spyware protection me bloque toutRésolu/Fermé

Question

Bonjour à tous, j ai spyware protection qui s affiche sur mon bureau et lance une soit disante analyse pour m informer d une  infection par 61 virus, le problème c est que cela me bloque tout avec en prime impossibilité de télécharger quoi que ce soit! j utilise l ordi de mon bureau pour vous écrire, j ai mon pc à coté, je ne comprend pas grand chose en informatique lol, pourriez vous m aider svp?



Configuration: Windows XP / Internet Explorer 6.0

moment de grace · Answer

bonjour

redémarrer le pc en mode sans échec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php


Télécharge rkill 

Enregistre-le sur ton Bureau
Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:

https://download.bleepingcomputer.com/grinler/rkill.exe 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com
 https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.scr 



une fois qu'il aura terminé lance 


Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. 
Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. [b]Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection 
Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

steph du 13 · Answer

merci beaucoup, je le fais de suite , je te tiens au courant

steph du 13 · Answer

j ai redémarré le pc en mode sans échec avec prise en charge réseau mais ca fait quelques minutes que l écran reste noir avec un petit tiré qui clignote en haut à gauche de mon écran

steph du 13 · Answer

j ai redémarré en mode normal, mais impossible d ouvrir rkill une fois que celui ci est copié sur mon bureau, et ce, quels que soient les liens utilisés, en fait le petit tableau noir apparait une fraction de seconde mais disparait aussitot

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

steph du 13 · Answer

lorsque j essaie de mettre  zhp diag sur ma clef pour le telecherger sur l ordion me signale qu il est impossible de créer le répertoire ou le fichier

steph du 13 · Answer

non car c sur le bon ordi que l on me dit qu on ne peux pas creer le repertoire ou le fichier pour le mettre sur ma clef

steph du 13 · Answer

ca y est , c chargé sur le bureau c la clef qui deconnait

steph du 13 · Answer

bon c chargé mais ca ne s ouvre pas

steph du 13 · Answer

bon , je pense que j ai un serieux souci, je v rentrer a la maison et quitter mon bureau lol, je m y remettrai demain, je te remercie beaucoup et te tiens au courant pour la suite en esperant que j arrive a debloquer tout ca! tres bonne soirée moment de grace

moment de grace · Answer

xp, vista ou seven ?

steph du 13 · Answer

bonsoir et tout d abord mille excuses sincères pour les personnes qui ont commencé a m aider mais je n ai pas pu me reconnecter pour raisons santé, je viens de voir l info du contibuteur sécurité, je ne savais pas comment fonctionnait le forum car je suis parti avant la fin, je suis vraiment désolé!je reviens vers vous ce soir pour mon souicis d ordi, , je vous redonne les faits: j ai un faux antivirus qui se met au demarrage et me fait une analyse( vraie ou fausse), , qui s appelle spyway protection, je ne peux pratiquement  rien ouvrir ni   ouvrir un dossier téléchargé , sais pas quoi faire et suis nul en informatique lol, je suis sous windows xp,

moment de grace · Answer

ok

on essaie gentiment

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

puis

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

steph du 13 · Answer

ok merci

steph du 13 · Answer

quand je suis sur le site "sur la toile" peux tu me dire ou aller pour telecharger, faut il que je m y inscrive?

steph du 13 · Answer

quand j ouvre le site ,roguekiller apparait une fraction de seconde puis plus rien

moment de grace · Answer

pas d'inscription

Lien de téléchargement: https://www.luanagames.com/index.fr.html

steph du 13 · Answer

merci, la je suis sur un autre ordi, celui qui infecté, je ne peux l ouvrir en mode normal sous l administrateur, dois je me mettre en mode sans echec?

steph du 13 · Answer

ok

steph du 13 · Answer

j ai essayé de faire un copier/coller sur ma clef pour le mettre dans la reponse mais le copier coller ne marche pas

moment de grace · Answer

ok

essai de lancer MBAM pour voir

steph du 13 · Answer

RogueKiller V3.2.0 by Tigzy contact at www.sur-la-toile.com mail: tigzy44hotmailfr Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits Mode: Remove -- Time : 22/11/2010 20:45:49 Bad processes: Deregistred: Finished

steph du 13 · Answer

ca y est g trouvé désolé , je suis un peu gauche en informatique!

steph du 13 · Answer

ok , je le ferais,  c quoi mbam?

moment de grace · Answer

MalwareByte's Anti-Malware

steph du 13 · Answer

je viens d activer l examen complet

steph du 13 · Answer

ok

steph du 13 · Answer

toujours en cours d analyse, deja 5 elements infectes, te tiens au courant des que c fini, tu restes connecté jusqu a quelle heure?

steph du 13 · Answer

ca y est voila le rapport:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 7.0.5730.13

22/11/2010 21:45:17
mbam-log-2010-11-22 (21-45-17).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 201414
Temps écoulé: 30 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Doctor (Rogue.MalwareDoc) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c0069e3e (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gzobiqasu (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\Mes documents\EvID4226Patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
D:\Mes documents\ErrorNukerInstaller.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Stephane\Application Data\Microsoft\profile.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\profile.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\shell31.dll (Trojan.Agent) -> Quarantined and deleted successfully.

steph du 13 · Answer

on m informe que l ordi doit redemrrer pour que le processus se termine et on me demande si je veux le faire redemarrer maintenant

moment de grace · Answer

ok

redemarre puis vide la quarantaine

il n'était pas à jour, on y reviendra

pour l'instant

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

steph du 13 · Answer

est ce que je le redemarre en mode sans echec avec prise en charge reseau?

moment de grace · Answer

en mode normal si il veut bien

steph du 13 · Answer

ok

steph du 13 · Answer

je viens de le rdemarrer en mode normal et j ai toujours le virus

moment de grace · Answer

zhp stp

steph du 13 · Answer

ok

steph du 13 · Answer

j ai mis ma clef, mais quand je veux l installer, impossible, on me dit qu il ne peut pas demarrer, " file ZHPDiag.exe is infected by W32/Blaster.worm

moment de grace · Answer

tu n'as toujours pas internet ?

vérifie ceci

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

steph du 13 · Answer

le truc  ce est qu en temps normal, je suis connecté a un wifi , et la j ai pris mon pc infecté sous le bras pour le mener a mon bureau qui est a 300 de mon habitation , pour communiquer, j utilise l 'ordi du bureau

moment de grace · Answer

ok on fait autrement Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

steph du 13 · Answer

comment je fais pour desactiver le pare feu et l antivirus? concernat internet on me dit qu aucune connection n est possible, je pense que ca doit etre deconnecté

steph du 13 · Answer

le parefeu ca y est

steph du 13 · Answer

en revanche je n arrive pas a ouvrir mon antivirus , il me le bloque( je suis dans le centre de securité, je pense que je suis au bon endroit)

steph du 13 · Answer

bon a priori l antivirus est deconnecté ( le sigle antivir c un parapluie qui est ouvert quand il est activé, et la il est fermé, je pense que je suis arrivé a le deconnecter

steph du 13 · Answer

alors, j ai copié/collé combofix sur mon bureau de ma clef usb , il ne souvre pas, c toujours le meme message quelquesoit ce que je veut ouvrir de mon bureau " combofix can  not start, infected by w32blaster worm"

moment de grace · Answer

fais le en mode sans echec

steph du 13 · Answer

ok

steph du 13 · Answer

il me propose de me connecter a internet , mais le probleme c est quen etant a mon bureau, je ne peus pas me connecter avec mon pc, comment je fais?

steph du 13 · Answer

t toujours la?

moment de grace · Answer

continue en l'état

steph du 13 · Answer

bonsoir moment de grace, j ai continué en l état et je n ai plus le virus, je suis vraiment content et te remercie mille fois, j en profite pour féliciter les gens comme toi qui font un travail génial sur ce site , c est varaiment sympa!

moment de grace · Answer

bonjour

peux poster le rapport stp

steph du 13 · Answer

bonsoir moment de grace, le rapport doit se trouver sur mon disque c, le truc , c  est que dans rechercher, il m en marque un grand nombre, c est lequel?

moment de grace · Answer

Le rapport se trouve également là : C:\ComboFix.txt

steph du 13 · Answer

bonsoir moment de grace, désolé, j ai des soucis avec la connexion internet, je fais des deconnexions intempestives, c est chiant, je v aller voir dans le lecteur c pour t envoyer le rapport

steph du 13 · Answer

voila le rapport
ComboFix 10-11-22.02 - Stephane 23/11/2010   0:31.1.2 - FAT32x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.604 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Stephane\Application Data\defender.exe
c:\program files\Eorezo
c:\program files\Eorezo\EoAdv\eoAdv.url
c:\program files\QUAD Utilities
c:\program files\WinPCap
c:\program files\WinPCap\daemon_mgm.exe
c:\program files\WinPCap
pf_mgm.exe
c:\program files\WinPCappcapd.exe
c:\windows\system32\drivers
pf.sys
c:\windows\system32\Packet.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
c:\windows\wiaserviv.log
C:\xcrashdump.dat
D:\Uninstall.exe
D:\WinRAR.exe

Une copie infectée de c:\windows\system32\drivers\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty had a snack :p 
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-22 au 2010-11-22  ))))))))))))))))))))))))))))))))))))
.

2010-11-22 21:04 . 2010-11-22 21:04	--------	d-----w-	c:\documents and settings\Stephane\Application Data\Malwarebytes
2010-11-22 20:13 . 2010-11-22 20:13	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-11-22 20:13 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-22 20:13 . 2010-11-22 20:13	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-22 20:13 . 2010-11-22 20:13	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-22 20:13 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-22 20:09 . 2010-11-22 20:09	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Apple Computer
2010-11-21 20:21 . 2010-11-21 20:21	--------	d-----w-	c:\windows\system32\wbem\Repository
2010-11-16 20:50 . 2005-10-15 17:20	12106	----a-w-	c:\windows\system32\drivers\OsaFsLoc.sys
2010-11-16 20:50 . 2005-06-30 15:58	7296	----a-w-	c:\windows\system32\drivers\osaio.sys
2010-11-16 20:50 . 2010-11-16 20:50	--------	d-----w-	C:\FOUND.077

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 11:23 . 2004-08-10 19:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 07:53 . 2004-08-10 19:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 07:53 . 2004-08-10 19:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 07:53 . 2004-08-10 19:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-13 16:29 . 2004-08-10 19:00	96512	----a-w-	c:\windows\system32\drivers\atapi.sys
2010-09-09 14:34 . 2006-01-09 19:02	832512	----a-w-	c:\windows\system32\wininet.dll
2010-09-09 14:34 . 2004-08-10 19:00	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-09-09 14:34 . 2004-08-10 19:00	1830912	------w-	c:\windows\system32\inetcpl.cpl
2010-09-09 14:34 . 2004-08-10 19:00	17408	------w-	c:\windows\system32\corpol.dll
2010-09-08 16:57 . 2004-08-10 19:00	389120	----a-w-	c:\windows\system32\html.iec
2010-09-01 12:51 . 2004-08-10 19:00	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 08:55 . 2004-08-10 19:00	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 09:02 . 2004-08-10 19:00	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 06:58 . 2004-08-10 19:00	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 02:43 . 2008-05-05 06:25	5632	----a-w-	c:\windows\system32\xpsp4res.dll
2010-08-26 14:39 . 2004-08-10 19:00	357248	----a-w-	c:\windows\system32\drivers\srv.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}"= "c:\program files\ClipToMP3	bCli0.dll" [2010-09-16 2735200]

[HKEY_CLASSES_ROOT\clsid\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]
2010-09-16 20:26	2735200	----a-w-	c:\program files\ClipToMP3	bCli0.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}"= "c:\program files\ClipToMP3	bCli0.dll" [2010-09-16 2735200]

[HKEY_CLASSES_ROOT\clsid\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{5FDC8508-0DC6-4CE5-B4EF-5825FFD68981}"= "c:\program files\ClipToMP3	bCli0.dll" [2010-09-16 2735200]

[HKEY_CLASSES_ROOT\clsid\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="Alaunch" [X]
"eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-12-27 69632]
"ePower_DMC"="c:\acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-08-10 352256]
"eRecoveryService"="c:\acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 397312]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-23 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-23 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-23 118784]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 16248320]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-12-21 53248]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 761946]
"ADMTray.exe"="c:\acer\Empowering Technology\admtray.exe" [2005-10-24 2462208]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"MSPY2002"="c:\windows\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 59392]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-07-20 7581696]
"nwiz"="nwiz.exe" [2006-07-20 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-07-20 86016]
"LManager"="c:\progra~1\LAUNCH~1\LManager.exe" [2006-07-20 593920]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
"Acer ePower Management"="c:\acer\Empowering Technology\ePower\Acer ePower Management.exe" [2006-05-22 3080704]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_03\bin\jusched.exe" [2005-04-13 36975]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-05-26 413696]
"NBKeyScan"="c:\program files\Nero\Nero BackItUp 4\NBKeyScan.exe" [2008-09-24 2254120]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-10-24 198160]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-07-13 292128]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 02:34	110592	----a-w-	c:\windows\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KL AntiFunLove]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
2006-05-16 17:04	2879488	----a-w-	c:\windows\SkyTel.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\Hercules\Hercules Dualpix Chat and Show\Station2.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\iTunes\iTunes.exe"=

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [10/04/2010 13:41 108289]
S3 camfilt2;Hercules Filter Driver;c:\windows\system32\drivers\camfilt2.sys [10/08/2009 21:15 98304]
S3 mamotou;mamotou;c:\windows\system32\drivers\mamotou.sys [17/11/2007 20:21 49399]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - OSAFSLOC
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr./
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://fr.fr.acer.yahoo.com
uInternet Connection Wizard,ShellNext = hxxp://fr.fr.acer.yahoo.com/
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
Trusted Zone: orange.fr
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-updateMgr - c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe
HKCU-Run-Spyware Protection - c:\documents and settings\Stephane\Application Data\defender.exe
HKLM-Run-ntiMUI - c:\program files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
HKLM-Run-EoEngine - (no file)
HKU-Default-Run-msnmsgr - c:\program files\MSN Messenger\msnmsgr.exe
MSConfigStartUp-EasyFlirt Messenger - c:\program files\EasyFlirt Messenger\EasyFlirt Messenger.exe
MSConfigStartUp-Gzobiqasu - c:\windows\Hmobiquyicubuc.dll
AddRemove-{7B63B2922B174135AFC0E1377DD81EC2} - c:\documents and settings\Stephane\Mes documents\DivX\DivXCodecUninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-23 00:40
Windows 5.1.2600 Service Pack 3 FAT NTAPI

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3304674994-1597205041-240337549-1005\Software\Local AppWizard-Generated Applications\Launch Tool]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\Microsoft\Advanced INF Setup\IEHomePageInfo\RegBackup]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\Microsoft\MediaPlayer\services]
@DACL=(02 0000)
@SACL=
"NoServices"=dword:00000000

[HKEY_LOCAL_MACHINE\software\muvee Technologies\030625]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\muvee Technologies\muvee SDK - NTI_5]
@DACL=(02 0000)
@SACL=

[HKEY_LOCAL_MACHINE\software\NewTech Infosystems\NTI CD-MakerV7\OEMUrl]
@DACL=(02 0000)
@SACL=
"Home"="https://www.acer.com/worldwide/selection.html"

[HKEY_LOCAL_MACHINE\software\Realtek Semiconductor Corp.\Realtek High Definition Audio Driver]
@DACL=(02 0000)
@SACL=
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3152)
c:\windows\system32\MSNChatHook.dll
c:\windows\system32\sysenv.dll
c:\windows\system32\MSVCR71.dll
c:\progra~1\WINDOW~3\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\Wireless\Bin\EvtEng.exe
c:\program files\Intel\Wireless\Bin\S24EvMon.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\acer\Empowering Technology\admServ.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\eHome\ehRecvr.exe
c:\windows\eHome\ehSched.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
c:\windows\system32
vsvc32.exe
c:\program files\Nero\Nero BackItUp 4\IoctlSvc.exe
c:\program files\Intel\Wireless\Bin\RegSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\ehome\mcrdsvc.exe
c:\program files\Windows Media Player\WMPNetwk.exe
c:\windows\system32\wscntfy.exe
c:\program files\OrangeHSS\Launcher\Launcher.exe
c:\windows\RTHDCPL.EXE
c:\windows\eHome\ehmsas.exe
c:\windows\system32\wbem\unsecapp.exe
c:\windows\system32\RUNDLL32.EXE
c:\windows\system32undll32.exe
c:\program files\OrangeHSS\systray\systrayapp.exe
c:\docume~1\Stephane\LOCALS~1\Temp\RtkBtMnt.exe
c:\program files\iPod\bin\iPodService.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
.
**************************************************************************
.
Heure de fin: 2010-11-23  00:43:06 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-22 23:43

Avant-CF: 7 248 216 064 octets libres
Après-CF: 8 665 661 440 octets libres

- - End Of File - - B88ED331F396A1D10E419DAE917D7AB2

moment de grace · Answer

ok

mets à jour MalwareByte's Anti-Malware
examen complet
suppression
poster le rapport

@+

steph du 13 · Answer

ok moment de grace, merci beaucoup

steph du 13 · Answer

ah, juste une question, dois je desactiver antivir pour le lancer?

steph du 13 · Answer

ok

steph du 13 · Answer

voila le rapport
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Database version: 4052

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

29/11/2010 23:18:41
mbam-log-2010-11-29 (23-18-41).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 217583
Time elapsed: 27 minute(s), 0 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

moment de grace · Answer

Database version: 4052 

tu ne l'as pas mis à jour !

fais le

et ensuite un examen rapide stp

steph du 13 · Answer

tu parles de malwarebytes? comment fait on pour le mettre a jour?

steph du 13 · Answer

désolMalwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Database version: 5214

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

01/12/2010 23:18:30
mbam-log-2010-12-01 (23-18-30).txt

Scan type: Quick scan
Objects scanned: 176643
Time elapsed: 9 minute(s), 11 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 1
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
é, j arrete pas de me deconnecter, voila le rapport

moment de grace · Answer

ok

comment va le pc ?

..............

fais un nouveau rapport ZHPdiag

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si problème avec ci joint , passer par là  https://www.cjoint.com/

steph du 13 · Answer

beh mon ordi se deconecte assez souvent, je suis relié a un wifi qui est situé derriere le cloison d un mur de mon sejour, je ne sais pas d ou ca vient, je fais le zhp giag et te l envoie

steph du 13 · Answer

voici le lien
http://www.cijoint.fr/cjlink.php?file=cj201012/cij0OEAu9U.txt

moment de grace · Answer

il reste des choses

avant de les supprimer une vérif stp

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Program Files\NLmessenger\NLmessenger.exe


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

steph du 13 · Answer

le rapport est fait mais le lien que je dois t envoyer, il est ou sur la page du rapport?

steph du 13 · Answer

ca doit etre ca je pense, ( c dans la barre en haut de mon ordi)
http://www.virustotal.com/file-scan/report.html?id=8aa49e9289f261c4ef67ec341135dd8663f7713492ca98878e57c4df7e12bbac-1291327521

moment de grace · Answer

ok

1)

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (.Microsoft Corporation - Internet Explorer.) -- res://ieframe.dll/tabswelcome.htm    
O53 - SMSR:HKLM\...\startupreg\KL AntiFunLove  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\flcss.exe   
O69 - SBI: SearchScopes [HKCU] {E69EECFF-D166-44e2-B49A-2848A3F798AC} - (Ask.com) - https://fr.ask.com/?o=0&l=dir&ad=dirN    
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (tdssserv.Root)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (.Microsoft Corporation - Internet Explorer.) -- res://ieframe.dll/tabswelcome.htm   
O69 - SBI: SearchScopes [HKCU] {E69EECFF-D166-44e2-B49A-2848A3F798AC} - (Ask.com) - https://fr.ask.com/?o=0&l=dir&ad=dirN 
R3 - URLSearchHook: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\ClipToMP3	bCli0.dll
O2 - BHO: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ClipToMP3	bCli0.dll
O3 - Toolbar: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ClipToMP3	bCli0.dll
O44 - LFC:[MD5.44E796CDC17F12B846C42E5B8AB91E48] - 23/11/2010 - 21:37:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\alps-7.0.302.3.exe   [2688253]
[HKCU\Software\Conduit]    
[HKLM\Software\Conduit]    
O43 - CFD:Common File Directory ----D- C:\Program Files\Conduit  


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport 

....................

supprime norton

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

et spybot aussi

steph du 13 · Answer

voici le rapport
Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by Stephane at 02/12/2010 23:51:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} . (.Microsoft Corporation - Internet Explorer.) -- res://ieframe.dll/tabswelcome.htm  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]  => Clé supprimée avec succès
[HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]  => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\KL AntiFunLove [Key] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\flcss.exe  => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]  => Clé supprimée avec succès
[HKCR\CLSID\{5fdc8508-0dc6-4ce5-b4ef-5825ffd68981}]  => Clé supprimée avec succès
O2 - BHO: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ClipToMP3	bCli0.dll  => Clé supprimée avec succès
HKCU\Software\Conduit  => Clé supprimée avec succès
HKLM\Software\Conduit  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKLM] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (tdssserv.Root)  => Valeur absente
R3 - URLSearchHook: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 3, 1) -- C:\Program Files\ClipToMP3	bCli0.dll  => Valeur supprimée avec succès
O3 - Toolbar: ClipToMP3 Toolbar - {5fdc8508-0dc6-4ce5-b4ef-5825ffd68981} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ClipToMP3	bCli0.dll  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
O69 - SBI: SearchScopes [HKCU] {E69EECFF-D166-44e2-B49A-2848A3F798AC} - (Ask.com) - https://fr.ask.com/?o=0&l=dir&ad=dirN  => Donnée remplacée avec succès

========== Dossier(s) ==========
C:\Program Files\Conduit  => Fichier supprimé au reboot

========== Fichier(s) ==========
res://ieframe.dll ()   => Fichier absent
c:\windows\system32\flcss.exe  => Supprimé et mis en quarantaine
c:\program files\cliptomp3	bcli0.dll  => Supprimé et mis en quarantaine
c:\alps-7.0.302.3.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
9 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

moment de grace · Answer

ok apres les suppresions norton spybot


Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

steph du 13 · Answer

bonjour moment de grace, désolé, j ai un peu ramé , je n arrivais pas trop a lever spybot, ca y est je pense, j ai toujours mes soucis de deconnexions intempestives, 
voici le rapport
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:26:02 le 04/12/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Stephane@ACER-1F614B65C2 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\Stephane\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Stephane\Application Data\Toolbar4
Dossier supprimé: C:\Documents and Settings\Stephane\Application Data\EoRezo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2501863
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 14 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 04/12/2010 (2574 Octet(s)) 
C:\Ad-Report-CLEAN[1].txt - 04/12/2010 (787 Octet(s)) 

Fin à: 10:35:16, 04/12/2010 
 
============== E.O.F ==============

moment de grace · Answer

ok

une amélioration ?

.................

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

steph du 13 · Answer

bonsoir moment de grace, question amelioration, j ai l impression que mon pc rame un peu moins, je fais l analyse et l envoie

steph du 13 · Answer

voici le  lien du rapporthttp://www.cijoint.fr/cjlink.php?file=cj201012/cijDUWpyaI.txt

moment de grace · Answer

ok 

au point de vue infection, ca a l'air plutôt bon 

1) 

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 
  
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse  

*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,  
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 



* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt) 

____________________ 

2) 

 
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) 

Télécharge ici :List_Kill'em et enregistre le sur ton bureau 

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 



si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

 Executer List_Kill'em 

une fois terminée lance le programmeà l'aide du raccourci sur le bureau (clic droit executer en tant qu'administrateur pour VISTA ou SEVEN )

choisis l'option Search 

 laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree" 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué. 

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus. 

 Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 

 Fais de même avec more.txt qui se trouve sur ton bureau  


CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

steph du 13 · Answer

bonjour moment de grace, excuse moi si je ne peux pas répondre de suite aux indications que tu me donnes, suis tres pris par mon boulot et arrive souve2010/12/11 09:33:12.0296	TDSS rootkit removing tool 2.4.11.0 Dec  8 2010 14:46:40
2010/12/11 09:33:12.0296	================================================================================
2010/12/11 09:33:12.0296	SystemInfo:
2010/12/11 09:33:12.0296	
2010/12/11 09:33:12.0296	OS Version: 5.1.2600 ServicePack: 3.0
2010/12/11 09:33:12.0296	Product type: Workstation
2010/12/11 09:33:12.0296	ComputerName: ACER-1F614B65C2
2010/12/11 09:33:12.0296	UserName: Stephane
2010/12/11 09:33:12.0296	Windows directory: C:\WINDOWS
2010/12/11 09:33:12.0296	System windows directory: C:\WINDOWS
2010/12/11 09:33:12.0296	Processor architecture: Intel x86
2010/12/11 09:33:12.0296	Number of processors: 2
2010/12/11 09:33:12.0296	Page size: 0x1000
2010/12/11 09:33:12.0296	Boot type: Normal boot
2010/12/11 09:33:12.0296	================================================================================
2010/12/11 09:33:12.0765	Initialize success
2010/12/11 09:33:17.0312	================================================================================
2010/12/11 09:33:17.0312	Scan started
2010/12/11 09:33:17.0312	Mode: Manual; 
2010/12/11 09:33:17.0312	================================================================================
2010/12/11 09:33:19.0031	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2010/12/11 09:33:19.0125	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2010/12/11 09:33:19.0203	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2010/12/11 09:33:19.0453	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2010/12/11 09:33:19.0546	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2010/12/11 09:33:19.0765	AegisP          (12dafd934641dcf61e446313bc261ec2) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2010/12/11 09:33:20.0031	Afc             (a7b8a3a79d35215d798a300df49ed23f) C:\WINDOWS\system32\drivers\Afc.sys
2010/12/11 09:33:20.0312	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2010/12/11 09:33:20.0500	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2010/12/11 09:33:20.0671	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2010/12/11 09:33:20.0906	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2010/12/11 09:33:21.0515	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2010/12/11 09:33:21.0796	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2010/12/11 09:33:22.0015	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2010/12/11 09:33:22.0171	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2010/12/11 09:33:22.0281	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2010/12/11 09:33:22.0546	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2010/12/11 09:33:22.0671	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2010/12/11 09:33:22.0890	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2010/12/11 09:33:23.0078	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2010/12/11 09:33:23.0296	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2010/12/11 09:33:23.0390	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2010/12/11 09:33:23.0484	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2010/12/11 09:33:23.0859	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2010/12/11 09:33:24.0109	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2010/12/11 09:33:24.0265	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2010/12/11 09:33:24.0453	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
2010/12/11 09:33:24.0703	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\WINDOWS\system32\DRIVERS\avipbb.sys
2010/12/11 09:33:24.0890	bcm4sbxp        (c768c8a463d32c219ce291645a0621a4) C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys
2010/12/11 09:33:24.0937	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2010/12/11 09:33:25.0140	BthEnum         (b279426e3c0c344893ed78a613a73bde) C:\WINDOWS\system32\DRIVERS\BthEnum.sys
2010/12/11 09:33:25.0328	BthPan          (80602b8746d3738f5886ce3d67ef06b6) C:\WINDOWS\system32\DRIVERS\bthpan.sys
2010/12/11 09:33:25.0484	BTHPORT         (ef26202fee56f7607c6b794059df347a) C:\WINDOWS\system32\Drivers\BTHport.sys
2010/12/11 09:33:25.0609	BTHUSB          (61364cd71ef63b0f038b7e9df00f1efa) C:\WINDOWS\system32\Drivers\BTHUSB.sys
2010/12/11 09:33:25.0750	camfilt2        (68ed86d20bf37a1e8d1ccbe6005fb3a3) C:\WINDOWS\system32\Drivers\camfilt2.sys
2010/12/11 09:33:26.0140	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2010/12/11 09:33:26.0359	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2010/12/11 09:33:26.0546	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2010/12/11 09:33:26.0750	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2010/12/11 09:33:26.0796	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2010/12/11 09:33:26.0890	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2010/12/11 09:33:27.0015	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2010/12/11 09:33:27.0421	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2010/12/11 09:33:27.0625	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2010/12/11 09:33:27.0703	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2010/12/11 09:33:27.0906	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2010/12/11 09:33:27.0968	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2010/12/11 09:33:28.0203	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2010/12/11 09:33:28.0312	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2010/12/11 09:33:28.0531	DKbFltr         (08d30af92c270f2e76787c81589dbad6) C:\WINDOWS\system32\DRIVERS\DKbFltr.sys
2010/12/11 09:33:28.0687	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2010/12/11 09:33:28.0796	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2010/12/11 09:33:28.0859	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2010/12/11 09:33:28.0953	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2010/12/11 09:33:29.0187	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2010/12/11 09:33:29.0234	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2010/12/11 09:33:29.0437	EMSCR           (5aee9eedcfbf2b0f9dec53c27ee722a3) C:\WINDOWS\system32\DRIVERS\EMS7SK.sys
2010/12/11 09:33:29.0671	EpmPsd          (d68564fcfbdfc04280cdbbb37cf7ef7f) C:\WINDOWS\system32\drivers\epm-psd.sys
2010/12/11 09:33:29.0906	EpmShd          (50425cbd80468bf53ba90f0d7cc61805) C:\WINDOWS\system32\drivers\epm-shd.sys
2010/12/11 09:33:30.0062	ESDCR           (8e56ab21d10c368029cea57de47d79c2) C:\WINDOWS\system32\DRIVERS\ESD7SK.sys
2010/12/11 09:33:30.0218	ESMCR           (0a58fade5e12d3a611427292073362cb) C:\WINDOWS\system32\DRIVERS\ESM7SK.sys
2010/12/11 09:33:30.0296	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2010/12/11 09:33:30.0546	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2010/12/11 09:33:30.0828	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2010/12/11 09:33:31.0062	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2010/12/11 09:33:31.0203	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2010/12/11 09:33:31.0781	fssfltr         (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
2010/12/11 09:33:31.0875	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2010/12/11 09:33:32.0140	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2010/12/11 09:33:32.0359	GEARAspiWDM     (f2f431d1573ee632975c524418655b84) C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
2010/12/11 09:33:32.0687	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2010/12/11 09:33:32.0859	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2010/12/11 09:33:33.0062	HidUsb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2010/12/11 09:33:33.0265	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2010/12/11 09:33:33.0468	HSFHWAZL        (a902a7e76c245210eee9ef5185158e9c) C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys
2010/12/11 09:33:33.0687	HSF_DPV         (c9f4e7da78a02623abf78a4a34ce79b1) C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys
2010/12/11 09:33:34.0000	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2010/12/11 09:33:34.0296	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2010/12/11 09:33:34.0562	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2010/12/11 09:33:34.0765	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2010/12/11 09:33:34.0953	ialm            (0f0194c4b635c10c3f785e4fee52d641) C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
2010/12/11 09:33:35.0296	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2010/12/11 09:33:35.0515	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2010/12/11 09:33:35.0843	IntcAzAudAddService (909d03b3b7fb7c830b74f74f4d0ea7ce) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2010/12/11 09:33:36.0218	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2010/12/11 09:33:36.0328	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2010/12/11 09:33:36.0437	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2010/12/11 09:33:36.0515	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2010/12/11 09:33:36.0828	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2010/12/11 09:33:37.0187	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2010/12/11 09:33:37.0437	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2010/12/11 09:33:37.0703	irda            (aca5e7b54409f9cb5eed97ed0c81120e) C:\WINDOWS\system32\DRIVERS\irda.sys
2010/12/11 09:33:38.0062	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2010/12/11 09:33:38.0312	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2010/12/11 09:33:38.0531	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2010/12/11 09:33:38.0859	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2010/12/11 09:33:39.0015	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2010/12/11 09:33:39.0578	mamotou         (406ea3b1bd43a2c14eeee06c49df0d5d) C:\WINDOWS\system32\DRIVERS\mamotou.sys
2010/12/11 09:33:39.0828	MaVctrl         (1b467fb39d6ee0e7f1970eee5fc07121) C:\WINDOWS\system32\DRIVERS\MaVc2K.sys
2010/12/11 09:33:39.0953	mdmxsdk         (e246a32c445056996074a397da56e815) C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys
2010/12/11 09:33:40.0156	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
2010/12/11 09:33:40.0218	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2010/12/11 09:33:40.0593	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2010/12/11 09:33:40.0812	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2010/12/11 09:33:41.0078	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2010/12/11 09:33:41.0281	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2010/12/11 09:33:41.0921	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2010/12/11 09:33:42.0218	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2010/12/11 09:33:42.0500	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2010/12/11 09:33:42.0859	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2010/12/11 09:33:43.0156	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2010/12/11 09:33:43.0421	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2010/12/11 09:33:43.0562	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2010/12/11 09:33:43.0734	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2010/12/11 09:33:44.0046	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2010/12/11 09:33:44.0281	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2010/12/11 09:33:44.0546	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2010/12/11 09:33:44.0781	NdisFilt        (1f76996253071cbae0a5ab5d8551ef88) C:\WINDOWS\system32\Drivers\NdisFilt.sys
2010/12/11 09:33:45.0015	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2010/12/11 09:33:45.0296	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2010/12/11 09:33:45.0593	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2010/12/11 09:33:45.0937	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2010/12/11 09:33:46.0234	NDProxy         (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys
2010/12/11 09:33:46.0500	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2010/12/11 09:33:46.0718	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2010/12/11 09:33:46.0906	NETMNT          (6a25f27202f3122a44a6b74ee46e7a76) C:\WINDOWS\system32\DRIVERS\NETMNT.sys
2010/12/11 09:33:47.0265	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2010/12/11 09:33:47.0515	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2010/12/11 09:33:47.0828	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2010/12/11 09:33:48.0125	NTIDrvr         (7f1c1f78d709c4a54cbb46ede7e0b48d) C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys
2010/12/11 09:33:48.0171	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2010/12/11 09:33:48.0546	nv              (59e5d945934ec2e7eaa22af81813dabf) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2010/12/11 09:33:48.0781	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2010/12/11 09:33:48.0828	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2010/12/11 09:33:49.0078	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2010/12/11 09:33:49.0265	OsaFsLoc        (26c4a4b64d1dd8e6fdfb2f4897be029c) C:\WINDOWS\system32\drivers\OsaFsLoc.sys
2010/12/11 09:33:49.0328	osaio           (9d1177c2a8de936b33d85ff75e8cbf1a) C:\WINDOWS\system32\drivers\osaio.sys
2010/12/11 09:33:49.0484	osanbm          (3245bee5176697faf0744a2e1288dc77) C:\WINDOWS\system32\drivers\osanbm.sys
2010/12/11 09:33:49.0781	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2010/12/11 09:33:50.0109	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2010/12/11 09:33:50.0156	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2010/12/11 09:33:50.0843	PCAMPR5         (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
2010/12/11 09:33:51.0468	PCANDIS5        (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
2010/12/11 09:33:51.0718	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2010/12/11 09:33:52.0218	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2010/12/11 09:33:52.0484	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2010/12/11 09:33:53.0781	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2010/12/11 09:33:53.0984	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2010/12/11 09:33:54.0296	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2010/12/11 09:33:54.0593	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2010/12/11 09:33:54.0625	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2010/12/11 09:33:54.0750	PxHelp20        (d86b4a68565e444d76457f14172c875a) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2010/12/11 09:33:54.0968	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2010/12/11 09:33:55.0218	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2010/12/11 09:33:55.0437	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2010/12/11 09:33:55.0656	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2010/12/11 09:33:55.0921	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2010/12/11 09:33:55.0968	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2010/12/11 09:33:56.0156	Rasirda         (0207d26ddf796a193ccd9f83047bb5fc) C:\WINDOWS\system32\DRIVERSasirda.sys
2010/12/11 09:33:56.0421	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2010/12/11 09:33:57.0203	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2010/12/11 09:33:57.0296	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2010/12/11 09:33:57.0546	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2010/12/11 09:33:57.0593	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2010/12/11 09:33:57.0875	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2010/12/11 09:33:58.0234	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2010/12/11 09:33:58.0484	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2010/12/11 09:33:58.0640	RFCOMM          (851c30df2807fcfa21e4c681a7d6440e) C:\WINDOWS\system32\DRIVERSfcomm.sys
2010/12/11 09:33:58.0953	s24trans        (1cc074e0d48383d4e9bffc6a26c2a58a) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2010/12/11 09:33:59.0093	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2010/12/11 09:33:59.0375	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2010/12/11 09:33:59.0640	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2010/12/11 09:33:59.0890	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2010/12/11 09:34:00.0296	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2010/12/11 09:34:00.0546	SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2010/12/11 09:34:00.0703	SMCIRDA         (a8eb0aa07632a4c936ff6f8eda5bdead) C:\WINDOWS\system32\DRIVERS\smcirda.sys
2010/12/11 09:34:00.0921	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2010/12/11 09:34:01.0203	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2010/12/11 09:34:01.0453	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2010/12/11 09:34:01.0718	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2010/12/11 09:34:01.0921	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
2010/12/11 09:34:02.0125	streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2010/12/11 09:34:02.0453	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2010/12/11 09:34:02.0734	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2010/12/11 09:34:02.0937	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2010/12/11 09:34:03.0140	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2010/12/11 09:34:03.0343	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2010/12/11 09:34:03.0531	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2010/12/11 09:34:03.0703	SynTP           (66f680409fc3bddf62741e3e920a8454) C:\WINDOWS\system32\DRIVERS\SynTP.sys
2010/12/11 09:34:04.0015	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2010/12/11 09:34:04.0125	tbhsd           (4d46f63f7ddc2442941d63327c360b90) C:\WINDOWS\system32\drivers	bhsd.sys
2010/12/11 09:34:04.0343	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2010/12/11 09:34:04.0671	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2010/12/11 09:34:04.0937	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2010/12/11 09:34:05.0218	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2010/12/11 09:34:05.0421	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2010/12/11 09:34:05.0687	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2010/12/11 09:34:05.0906	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2010/12/11 09:34:06.0046	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2010/12/11 09:34:06.0312	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2010/12/11 09:34:06.0453	usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2010/12/11 09:34:06.0578	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2010/12/11 09:34:07.0203	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2010/12/11 09:34:07.0500	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2010/12/11 09:34:07.0750	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2010/12/11 09:34:07.0968	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2010/12/11 09:34:08.0203	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2010/12/11 09:34:08.0296	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2010/12/11 09:34:08.0562	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2010/12/11 09:34:08.0812	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2010/12/11 09:34:09.0125	w39n51          (c79918a5bd269035f3a34d157401b9df) C:\WINDOWS\system32\DRIVERS\w39n51.sys
2010/12/11 09:34:09.0437	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2010/12/11 09:34:10.0015	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2010/12/11 09:34:10.0109	winachsf        (c1d5cbd8aa0d674da1ba1bb189696396) C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys
2010/12/11 09:34:10.0468	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2010/12/11 09:34:10.0734	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2010/12/11 09:34:10.0796	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2010/12/11 09:34:11.0000	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2010/12/11 09:34:11.0265	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2010/12/11 09:34:11.0421	================================================================================
2010/12/11 09:34:11.0421	Scan finished
2010/12/11 09:34:11.0421	================================================================================
2010/12/11 09:34:52.0968	Deinitialize success
nt tard, , voici le 1er rapport et j envoie l autre comme convenu

steph du 13 · Answer

le debut du mess est mangé, je te disais que j arrive souvent tres tard du boulot lol

steph du 13 · Answer

voici la suite
http://www.cijoint.fr/cjlink.php?file=cj201012/cijkQYixlP.txt 

http://www.cijoint.fr/cjlink.php?file=cj201012/cij6jXlDGq.txt 

merci encore, si nous n avions pas l occasion de nous contacter aujourd hui, je te souhaite un tres bon week end.

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

steph du 13 · Answer

voici
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.2.7 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Stephane (Administrateurs) 
Update on 08/12/2010 by g3n-h@ckm@n ::::: 19.00
Start at: 11:09:13 | 11/12/2010

Intel(R) Core(TM)2 CPU         T5200  @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local | 53,2 Go (6,16 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 53,69 Go (18,2 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \AUTOEXEC.BAT   
Quarantined & Deleted !! : \avira_antivir_personal_fr.exe   
Quarantined & Deleted !! : \ClipToMP3.exe   
Quarantined & Deleted !! : \free-youtube-to-mp3-converter_free_youtube_to_mp3_converter_3.1.1.1_francais_72916.exe   
Quarantined & Deleted !! : \PowerPointViewer_1.exe   
Quarantined & Deleted !! : \SymNRT.exe   
Quarantined & Deleted !! : \NLMessengerInstaller.exe   
Quarantined & Deleted !! : \ZHPFix.exe   
Quarantined & Deleted !! : \Norton_Removal_Tool.exe   
Quarantined & Deleted !! : \ccsetup301.exe   
Quarantined & Deleted !! : \remove-spybotsd-settings.reg   
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\c9b086ce-4a3b-11db-8373-b622a1ef5492  
Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
Quarantined & Deleted !! : C:\Program Files\DivX\Google\Firefox\ffinstaller.exe   
Quarantined & Deleted !! : C:\WINDOWS\003075_.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET78.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SETB.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SETE.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7F.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET86.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8C.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8E.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SETC.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET91.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SETD.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET97.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET7D.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET80.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET87.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET88.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET8F.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET92.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET9B.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET2B.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET5E.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET6A.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET73.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET74.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET75.tmp   
Quarantined & Deleted !! : C:\WINDOWS\System32\SET76.tmp   
Deleted !! : C:\RECYCLED\Dc1.url   
Deleted !! : C:\RECYCLED\Dc2.url   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives   
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System : DisableRegistryTools   
Deleted : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF    
Deleted : HKLM\SYSTEM\ControlSet001\Services\NPF    

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 
Deleted : HKLM\Software\Microsoft\Internet Explorer\Main\featurecontrol\FEATURE_BROWSER_EMULATION : svchost.exe  

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: Hitachi_HTS541212H9AT00 rev.HP4OA23C -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x87131030]
3 CLASSPNP[0xF7632FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\000000b8[0x871339E8]
5 ACPI[0xF7428620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP0T0L0-3[0x87133D98]
kernel: MBR read successfully
user & kernel MBR OK 
 


End of Scan : 11:11:27,48

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok 


relance killem


choisis le bouton TOOLS
puis le bouton KILLPROXY

poste le rapport stp

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

steph du 13 · Answer

voici¤¤¤¤¤¤¤¤¤¤ Proxy_Kill by Gen-Hackman

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!  
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!  

HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!  
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!  

HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyEnable = 0 Value Set Successfully !!  
HKU\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings : ProxyHttp1.1 = 1 Value Set Successfully !!  




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

ok

comment va le pc ?

steph du 13 · Answer

ca a l air d aller, on dirait qu il est  un peu plus reactif

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

steph du 13 · Answer

voici     http://www.cijoint.fr/cjlink.php?file=cj201012/cijdNsXOxS.txt

moment de grace · Answer

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: ClipToMP3 Toolbar - (.Pas de propriétaire.) [HKLM] -- ClipToMP3 Toolbar   
 [HKCU\Software\ClipToMP3]    
[HKLM\Software\ClipToMP3]    
O43 - CFD:Common File Directory ----D- C:\Program Files\ClipToMP3


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..........................

2)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.


Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

.................

5)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

_____________________


Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/usbfixTelechargement.html
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

...................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

steph du 13 · Answer

ok, je dois m absenter, je le fais a mon retour et te tiens au courant, merci moment de grace, a toute a l heure si tu es en ligne

steph du 13 · Answer

bonsoir moment de grace, voici les rapports
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 16/12/2010 à 20:39
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Stephane - ACER-1F614B65C2 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Stephane\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:	dsskiller
Supprimé : C:\Kill'em
Supprimé : C:\Combofix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:kill.log
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\Ad-Report-SCAN[3].txt
Supprimé : C:\TDSSKiller.2.4.11.0_11.12.2010_09.33.12_log.txt
Supprimé : C:\ZHPExportRegistry-02-12-2010-23-51-45.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Stephane\Bureau\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\More.txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\Prox_12395 .txt
Supprimé : C:\Documents and Settings\Stephane\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\Stephane\Bureau\List_Kill'em.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Supprimée : HKCR\.L_K
Clé Supprimée : HKCU\console_combofixbackup

~~~~~~ Autre ~~~~~~

-> BitDefender Online Scanner ... Désinstallation annulée par l'utilisateur

########## EOF - "C:\DelFixSuppr.txt" - [3895 octets] ##########

le 2emeRapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by Stephane at 12/12/2010 11:58:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\ClipToMP3  => Clé absente
HKLM\Software\ClipToMP3  => Clé absente

========== Dossier(s) ==========
C:\Program Files\ClipToMP3  => Dossier absent

========== Logiciel(s) ==========
O42 - Logiciel: ClipToMP3 Toolbar - (.Pas de propriétaire.) [HKLM] -- ClipToMP3 Toolbar  => Logiciel supprimé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
1 : Logiciel(s)


End of the scan

steph du 13 · Answer

je n ai pas trouvé de raport pour java j ai eu un petit soucis, le lienhttps://www.java.com/fr/download/uninstalltool.jsp etait tout en anglais, j ai essayé de trouver une autre solution pour le desinstaller, je suis allé dans ajout/suppression de programmes mais ca ne suffit peut etre pas
la 2eme problematique, c est que quand je suis allé dans l onglet "autres options" dans l outil de nettoyage windows, j ai cliqué sur nettoyer mais je n ai pas trouvé la fonction " supprimer"

moment de grace · Answer

pour java c'est bon

mais pour ca j'ai pas compris

la 2eme problematique, c est que quand je suis allé dans l onglet "autres options" dans l outil de nettoyage windows, j ai cliqué sur nettoyer mais je n ai pas trouvé la fonction " supprimer"

steph du 13 · Answer

c est lorsque j ai telechargé OneClick2RestorePoint ou tu me demandais de cliquer sur "purger", outil de netoyage et onglet " autres options"  dans la zone de restauration et de cliquer " nettoyer" puis " supprimer"

moment de grace · Answer

fais ca à la place


Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

steph du 13 · Answer

c fait, je voulais savoir si j ai téléchargé la bonne version d aobe,c la version 7, dans le fichier"edit" il est marqué en anglais " enable adobe javascript et la case est cochée, que dois je faire?

moment de grace · Answer

c'est la version 10

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

desinstalle l'autre

steph du 13 · Answer

ok

steph du 13 · Answer

voila c fait, je n ai pas encore eu le temps de m y pencher mais c est avec une attention particuliere que je prendrai connaissance de tous les liens que tu m as donné pour le bon fonctionnement de mon ordi, je te remercie beaucoup

moment de grace · Answer

ok

sauf soucis

=> résolu

bonne continuation...

steph du 13 · Answer

bonjour moment de grace, j ai juste un petit soucis, l autre soir , lorsque j ai fait la manip pour desinstaller l ancienne version d adobe, j ai par megarde egalement supprimé flash player, je suis allé dans la corbeille, je ne l ai pas trouvé, du coup j ai téléchargé la derniere version mais elle ne peut pas se lancer car on me dit qu une autre appication de flash player est en cours, j ai fait une recherche et j ai vu que j avais encore des fichiers et applications de la version que j ai supprimé, comment puis je faire?

moment de grace · Answer

j ai vu que j avais encore des fichiers et applications de la version que j ai supprimé, comment puis je faire?

les supprimer

Spyware protection me bloque tout

104 réponses

Newsletters