire, et toutes les fonctions étaient grisées sauf faites un don
paypal ?
J'ai de nouveau mes icônes sur le bureau j'ai réactivé antivirus.
mais que penser de ce qui vient de se passer ?
Le nécessaire a-til été fait ?

Merci de me dire ce que je dois faire
@+

gen-hackman · Answer

C:\USBFix.txt est vide ?

BRIQUET44 · Answer

OUI !

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

BRIQUET44 · Answer

je vais essayer car je ne suis pas une championne du sans échec !

pour ce scan je dois aussi scanner avec disque dur externe branché etc ?
et désactiver anti virus et anti spyware ? comme tout à l'heure ?

MERCI d'avance
@+

gen-hackman · Answer

en mode sans echec les protections ne sont pas actives

si tu lis bien je dis "selectionne tous tes disques"

:)

BRIQUET44 · Answer

Bonjour,
je suis désolée mais pas moyen d'accéder à sans échec !
j'ai bien tapoté la touche 8 plusieurs fois et la seule chose que j'obtiens
c'est :
BOOT MENU
=select a boot first device
>HARD DISK     (j'ai cliqué sur celui-ci)
>CD ROM

Après avoir cliqué sur HARD DISK j'obtiens 
1er choix : CH2M samsung HD103U j      (j'ai cliqué dessus car çà doit être le nouveau disque dur qu'ils m'ont remplacé)

2ème choix : bootable add in cards
3ème choix : CD ROM


Donc après avoir fait entrée choix 1 rien ne se passe comme je le pensais
car çà me démarre mon ordi en mode habituel !
pas de proposition mode sans échec comme je pouvais le faire auparavant !

je ne sais plus quoi faire.
y aurait-il quelque chose à faire ? et surtout une explication à cela ?

MERCI d'avance
@+

gen-hackman · Answer

essaie f4,f5,del,supp,f10,f11....

BRIQUET44 · Answer

Bonsoir,
je venais de chercher comment faire sur internet, et j'avais trouvé ceci
Faites Démarrer / Exécuter puis tapez dans l'invité de commande Msconfig 

 

 Placez vous sur l'onglet Boot.ini, cochez la case /SAFEBOOT et enfin cliquez sur Ok 

 

 Cliquez sur Redémarrer 

 

 Refaire cette opération en sens inverse pour ne plus démarrer en Mode Sans Echec 

Windows démarre en mode sans échec. (Ceci peut prendre quelques minutes.)




Clique sur Démarrer, puis sur Exécuter. La boîte de dialogue "Exécuter" apparaît. 
Tape msconfig puis clique sur [OK]. 
L'utilitaire de configuration système apparaît,vois dans l'onglet BOOT.INI. Sélectionne l'option /SAFEBOOT, puis clique sur [OK]. 
Tu vois alors s'afficher l'invite pour redémarre l'ordinateur. Clique sur [Redémarrer]. L'ordinateur redémarre en mode sans échec. (Ceci peut prendre plusieurs minutes.) 
Procéde au dépannage pour lequel tu ais passé en mode sans échec. 
Lorsque tu as terminé ton dépannage en mode sans échec, répéte les étapes 1 à 5, mais à l'étape 4, désélectionne /SAFEBOOT. 
Ferme tous les programmes puis redémarre l'ordinateur comme tu le ferais d'habitude. 

qu'en penses-tu ?
je n'osais pas le faire, de peur de ne pas savoir faire l'inverse ?

PAR CONTRE ta méthode :
essayer f4, f5, del, supp f10, f11
je fais cela à quel moment ? 
Je ne vois pas comment faire !
Excuses mon inexpérience.

merci 
@+

gen-hackman · Answer

bonsoir

ne jamais demarrer un pc en mode sans echec par msconfig , s'il n'est pas fonctionnel , ton pc ne redemarrera plus du tout

PAR CONTRE ta méthode :
essayer f4, f5, del, supp f10, f11
je fais cela à quel moment ?
Je ne vois pas comment faire ! 

tu tapotes rapidement sur la touche juste apres l affichage du constructeur avant le chargement de windows

BRIQUET44 · Answer

Bonjour,
je n'avais pas pû faire démarrer en mode sans échec, avec f4 f5 f8
mais supp f10 et f11 je n'ai pas su comment faire !

j'avais pensé que cela s'arrangerait, car entre-temps après avoir utilisé les logiciels de nettoyage killem etc....je me suis aperçue que je ne pouvais plus accéder à de nombreuses fonctions de mon ordi, notamment rechercher, et des icônes de mon bureau n'étaient plus au même endroit ! alors, j'ai fait une restauration système à une date antérieure à mes ennuis, et la fonction rechercher etc tout était revenu.
mais quand même, pas de démarrage sans échec possible.
je suis allée demander à l'endroit où j'avais acheté et fait changer mon disque dur
et j'ai l'impression que c'est depuis ce changement et la remise à zéro que ce n'est plus si bien.
je n'ai pas eu le temps de m'occuper de cela ces derniers mois.

maintenant vient se greffer autre chose ! 



merci d'avance pour une info quelle qu'elle soit
@+
je te fais un copié collé du message que j'ai posté le 4.11.2011

Les problèmes de travailler hors connexion sont apparus depuis que j'ai fait appel au 3900 de ORANGE pour avoir la liaison avec livebox et WIFI perdue. 
j'ai eu 2 personnes le même jour, j'ai fait des allées et venues entre la pièce où se trouve l'ordi et la livebox. 
ils m'ont fait faire des manips, cocher ceci, décocher cela, je ne m'en souvient plus, j'ai récupéré la liaison avec orange mais très irrégulière, très faible, faible, excellent, très bon 
c'était infernal ! 
par contre depuis quelques jours çà va un peu mieux niveau connexion, mais j'ai constamment IE qui se met en travailler hors connexion alors je vais sur google et quelqu'un de chez orange dit : 
aller dans outils / connexion cocher : NE JAMAIS ETABLIR DE CONNEXION 
appliquer et OK çà fonctionne un moment mais çà se redécoche automatiquement ! 
j'ai vu qu'il y avait dans le pavé rectangulaire blanc par défaut ORANGE 
Qui décide de me mettre HORS CONNEXION alors qu'en bas vers l'horloge j'ai bien connecté ? 

Pouvez-vous m'aider ? 
Est-ce un problème sur mon ordi ?

gen-hackman · Answer

salut

https://forums.commentcamarche.net/forum/affich-19701057-svp-analyse-hijackthis?page=2#33

BRIQUET44 · Answer

re

je ne comprend pas pourquoi tu me mets le lien qui me rapporte à 11.2010
je venais de t'expliquer en début de message que je ne pouvais toujours pas démarrer en mode sans échec.

je voulais juste avoir ton avis sur les derniers évènements

et je te disais que je ne comprenais la combinaison des touches :
del supp f10 et f11

comment faire pas à pas
merci d'avance
@+

gen-hackman · Answer

salut c'est une touche par un touche pendant le démarrage à tapoter

BRIQUET44 · Answer

Bonsoir,
l'histoire de la touche OK j'avais bien essayé F8 F5 etc
par le passé, j'avais déjà démarré en mode sans échec avant de faire changer mon disque dur.

mais c'est comment faire en même temps : del suppr F10 F11 
au cas où çà marcherait .
tu me suggérais çà.

merci encore
@+

gen-hackman · Answer

non c'est l'une ou l'autre lol ^^ pas en meme temps :)

BRIQUET44 · Answer

Bonjour,
j'ai enfin réussi à démarrer en mode sans échec ce matin.
par contre je suis sous XP et je ne sais pas si c'est sur session administrateur ou (avant mon nom, remplacé par le technicien par PROPRIETAIRE) ?
JE CLIQUE sur lequel ?

J'ai fait une copie dans le bloc note de la procédure pour dr web....que tu m'indiquais.


Merci
@+

gen-hackman · Answer

salut peu importe la session , il fouille partout

BRIQUET44 · Answer

Bon, merci !
je vais essayer de nouveau.
@+

Svp analyse Hijackthis

45 réponses

Discussions similaires

Newsletters