Pub intempestive rebelle Résolu

Question

Bonjour, 
Toutes les quelques secondes et à chaque fois que je change de page, j'ai une page de pub qui s'impose, plein écran, blanche avec deux inscriptions bleues en haut, à gauche "Advertise here" et à droite: "Skip this ad". Avant, cette pub proposait principalement des jeux. 
Après avoir "traité" avec Spyboot-Search and Destroy", je n'ai plus les propositions de jeux, mais cette page blanche s'impose toujours sans cesse.
Comment m'en débarrasser?
Merci de m'aider, ..avec des termes qu'un novice peut comprendre...
Merci


Configuration: Windows Vista / Firefox 3.6.12

moment de grace · Answer

bonjour

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Newoo · Answer

Les problèmes commencent:
impossible exécuterZHPDiag : CreateProcess a échoué code 740. Nécessite élévation.
Que faire?

Newoo · Answer

J'espère que c'est bon....
http://www.cijoint.fr/cjlink.php?file=cj201011/cijpXUtFDN.txt

moment de grace · Answer

(salut électricien)

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

....................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.......................

3)

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

puis

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Newoo · Answer

1° étape : 
======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:38:46 le 25/11/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Andre@PC-DE-ANDRE (PACKARD BELL BV IMEDIA 8212) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\d544c6a5.exe
Fichier supprimé: C:\Users\Andre\AppData\Roaming\Mozilla\FireFox\Profiles\d24xz0o6.default\searchplugins\askcom.xml
Dossier supprimé: C:\Program Files\Family Toolbar
Dossier supprimé: C:\Users\Andre\AppData\Roaming\freeTVRadio
Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer
Dossier supprimé: C:\Users\Andre\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\d544c6a5
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx
Clé supprimée: HKLM\Software\Classes\BHO.IFlashGetNetscapeEx.1
Clé supprimée: HKLM\Software\WebMediaPlayer
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\freeTVRadio
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\fcn
Clé supprimée: HKCU\Software\WebMediaPlayer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.12 (fr)] **

-- C:\Users\Andre\AppData\Roaming\Mozilla\FireFox\Profiles\d24xz0o6.default\Prefs.js --
browser.download.dir, C:\Users\Andre\Downloads
browser.download.lastDir, C:\Users\Andre\Videos\Downloads
browser.search.defaultenginename, ICQ Search
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Chercher
browser.startup.homepage, hxxp://start.icq.com/
browser.startup.homepage_override.mstone, rv:1.9.2
keyword.URL, hxxp://search.myheritage.com/?orig=ds&q=

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/11/2010 (4018 Octet(s)) 

Fin à: 17:40:02, 25/11/2010 
 
============== E.O.F ==============

Newoo · Answer

Non! le problème n'est pas résolu!!!
Je suis en cours d'examen par Malwarebyte.....
Mais il est très long...
Puis-je vous poster le résultat demain?
Si vous pouviez continuer à m'aider, je vous en serais très reconnaissante!

Newoo · Answer

Merci, tu es sympa! Je recommence la séquence Malwarebyte qui a été interrompu par une coupure de courant après 2:37 d'analyse!!!!
Quand la poisse vous tient!!!

Newoo · Answer

Désolée,..mais, comment autoriser le pare-feu à Malwarebyte?

Newoo · Answer

Honteuse et désolée! Je ne parviens pas à autoriser Malwarebyte au pare feu. 
Lors de la demande de mise à jours, il me répond: désolé, vous n'êtes pas connecté à Internet ou votre pare feu n'autorise pas MWbyte. Or, dans le pare feu, MWByte est bien coché dans les programmes autorisés! Et je suis bien connectée!
Que faire?
Merci

moment de grace · Answer

fais le en mode sans echec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Newoo · Answer

Désolée! çà ne fonctionne pas non plus comme cela. J'ai même désactivé totalement le pare feu pour tenter une mise à jour de Malwarebyte, mais toujours le même message: vous n'êtes pas connecté à internet ou votre pare-feu interdit MalwareByte.....
Or, je suis connectée, et ..pas de pare-feu, alors...Que faire?

Newoo · Answer

Bonjour, 
je suis toujours bloquée avec ce refus de mise à jour de Malwarebyte
que faire?
Merci

moment de grace · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),

* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Newoo · Answer

Voilà! ça va?
Que faire maintenant?

2010/11/26 10:10:12.0168	TDSS rootkit removing tool 2.4.8.0 Nov 17 2010 07:23:12
2010/11/26 10:10:12.0168	================================================================================
2010/11/26 10:10:12.0168	SystemInfo:
2010/11/26 10:10:12.0168	
2010/11/26 10:10:12.0168	OS Version: 6.0.6002 ServicePack: 2.0
2010/11/26 10:10:12.0168	Product type: Workstation
2010/11/26 10:10:12.0168	ComputerName: PC-DE-ANDRE
2010/11/26 10:10:12.0169	UserName: Andre
2010/11/26 10:10:12.0169	Windows directory: C:\Windows
2010/11/26 10:10:12.0169	System windows directory: C:\Windows
2010/11/26 10:10:12.0169	Processor architecture: Intel x86
2010/11/26 10:10:12.0169	Number of processors: 2
2010/11/26 10:10:12.0169	Page size: 0x1000
2010/11/26 10:10:12.0169	Boot type: Normal boot
2010/11/26 10:10:12.0169	================================================================================
2010/11/26 10:10:15.0445	Initialize success
2010/11/26 10:17:52.0532	================================================================================
2010/11/26 10:17:52.0532	Scan started
2010/11/26 10:17:52.0532	Mode: Manual; 
2010/11/26 10:17:52.0532	================================================================================
2010/11/26 10:17:53.0320	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2010/11/26 10:17:53.0519	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
2010/11/26 10:17:53.0595	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
2010/11/26 10:17:53.0641	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
2010/11/26 10:17:53.0674	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
2010/11/26 10:17:53.0764	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2010/11/26 10:17:53.0798	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
2010/11/26 10:17:53.0850	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2010/11/26 10:17:53.0910	aliide          (90395b64600ebb4552e26e178c94b2e4) C:\Windows\system32\drivers\aliide.sys
2010/11/26 10:17:53.0954	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
2010/11/26 10:17:53.0993	amdide          (0577df1d323fe75a739c787893d300ea) C:\Windows\system32\drivers\amdide.sys
2010/11/26 10:17:54.0049	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
2010/11/26 10:17:54.0125	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
2010/11/26 10:17:54.0243	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
2010/11/26 10:17:54.0322	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
2010/11/26 10:17:54.0432	aswFsBlk        (a0d86b8ac93ef95620420c7a24ac5344) C:\Windows\system32\drivers\aswFsBlk.sys
2010/11/26 10:17:54.0496	aswMonFlt       (bd9119468c32b7ecd1e0544d3f286a73) C:\Windows\system32\drivers\aswMonFlt.sys
2010/11/26 10:17:54.0557	aswRdr          (69823954bbd461a73d69774928c9737e) C:\Windows\system32\drivers\aswRdr.sys
2010/11/26 10:17:54.0624	aswSP           (7ecc2776638b04553f9a85bd684c3abf) C:\Windows\system32\drivers\aswSP.sys
2010/11/26 10:17:54.0716	aswTdi          (095ed820a926aa8189180b305e1bcfc9) C:\Windows\system32\drivers\aswTdi.sys
2010/11/26 10:17:54.0782	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2010/11/26 10:17:54.0856	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2010/11/26 10:17:54.0956	athrusb6        (fcddaec04eefb2d07265e8b16d43cc73) C:\Windows\system32\DRIVERS\athru6.sys
2010/11/26 10:17:55.0096	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2010/11/26 10:17:55.0222	avgntflt        (1eb7d72a82f94f7e9496d363fce00b68) C:\Windows\system32\DRIVERS\avgntflt.sys
2010/11/26 10:17:55.0286	avipbb          (f8c56231ed5ecf7d1b46b0330880ccef) C:\Windows\system32\DRIVERS\avipbb.sys
2010/11/26 10:17:55.0365	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2010/11/26 10:17:55.0475	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2010/11/26 10:17:55.0528	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2010/11/26 10:17:55.0572	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2010/11/26 10:17:55.0637	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2010/11/26 10:17:55.0702	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2010/11/26 10:17:55.0752	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2010/11/26 10:17:55.0793	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2010/11/26 10:17:55.0848	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2010/11/26 10:17:55.0943	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2010/11/26 10:17:55.0985	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2010/11/26 10:17:56.0041	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
2010/11/26 10:17:56.0161	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2010/11/26 10:17:56.0211	cmdide          (45201046c776ffdaf3fc8a0029c581c8) C:\Windows\system32\drivers\cmdide.sys
2010/11/26 10:17:56.0261	Compbatt        (82b8c91d327cfecf76cb58716f7d4997) C:\Windows\system32\drivers\compbatt.sys
2010/11/26 10:17:56.0308	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
2010/11/26 10:17:56.0359	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
2010/11/26 10:17:56.0444	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2010/11/26 10:17:56.0520	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2010/11/26 10:17:56.0606	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2010/11/26 10:17:56.0718	DXGKrnl         (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
2010/11/26 10:17:56.0806	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
2010/11/26 10:17:56.0886	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2010/11/26 10:17:56.0990	eeCtrl          (47ce4e650d91dc095a2fddb15631a78a) C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys
2010/11/26 10:17:57.0113	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
2010/11/26 10:17:57.0207	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2010/11/26 10:17:57.0249	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2010/11/26 10:17:57.0308	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
2010/11/26 10:17:57.0388	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2010/11/26 10:17:57.0439	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2010/11/26 10:17:57.0496	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
2010/11/26 10:17:57.0566	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2010/11/26 10:17:57.0671	fssfltr         (b74b0578fd1d3f897e95f2a2b69ea051) C:\Windows\system32\DRIVERS\fssfltr.sys
2010/11/26 10:17:57.0703	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2010/11/26 10:17:57.0751	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
2010/11/26 10:17:57.0810	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2010/11/26 10:17:57.0887	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2010/11/26 10:17:57.0948	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2010/11/26 10:17:58.0003	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2010/11/26 10:17:58.0080	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2010/11/26 10:17:58.0128	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
2010/11/26 10:17:58.0181	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2010/11/26 10:17:58.0222	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
2010/11/26 10:17:58.0292	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2010/11/26 10:17:58.0334	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
2010/11/26 10:17:58.0371	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2010/11/26 10:17:58.0527	IntcAzAudAddService (aef2fa29204056b81bc4cbf30260dee1) C:\Windows\system32\drivers\RTKVHDA.sys
2010/11/26 10:17:58.0631	intelide        (97469037714070e45194ed318d636401) C:\Windows\system32\drivers\intelide.sys
2010/11/26 10:17:58.0696	intelppm        (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
2010/11/26 10:17:58.0781	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2010/11/26 10:17:58.0867	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
2010/11/26 10:17:58.0911	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2010/11/26 10:17:58.0986	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2010/11/26 10:17:59.0034	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
2010/11/26 10:17:59.0112	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2010/11/26 10:17:59.0165	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2010/11/26 10:17:59.0222	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2010/11/26 10:17:59.0289	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2010/11/26 10:17:59.0363	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2010/11/26 10:17:59.0428	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2010/11/26 10:17:59.0507	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2010/11/26 10:17:59.0582	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
2010/11/26 10:17:59.0641	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
2010/11/26 10:17:59.0695	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
2010/11/26 10:17:59.0742	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2010/11/26 10:17:59.0802	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
2010/11/26 10:17:59.0870	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2010/11/26 10:17:59.0912	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2010/11/26 10:17:59.0935	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2010/11/26 10:17:59.0988	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2010/11/26 10:18:00.0043	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2010/11/26 10:18:00.0113	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
2010/11/26 10:18:00.0215	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2010/11/26 10:18:00.0277	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2010/11/26 10:18:00.0338	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2010/11/26 10:18:00.0400	mrxsmb          (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
2010/11/26 10:18:00.0453	mrxsmb10        (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2010/11/26 10:18:00.0491	mrxsmb20        (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2010/11/26 10:18:00.0526	msahci          (742aed7939e734c36b7e8d6228ce26b7) C:\Windows\system32\drivers\msahci.sys
2010/11/26 10:18:00.0589	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
2010/11/26 10:18:00.0664	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2010/11/26 10:18:00.0705	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2010/11/26 10:18:00.0798	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2010/11/26 10:18:00.0867	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2010/11/26 10:18:00.0925	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2010/11/26 10:18:00.0978	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2010/11/26 10:18:01.0038	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2010/11/26 10:18:01.0127	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2010/11/26 10:18:01.0175	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2010/11/26 10:18:01.0237	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2010/11/26 10:18:01.0329	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2010/11/26 10:18:01.0387	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2010/11/26 10:18:01.0448	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2010/11/26 10:18:01.0516	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2010/11/26 10:18:01.0580	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2010/11/26 10:18:01.0643	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2010/11/26 10:18:01.0711	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2010/11/26 10:18:01.0787	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2010/11/26 10:18:01.0852	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2010/11/26 10:18:01.0906	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2010/11/26 10:18:01.0990	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2010/11/26 10:18:02.0060	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2010/11/26 10:18:02.0113	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2010/11/26 10:18:02.0196	NVENETFD        (c7859d19648d45ee888666c044ecab23) C:\Windows\system32\DRIVERS
vmfdx32.sys
2010/11/26 10:18:02.0444	nvlddmkm        (2088f34df31243c79df3e9f6f774a512) C:\Windows\system32\DRIVERS
vlddmkm.sys
2010/11/26 10:18:02.0662	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
2010/11/26 10:18:02.0730	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
2010/11/26 10:18:02.0795	nvstor32        (4a9a6368bef61c9608fe7cc21b1f8886) C:\Windows\system32\drivers
vstor32.sys
2010/11/26 10:18:02.0840	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
2010/11/26 10:18:03.0002	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2010/11/26 10:18:03.0121	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2010/11/26 10:18:03.0171	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2010/11/26 10:18:03.0206	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2010/11/26 10:18:03.0276	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
2010/11/26 10:18:03.0347	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
2010/11/26 10:18:03.0417	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2010/11/26 10:18:03.0462	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2010/11/26 10:18:03.0511	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2010/11/26 10:18:03.0575	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2010/11/26 10:18:03.0737	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2010/11/26 10:18:03.0810	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
2010/11/26 10:18:03.0887	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2010/11/26 10:18:03.0943	PxHelp20        (153d02480a0a2f45785522e814c634b6) C:\Windows\system32\Drivers\PxHelp20.sys
2010/11/26 10:18:04.0010	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
2010/11/26 10:18:04.0098	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2010/11/26 10:18:04.0158	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2010/11/26 10:18:04.0222	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2010/11/26 10:18:04.0286	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2010/11/26 10:18:04.0338	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2010/11/26 10:18:04.0385	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2010/11/26 10:18:04.0454	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2010/11/26 10:18:04.0504	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2010/11/26 10:18:04.0541	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
2010/11/26 10:18:04.0566	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2010/11/26 10:18:04.0616	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2010/11/26 10:18:04.0713	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2010/11/26 10:18:04.0760	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2010/11/26 10:18:04.0830	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2010/11/26 10:18:04.0877	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2010/11/26 10:18:04.0925	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2010/11/26 10:18:04.0988	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2010/11/26 10:18:05.0072	sffdisk         (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\drivers\sffdisk.sys
2010/11/26 10:18:05.0124	sffp_mmc        (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
2010/11/26 10:18:05.0175	sffp_sd         (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\drivers\sffp_sd.sys
2010/11/26 10:18:05.0274	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2010/11/26 10:18:05.0323	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
2010/11/26 10:18:05.0363	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
2010/11/26 10:18:05.0394	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
2010/11/26 10:18:05.0468	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2010/11/26 10:18:05.0513	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2010/11/26 10:18:05.0598	sptd            (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys
2010/11/26 10:18:05.0598	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b
2010/11/26 10:18:05.0603	sptd - detected Locked file (1)
2010/11/26 10:18:05.0673	srv             (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
2010/11/26 10:18:05.0731	srv2            (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
2010/11/26 10:18:05.0765	srvnet          (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
2010/11/26 10:18:05.0816	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
2010/11/26 10:18:05.0879	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2010/11/26 10:18:05.0948	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2010/11/26 10:18:05.0997	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2010/11/26 10:18:06.0043	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2010/11/26 10:18:06.0136	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2010/11/26 10:18:06.0202	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2010/11/26 10:18:06.0240	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2010/11/26 10:18:06.0287	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2010/11/26 10:18:06.0345	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2010/11/26 10:18:06.0397	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2010/11/26 10:18:06.0443	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2010/11/26 10:18:06.0518	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2010/11/26 10:18:06.0587	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2010/11/26 10:18:06.0626	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2010/11/26 10:18:06.0684	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
2010/11/26 10:18:06.0729	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2010/11/26 10:18:06.0783	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
2010/11/26 10:18:06.0840	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
2010/11/26 10:18:06.0876	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2010/11/26 10:18:06.0913	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2010/11/26 10:18:06.0971	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2010/11/26 10:18:07.0019	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2010/11/26 10:18:07.0120	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2010/11/26 10:18:07.0183	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2010/11/26 10:18:07.0237	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2010/11/26 10:18:07.0298	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2010/11/26 10:18:07.0345	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
2010/11/26 10:18:07.0394	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2010/11/26 10:18:07.0439	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2010/11/26 10:18:07.0476	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2010/11/26 10:18:07.0517	usbuhci         (325dbbacb8a36af9988ccf40eac228cc) C:\Windows\system32\DRIVERS\usbuhci.sys
2010/11/26 10:18:07.0570	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
2010/11/26 10:18:07.0621	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2010/11/26 10:18:07.0661	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
2010/11/26 10:18:07.0715	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
2010/11/26 10:18:07.0761	viaide          (fd2e3175fcada350c7ab4521dca187ec) C:\Windows\system32\drivers\viaide.sys
2010/11/26 10:18:07.0819	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2010/11/26 10:18:07.0876	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2010/11/26 10:18:07.0927	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2010/11/26 10:18:07.0966	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
2010/11/26 10:18:08.0105	VX1000          (f4fab0b9d43a65f79fc838c94006f643) C:\Windows\system32\DRIVERS\VX1000.sys
2010/11/26 10:18:08.0204	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2010/11/26 10:18:08.0246	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2010/11/26 10:18:08.0256	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2010/11/26 10:18:08.0304	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
2010/11/26 10:18:08.0398	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2010/11/26 10:18:08.0521	WmiAcpi         (701a9f884a294327e9141d73746ee279) C:\Windows\system32\drivers\wmiacpi.sys
2010/11/26 10:18:08.0580	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2010/11/26 10:18:08.0645	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2010/11/26 10:18:08.0720	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2010/11/26 10:18:08.0786	================================================================================
2010/11/26 10:18:08.0786	Scan finished
2010/11/26 10:18:08.0787	================================================================================
2010/11/26 10:18:08.0799	Detected object count: 1
2010/11/26 10:18:34.0072	Locked file(sptd) - User select action: Skip

moment de grace · Answer

1) c'est bien une version de MBAM que tu viens de télécharger, pas une ancienne ? 

............ 

2) 

vérifie ceci 

Sous Internet Explorer : 

Lancez Internet explorer  
Allez dans le menu Outils d'Internet Explorer  
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.  
Cochez : ne pas activer de Serveur proxy... 

Sous Firefox : 

Lancez Firefox  
Allez dans Outils  
Puis Options  
Activez l'onglet Réseau  
Cliquez sur Paramètres  
Et choisissez l'option: Pas de proxy  
Cliquez sur Ok 


CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

Newoo · Answer

Sous Firefox, je fais outils, options, mais pas d'onglet réseau!...

Newoo · Answer

Je n'ai pas su enregistrerTDSSKiller "sur le bureau", donc , il n'y a pas eu de mise à jour, C'est peut-êtreçà? A aucun moment le téléchargement m'a demandé sur je voulais une icône sur le bureau...
Donc, je n'ai pas su le lancer "en tant qu'administrateur". Pas d'icone sur le bureau, j'ai retrouvé le programme dans "ordinateur...

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Newoo · Answer

Bizarre, quand j'ai cliqué sur ton lien download Combo, j'ai eu une fenêtre d'avertissement, j'ai accepté, ça a lancé le scan de suite, sans que j'aie eu le temps de me déconnecter et d'enlever mes défenses. Je te donne quand même le rapport ci-dessous, mais la page intempestive est toujours là!

ComboFix 10-11-25.03 - Andre 26/11/2010  11:20:28.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3583.2375 [GMT 1:00]
Lancé depuis: c:\downloads\software\ComboFix.exe
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-26 au 2010-11-26  ))))))))))))))))))))))))))))))))))))
.

2010-11-26 10:32 . 2010-11-26 10:32	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-11-26 09:54 . 2010-11-26 10:07	--------	d-----w-	C:	dsskiller
2010-11-26 05:46 . 2010-11-10 04:33	6273872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{A4BC31CF-848E-45B5-831A-3FB72CD9D221}\mpengine.dll
2010-11-25 20:00 . 2010-11-25 20:00	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-25 20:00 . 2008-06-10 18:02	34296	----a-w-	c:\windows\system32\drivers\mbamcatchme.sys
2010-11-25 20:00 . 2008-06-10 18:02	15864	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-25 16:38 . 2010-11-25 16:38	--------	d-----w-	c:\users\Andre\AppData\Roaming\Avira
2010-11-25 16:35 . 2010-11-25 16:35	--------	d-----w-	c:\program files\Ad-Remover
2010-11-25 15:50 . 2010-11-25 16:03	--------	d-----w-	c:\program files\ZHPDiag
2010-11-23 20:15 . 2010-10-19 04:27	7680	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2010-11-19 17:18 . 2010-11-19 17:18	--------	d-----w-	c:\program files\iPod
2010-11-19 17:18 . 2010-11-19 17:19	--------	d-----w-	c:\program files\iTunes
2010-11-18 22:15 . 2010-11-20 11:38	--------	d-----w-	c:\programdata\Yahoo! Companion
2010-11-16 08:37 . 2010-11-16 08:38	--------	d-----w-	c:\users\Andre\AppData\Local\Windows Live Writer
2010-11-16 08:37 . 2010-11-16 08:37	--------	d-----w-	c:\users\Andre\AppData\Roaming\Windows Live Writer
2010-11-12 09:51 . 2010-11-25 19:46	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2010-11-12 09:51 . 2010-11-25 19:45	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-11-10 22:08 . 2010-10-07 11:37	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2010-11-06 10:37 . 2010-11-06 10:37	103864	----a-w-	c:\program files\Mozilla Firefox\plugins
ppdf32.dll
2010-11-06 10:37 . 2010-11-06 10:37	103864	----a-w-	c:\program files\Internet Explorer\PLUGINS
ppdf32.dll
2010-10-28 08:22 . 2010-10-28 08:22	864080	----a-w-	c:\program files\Internet Explorer\minftnet.exe
2010-10-27 17:03 . 2010-09-07 14:47	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-10-27 17:03 . 2010-09-07 14:52	165584	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-10-27 17:03 . 2010-09-07 14:47	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-10-27 17:03 . 2010-09-07 14:52	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-10-27 17:03 . 2010-09-07 14:47	50768	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2010-10-27 17:02 . 2010-09-07 15:12	38848	----a-w-	c:\windows\avastSS.scr
2010-10-27 17:02 . 2010-09-07 15:11	167592	----a-w-	c:\windows\system32\aswBoot.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-10-19 09:41 . 2009-10-03 07:41	222080	------w-	c:\windows\system32\MpSigStub.exe
2010-09-22 22:47 . 2010-09-22 22:47	49016	----a-w-	c:\windows\system32\sirenacm.dll
2010-09-18 21:44 . 2010-09-18 21:44	108144	----a-w-	c:\windows\system32\CmdLineExt.dll
2010-09-13 13:56 . 2010-10-14 08:34	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2010-09-08 09:17 . 2010-09-08 09:17	94208	----a-w-	c:\windows\system32\QuickTimeVR.qtx
2010-09-08 09:17 . 2010-09-08 09:17	69632	----a-w-	c:\windows\system32\QuickTime.qts
2010-09-08 06:01 . 2010-10-14 08:35	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-08 05:57 . 2010-10-14 08:35	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-08 05:57 . 2010-10-14 08:35	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-08 05:56 . 2010-10-14 08:35	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-09-08 05:56 . 2010-10-14 08:35	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-09-08 05:04 . 2010-10-14 08:35	385024	----a-w-	c:\windows\system32\html.iec
2010-09-08 04:26 . 2010-10-14 08:35	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-09-08 04:25 . 2010-10-14 08:34	1638912	----a-w-	c:\windows\system32\mshtml.tlb
2010-09-06 16:20 . 2010-10-14 08:35	125952	----a-w-	c:\windows\system32\srvsvc.dll
2010-09-06 16:19 . 2010-10-14 08:35	17920	----a-w-	c:\windows\system32
etevent.dll
2010-09-06 13:45 . 2010-10-14 08:35	304128	----a-w-	c:\windows\system32\drivers\srv.sys
2010-09-06 13:45 . 2010-10-14 08:35	145408	----a-w-	c:\windows\system32\drivers\srv2.sys
2010-09-06 13:45 . 2010-10-14 08:35	102400	----a-w-	c:\windows\system32\drivers\srvnet.sys
2010-08-31 15:46 . 2010-10-14 08:32	954752	----a-w-	c:\windows\system32\mfc40.dll
2010-08-31 15:46 . 2010-10-14 08:32	954288	----a-w-	c:\windows\system32\mfc40u.dll
2010-08-31 15:44 . 2010-10-14 08:30	531968	----a-w-	c:\windows\system32\comctl32.dll
2010-08-31 13:27 . 2010-10-14 08:31	2038272	----a-w-	c:\windows\system32\win32k.sys
2007-11-15 01:41 . 2007-11-15 01:41	157184	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]
"ISUSPM"="c:\program files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2006-09-11 218032]
"FlashGet 3"="c:\program files\FlashGet Network\FlashGet 3\Flashget3.exe" [2009-12-22 2127408]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2008-06-10 1183352]
"LifeCam"="c:\program files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 279912]
"VX1000"="c:\windows\vVX1000.exe" [2007-04-10 709992]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 4390912]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-10-08 47904]
"TkBellExe"="c:\program files\Common Files\Real\Update_OBealsched.exe" [2010-07-14 202256]
"Microsoft Default Manager"="c:\program files\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" [2010-05-10 439568]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-09-08 421888]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"avast5"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2010-09-07 2838912]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-11-17 421160]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="c:\program files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"NoSecCPL"= 0 (0x0)
"NoDevMgrPage"= 0 (0x0)
"NoConfigPage"= 0 (0x0)
"NoVirtMemPage"= 0 (0x0)
"NoFileSysPage"= 0 (0x0)
"NoNetSetup"= 0 (0x0)
"NoNetSetupIDPage"= 0 (0x0)
"NoNetSetupSecurityPage"= 0 (0x0)
"NoWorkgroupContents"= 0 (0x0)
"NoEntireNetwork"= 0 (0x0)
"NoFileSharingControl"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveTrack"= 1 (0x1)
"NoThumbnailCache"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk]
backup=c:\windows\pss\Microsoft Office.lnk.CommonStartup
backupExtension=.CommonStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGEIA PhysX SysTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Download Manager
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Software Informer

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
%ProgramFiles%\Windows Defender\MSASCui.exe -hide [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
2007-01-18 12:03	79416	----a-w-	c:\program files\Packard Bell\FIJI\ABoard.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonMyPrinter]
2007-04-03 16:50	1603152	----a-w-	c:\program files\Canon\MyPrinter\BJMYPRT.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanonSolutionMenu]
2007-05-14 16:01	644696	----a-w-	c:\program files\Canon\SolutionMenu\CNSLMAIN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
2008-03-14 11:55	486856	----a-w-	c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-19 07:33	125952	----a-w-	c:\windows\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2007-11-15 01:41	243200	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2007-12-11 16:06	8530464	----a-w-	c:\windows\System32
vcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-12-11 16:06	81920	----a-w-	c:\windows\System32
vmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2007-12-11 16:06	86016	----a-w-	c:\windows\System32
vsvc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
2007-02-04 11:02	79400	----a-w-	c:\program files\ScanSoft\OmniPageSE4\OpWareSE4.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
2007-01-11 10:40	232184	----a-w-	c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2007-02-15 16:07	4390912	----a-w-	c:\windows\RtHDVCpl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
2006-10-25 08:03	210472	----a-w-	c:\program files\Common Files\ScanSoft Shared\SSBkgdUpdate\SSBkgdUpdate.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2010-09-05 13:12	1242448	----a-w-	c:\program files\Steam\steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-07-14 21:54	202256	----a-w-	c:\program files\Common Files\Real\Update_OBealsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg	oolbar_eula_launcher]
2007-02-20 16:20	28672	----a-w-	c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1c9c36ccd1cc9b0;Service Google Update (gupdate1c9c36ccd1cc9b0);c:\program files\Google\Update\GoogleUpdate.exe [2009-04-22 133104]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2008-04-03 717296]
S1 aswSP;aswSP; [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-09-07 50768]
S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;c:\windows\system32\DRIVERS\athru6.sys [2007-05-16 871936]


--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - KLMD25
*Deregistered* - klmd25

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-11-26 c:\windows\Tasks\Extension de garantie.job
- c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2007-11-15 16:38]

2010-11-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-22 17:07]

2010-11-26 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-22 17:07]

2008-03-04 c:\windows\Tasks\HDReg.job
- c:\program files\HDReg\HDRegRem.exe [2003-07-15 08:14]

2010-11-19 c:\windows\Tasks\RealUpgradeLogonTaskS-1-5-21-2167421545-1875944082-1001841536-1002.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-11-19 c:\windows\Tasks\RealUpgradeScheduledTaskS-1-5-21-2167421545-1875944082-1001841536-1002.job
- c:\program files\Real\RealUpgradeealupgrade.exe [2010-06-03 01:02]

2010-11-26 c:\windows\Tasks\Recovery DVD Creator.job
- c:\program files\Packard Bell\SetupMyPc\MCDCheck.exe [2007-11-15 16:34]

2010-11-26 c:\windows\Tasks\User_Feed_Synchronization-{8482BB90-DE0A-4FC0-A47B-3474131513A1}.job
- c:\windows\system32\msfeedssync.exe [2010-10-14 04:25]
.
.
------- Examen supplémentaire -------
.
mWindow Title = Microsoft Internet Explorer
uInternet Settings,ProxyOverride = *.local
IE: Download all by FlashGet3 - c:\users\Andre\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
IE: Download by FlashGet3 - c:\users\Andre\AppData\Roaming\FlashGetBHO\GetUrl.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
Trusted Zone: kuaiche.com\software
FF - ProfilePath - c:\users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\wuj1utp8.abroust\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.yahoo.fr/
FF - prefs.js: keyword.URL - hxxp://search.myheritage.com/?orig=ds&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{b9ed0ca0-b0cb-6ef2-0d1f-ff19032aa264}\components\85aa094a.dll
FF - component: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext\components
prpffbrowserrecordext.dll
FF - component: c:\users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\wuj1utp8.abroust\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\wuj1utp8.abroust\extensions\{DB9127A2-3381-41ec-82B3-1B6ED4C6F29A}\components\FlashgetXpi.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Google\Google Earth\plugin
pgeplugin.dll
FF - plugin: c:\program files\Google\Update\1.2.183.39
pGoogleOneClick8.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPMyrMus.dll
FF - plugin: c:\program files\TVUPlayer
pTVUAx.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\programdata\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins
prphtml5videoshim.dll
FF - plugin: c:\users\Andre\AppData\Roaming\Mozilla\Firefox\Profiles\wuj1utp8.abroust\extensions\firefox@tvunetworks.com\plugins
pTVUAx.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{14521b95-2d90-55b8-777a-aabc12901805} - (no file)
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
MSConfigStartUp-ICQ - c:\program files\ICQ7.0\ICQ.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-26 11:32
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\_avast5_\unp76286485.tmp 827956 bytes executable

Scan terminé avec succès
Fichiers cachés: 1

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:d6,ac,0d,61,a6,9e,ce,fe,b1,e0,46,5a,a5,b4,53,92,68,7e,6c,bd,e0,84,65,
   68,fe,21,71,ab,8d,56,59,de,69,7e,ac,7f,40,24,cb,f6,d0,53,0c,88,7e,3c,79,2b,\
"??"=hex:dd,99,0c,75,e0,d9,b3,83,e9,61,6d,9e,fe,35,fe,09

[HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\Software\SecuROM\License information*]
"datasecu"=hex:08,8a,af,57,2c,1f,a4,df,4c,00,e9,45,64,2b,ef,8d,80,b9,48,e0,91,
   84,fb,77,fb,b0,21,96,8f,2e,4c,d4,a1,ad,5d,98,28,cd,8f,80,e6,81,8e,e9,07,da,\
"rkeysecu"=hex:dd,c8,25,a2,9d,cb,92,38,7f,71,fb,2e,51,1f,c1,ad
.
Heure de fin: 2010-11-26  11:39:49
ComboFix-quarantined-files.txt  2010-11-26 10:39
ComboFix2.txt  2008-09-22 19:35

Avant-CF: 318 344 638 464 octets libres
Après-CF: 318 588 014 592 octets libres

Current=1 Default=1 Failed=0 LastKnownGood=4 Sets=1,2,3,4
- - End Of File - - BB4E14809279854E37EC50569473A20F

moment de grace · Answer

ok

on va supprimer tous ces antivirus de ton pc et ne garder qu'antivir

desinstalle Avast

https://www.avast.com/fr-fr/uninstall-utility

désinstalle norton

https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

supprime également Spybot

newoo · Answer

Bonjour,
J'ai tout supprimé comme prescrit, mais je trouve toujours un dossier Norton 360 dans "programmes et fonctionnalités"!

newoo · Answer

Bonjour,
J'ai supprimé ces antivirus, comme prescrit, mais j'ai toujours un dossier Norton 360 dans "programmes et fonctionnalités"

moment de grace · Answer

supprime le manuellement (clic droit supprimer)

désinstalle MalwareByte's Anti-Malware et retente le à nouveau

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

newoo · Answer

Voilà: 
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1186
Windows 6.0.6001 Service Pack 1

21/09/2008 21:50:38
mbam-log-2008-09-21 (21-50-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 116326
Temps écoulé: 1 hour(s), 12 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\adomto.bho (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0f95467c-ab44-4274-beea-2a75ab01b77e} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f95467c-ab44-4274-beea-2a75ab01b77e} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\aquamin (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{127e4b35-eccb-4295-870b-9c712b1d9ce3} (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\hare32.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Andre\Downloads\c-setup.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\System32\c.ico (Malware.Trace) -> Quarantined and deleted successfully.

moment de grace · Answer

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1186 

tu n'as pas désinstallé l'ancienne version comme je te l'avais demandé

vides la quarantaine, puis supprime ce MBAM

puis refais ceci stp  https://forums.commentcamarche.net/forum/affich-19949637-pub-intempestive-rebelle?page=2#29

newoo · Answer

Bonsoir,
Si, j'avais désinstallé l'ancienne version de Malwarebyte, ..peut-être mal? Alors j'ai à nouveau désinstallé et vérifié l'absence d'aucune trace de Malwarebyte. Puis, j'ai rechargé et analysé à partir de ton lien. Voici le résultat:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5199

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18975

27/11/2010 18:46:21
mbam-log-2010-11-27 (18-46-21).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 304202
Temps écoulé: 1 heure(s), 1 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

(sourire)

ok

comment va ce pc ?
.............

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

newoo · Answer

Merci pour ton sourire, je t'envoie une bise avec mes remerciements et mon diag:

http://www.cijoint.fr/cjlink.php?file=cj201011/cijxhRvYEL.txt

moment de grace · Answer

je garde la bise...

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge sur ton bureau Defogger 

http://www.jpshortstuff.247fixes.com/Defogger.exe

* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[MD5.F178E4534B9AA0D9A23BD3F65F899B76] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Andre\AppData\Local\fddbas.bat   [91]
[MD5.56C0AEE2827909442EB24F6CAD805E8A] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Andre\AppData\Local\kfuynbg.bat   [94]
MBRfix

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

newoo · Answer

Bonjour,
Désolée, pas d'électricité hier et une bonne partie d'aujourd'hui
Voici ce que tu m'as demandé de faire, espérant que j('ai tout bon:

Rapport de ZHPFix 1.12.3223 par Nicolas Coolman, Update du 27/11/2010
Fichier d'export Registre : 
Run by Andre at 29/11/2010 17:06:39
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier(s) ==========
C:\Users\Andre\AppData\Local\fddbas.bat [91]  => Supprimé et mis en quarantaine
C:\Users\Andre\AppData\Local\kfuynbg.bat [94]  => Supprimé et mis en quarantaine

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: ST350083 rev.3.AA -> \Device\00000056

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys nvstor32.sys tcpip.sys NETIO.SYS 
C:\Windows\system32\drivers
vstor32.sys NVIDIA Corporation NVIDIA nForce(TM) SATA Driver
1 ntkrnlpa!IofCallDriver[0x8205D962] -> \Device\Harddisk0\DR0[0x86365AC8]
3 CLASSPNP[0x8B7A88B3] -> ntkrnlpa!IofCallDriver[0x8205D962] -> [0x84D04468]
5 acpi[0x8060F6BC] -> ntkrnlpa!IofCallDriver[0x8205D962] -> \Device\00000056[0x856ACB88]
kernel: MBR read successfully
user & kernel MBR OK 
 
Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
2 : Fichier(s)
                          1 : Master Boot Record


End of the scan

moment de grace · Answer

ok

le pc va toujours bien ?

newoo · Answer

Je ne sais pas vraiment, Toi, tu pourrais me le dire avec les rapports que je t'ai envoyés , qui sont pour toi de l'eau claire et pour moi, des hiéroglyphes!
Toujours est-il que ma satanée page de pub n'apparait plus! Ce me semble un énorme progrès, GRAND MERCI à toi!
Qu'en penses-tu?
Dois-je "re-enabler" Defogger?

moment de grace · Answer

Dois-je "re-enabler" Defogger? => oui tes rapports sont bons et donc pour finir 1) * Lancez Adobe Reader * Cliquez sur Edition --> Préférences --> JavaScript * Décochez "Activer Acrobat JavaScript" * Validez .................... 2) IMPORTANT Purger les points de restauration système: Télécharge OneClick2RestorePoint http://www.multifa7.be/Laddy/OneClick2RP.exe Mirroirs si non accessible : http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe https://app.box.com/s/cqcsz5m0oz * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven) * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... * Rends toi dans l'onglet "Autres options" * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. * Les points de restauration système seront purgés sauf le dernier créé. Ensuite avec le même outil Créer un nouveau point de restauration reconnaissable ................. 3) pour supprimer les outils de désinfection : télécharge Delfix de Xplode http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe choisis SUPPRESSION poste son rapport ............................................. Recommandations pour l'avenir Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes... - logiciels non à jour (windows, internet explorer, java, adobe reader etc) - installation de toolbar - fréquentation de sites piégés - P2P - Application de cracks - Supports usb Pour t'aider dans cette tâche, voici quelques pistes Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox http://www.mozilla-europe.org/fr/firefox/ Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus pour bloquer les publicités http://www.clubic.com/telecharger-fiche45912-adblock-plus.html ............................ WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp ........................ Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils ! .......................... Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) http://www.teamxscript.org/too/UsbFix.exe Au menu principal, choisis l'option 3 (Vaccination). ............................ garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan ....................... Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .......................... utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html ........................ A lire pour mieux comprendre l'environnement qui t'entoure http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/...

newoo · Answer

Bonjour,
Voilà mon rapport:

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 30/11/2010 à 10:24
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Andre - PC-DE-ANDRE (Administrateur)
# Exécuté depuis : C:\Downloads\Software\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\cleannavi.txt
Supprimé : C:\avenger.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.15.51_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.15.59_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.16.07_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.54.44_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.58.07_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_10.58.39_log.txt
Supprimé : C:\TDSSKiller.2.4.8.0_26.11.2010_11.07.16_log.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\Nircmd.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\swreg.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\swxcacls.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Andre\Desktop\MBRCheck_11.27.10_20.39.09.txt
Supprimé : C:\Users\Andre\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Andre\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Andre\Desktopav.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2453 octets] ##########

newoo · Answer

Je ne trouve aucun programme de ce nom dans mon PC!

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 




Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si problème avec ci joint , passer par là  https://www.cjoint.com/

newoo · Answer

Bonsoir, moment de Grâce,
Voila mon rapport:
http://www.cijoint.fr/cjlink.php?file=cj201012/cijiyjdYfW.txt

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[MD5.64281AF23447705DAB84E1A198D920C7] - (.Microsoft Corporation - Windows Live Installer.) -- C:\Downloads\software\wlsetup-web.exe   [1289576]

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

newoo · Answer

Bonjour,
Voici mon rapport, mais cette satanée page de pub apparait toujours, chaque fois que je change de page, elle s'impose plein écran!

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by Andre at 02/12/2010 17:45:30
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Processus mémoire ==========
C:\Downloads\software\wlsetup-web.exe [1289576]  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Processus mémoire


End of the scan

moment de grace · Answer

peux tu faire un imprim ecran de ca stp et le poster que je visualise le truc

newoo · Answer

Bonsoir!
Bien sûr mais... so sorry! Comment faire un imprim ecran, où le récupérer pour te l'envoyer?
Désolée d'être si nulle, je dois t'agacer un tantinet maintenant!!!

newoo · Answer

Voilà la "bête"! Il a fallu que je la ferme au moins 20 fois pour t'envoyer les réf de ci-joint
Merci
http://www.cijoint.fr/cjlink.php?file=cj201012/cijaAc0MlJ.jpg

moment de grace · Answer

tu vas me prendre pour un fou, mais je vois pas ce qui te gêne sur l'image copiée

newoo · Answer

Si j'ai bien fait ma capture d'écran, tu dois voir une page blanche avec deux inscriptions en anglais en haut.
Ce qui me dérange c'est que cette page s'affiche plein écran, quasiment à chaque fois que je clique sur ma souris.
Je ne peux pratiquement pas naviguer, ni changer de page, ni regarder un clip sur Youtube sans qu'elle s'impose!
Maintenant c'est une page blanche, avant que je passe un coup de Spybot-SD, elle proposait des jeux (en français). Ne pourrait-on pas empêcher cette page de s'imposer comme elle le fait?
Merci!

moment de grace · Answer

ok

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\program files\Internet Explorer\iecompat.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

.........................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

newoo · Answer

Bonjour,
Voici déja le ien pour Virustotal:

http://www.virustotal.com/file-scan/reanalysis.html?id=cded6737ee51bacaaad032bcc993c51603c1fa95fd374a0b5e8a436b5fd45778-1291641377

moment de grace · Answer

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

 Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

 Copie ce lien dans ta réponse. 

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

newoo · Answer

Voila pour OTL

http://www.cijoint.fr/cjlink.php?file=cj201012/cijwHZhRdD.txt

moment de grace · Answer

Relance OTL 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* L'interface principale s'ouvre : 
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

:OTL 

SRV - [2010/09/22 16:33:04 | 000,051,040 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
IE - HKLM\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKLM\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found       
IE - HKU\.DEFAULT\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found       
IE - HKU\.DEFAULT\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not found       
IE - HKU\S-1-5-18\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - Reg Error: Key error. File not found       
IE - HKU\S-1-5-18\..\URLSearchHook: {A3BC75A2-1F87-4686-AA43-5347D756017C} - Reg Error: Key error. File not
O3 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found.
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetAllUrl.htm () 
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetUrl.htm ()
O15 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..Trusted Domains: kuaiche.com ([software] http in Trusted sites)
O15 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..Trusted Ranges: GD ([http] in Local intranet)

:Commands 
[emptyflash] 
[emptytemp] 


* Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC. 
* Accepte en cliquant sur OK 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément 
* Copie/colle le dans ton prochain message 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

newoo · Answer

ça na pas pas:
après avoir collé la liste en citation et cliqué sur correction,  il commence le travail et stoppe en mentionnant tout en bas:
ProcessingIE-HKU\S1-5-18\..\urlSearchHook:{A3BC75AZ-1F87-4686-AA43-5347D756017C}RegError:KeyerrorFi.

moment de grace · Answer

ok

même manip avec ca


:OTL 

SRV - [2010/09/22 16:33:04 | 000,051,040 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc) 
O3 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..\Toolbar\WebBrowser: (no name) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - No CLSID value found. 
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetAllUrl.htm () 
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetUrl.htm () 
O15 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..Trusted Domains: kuaiche.com ([software] http in Trusted sites) 
O15 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\..Trusted Ranges: GD ([http] in Local intranet) 

:Commands 
[emptyflash] 
[emptytemp]

newoo · Answer

Voilà!
All processes killed
========== OTL ==========
Error: No service named wlcrasvc was found to stop!
Service\Driver key wlcrasvc not found.
File C:\Program Files\Windows Live\Mesh\wlcrasvc.exe not found.
Registry value HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{855F3B16-6D32-4FE6-8A56-BBB695989046} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}\ not found.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Download all by FlashGet3\ deleted successfully.
C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetAllUrl.htm moved successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Download by FlashGet3\ deleted successfully.
C:\Users\Andre\AppData\Roaming\FlashGetBHO\GetUrl.htm moved successfully.
Registry key HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\kuaiche.com\software\ deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\GD\http deleted successfully.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Andre
->Flash cache emptied: 51939 bytes
 
User: Default
->Flash cache emptied: 41085 bytes
 
User: Default User
->Flash cache emptied: 0 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Andre
->Temp folder emptied: 280842 bytes
->Temporary Internet Files folder emptied: 9062201 bytes
->FireFox cache emptied: 135363684 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 178388 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 102629 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 138,00 mb
 
Error: Unable to interpret <-- > in the current context!
 
OTL by OldTimer - Version 3.2.17.3 log created on 12062010_161109

Files\Folders moved on Reboot...
C:\Windows	emp\JET212.tmp moved successfully.

Registry entries deleted on Reboot...

moment de grace · Answer

vu

as tu encore cette fenêtre qui pose problème ?

newoo · Answer

Oui, les deux fenêtres s'ouvrent tjrs au démarrage: 
Le point d'eentrée de prcédure ?GetHeight@CRMImage....
et Windows beta Live a cessé de fonctionné

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: Software Informer 1.0 BETA - (.FreeDownloadManager.ORG.) [HKLM] -- Software Informer_is1


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

newoo · Answer

Voilà:

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by Andre at 06/12/2010 16:56:57
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

newoo · Answer

Re-voilà! C'est bon?

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by Andre at 06/12/2010 17:04:12
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: Software Informer 1.0 BETA - (.FreeDownloadManager.ORG.) [HKLM] -- Software Informer_is1  => Logiciel supprimé avec succès


========== Récapitulatif ==========
1 : Logiciel(s)


End of the scan

newoo · Answer

Au redémarrage, j'ai maintenant 3 fenêtres qui apparaissent successivement:
- Le point d'entrée de prcedure ? GetHaight@...
- Windows live essential a cessé de fonctionner
- Windows settings a cessé de fonctionner

ais, est-ce bien grave? Je n'ai qu'a fermer ces fenêtres au déma · Answer

Voila,Windows live supprimé + CCleaner... çà n'a rien changé!
Mais, est-ce bien grave? Je n'ai qu'a fermer ces fenêtres au démarrage! le reste fonctionne et la fenêtre blanche intempestive a l'air d'avoir disparu!

newoo · Answer

Dernières nouvelles fraîches de ZHP!
C'est bon?

http://www.cijoint.fr/cjlink.php?file=cj201012/cijbbX6k6A.txt

newoo · Answer

Oh! so sorry!
Suis-je sotte!

Voilà

http://www.cijoint.fr/cjlink.php?file=cj201012/cijFPhKRwF.txt

moment de grace · Answer

Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3502.0922] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll 
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation - Bing Bar.) -- C:\Program Files\MSN Toolbar\Platform\6.3.2322.0
pwinext.dll       
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0
pwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} . (.Microsoft Corporation - Bing Bar.) -- C:\Program Files\MSN Toolbar\Platform\6.3.2322.0
pwinext.dll       
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe       
O4 - HKUS\S-1-5-21-2167421545-1875944082-1001841536-1002\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe       
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite         
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}   
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {6057E21C-ABE9-4059-AE3E-3BEB9925E660}       
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {EB4DF488-AAEF-406F-A341-CB2AAA315B90}   
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}       
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {92EA4134-10D1-418A-91E1-5A0453131A38}       
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM] -- {4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}       
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}       
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}      
O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM] -- {3336F667-9049-4D46-98B6-4C743EEBC5B1}      
O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}       
O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}      
O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}       
O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM] -- {09F56A49-A7B1-4AAB-95B9-D13094254AD1}   
[HKCU\Software\Windows Live Writer]       
O43 - CFD: 06/12/2010 - 17:48:58 ----D- C:\Program Files\Windows Live           
        

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

newoo · Answer

Je viens de faire ce que tu m'as demandé.
Et cela retélécharge tout windows live que j'avais supprimé,..... à la vitesse de l'escargot qui aurait des ampoules aux pieds!
A cette vitesse, je ne sais pas si la nuit y suffira!
Est-ce normal?

newoo · Answer

Je me suis mal expliquée peut-être...pardonne-moi:
Lorsque j'ai copié ton texte en gras et être allée sur ZHPFix, vérifié le texte saisi dans "H", puis, OK, puis "tous", puis, "nettoyer", cela m'a relancé un processus de rechargement de Windows Live qui, depuis heure et demie n'en n'est qu'au 1/20° de sa barre de téléchargement.
Est-ce le processus que tu escomptais?
Je n'ai donc pas redémarré, encore!
Dois-je attendre la fin de ce téléchargement, ou y a-t-il une erreur que j'aurais commise?

newoo · Answer

J'ai essayé 4 fois de relancer ton processus; j'ai même dû "forcer" en éteignant "de force" le PC, à chaque fois, ce téléchargement redémarre! 
Si je le laisse télécharger, nous en aurons pour plus que la nuit, à la vitesse où il va!
Que faire?
Merci!

newoo · Answer

Voilà: j'ai deux rapports...Pourquoi? je ne sais pas. Voici le 1°:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=hex(2):68,00,74,00,74,00,70,00,3a,00,2f,00,2f,00,65,00,78,00,70,00,\
  6c,00,6f,00,72,00,65,00,2e,00,6c,00,69,00,76,00,65,00,2e,00,63,00,6f,00,6d,\
  00,2f,00,77,00,69,00,6e,00,64,00,6f,00,77,00,73,00,2d,00,6c,00,69,00,76,00,\
  65,00,2d,00,65,00,73,00,73,00,65,00,6e,00,74,00,69,00,61,00,6c,00,73,00,00,\
  00
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\7b728b701cb722203\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,33,00,34,00,33,00,31,00,39,00,46,00,31,00,\
  46,00,2d,00,37,00,43,00,46,00,32,00,2d,00,34,00,43,00,43,00,39,00,2d,00,42,\
  00,33,00,35,00,37,00,2d,00,31,00,41,00,45,00,37,00,44,00,32,00,46,00,46,00,\
  33,00,41,00,43,00,35,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:000005a7
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,33,00,34,00,33,00,31,00,39,00,46,00,31,\
  00,46,00,2d,00,37,00,43,00,46,00,32,00,2d,00,34,00,43,00,43,00,39,00,2d,00,\
  42,00,33,00,35,00,37,00,2d,00,31,00,41,00,45,00,37,00,44,00,32,00,46,00,46,\
  00,33,00,41,00,43,00,35,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:0000000c
"DisplayName"="Windows Live"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\91bbce501cb72220c\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,34,00,43,00,42,00,41,00,42,00,44,00,46,00,\
  44,00,2d,00,34,00,39,00,46,00,38,00,2d,00,34,00,37,00,46,00,44,00,2d,00,42,\
  00,45,00,37,00,44,00,2d,00,45,00,43,00,44,00,45,00,37,00,32,00,37,00,30,00,\
  35,00,32,00,35,00,41,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:00000873
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,34,00,43,00,42,00,41,00,42,00,44,00,46,\
  00,44,00,2d,00,34,00,39,00,46,00,38,00,2d,00,34,00,37,00,46,00,44,00,2d,00,\
  42,00,45,00,37,00,44,00,2d,00,45,00,43,00,44,00,45,00,37,00,32,00,37,00,30,\
  00,35,00,32,00,35,00,41,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:00000000
"DisplayName"="Windows Live PIMT Platform"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
@="Bing Bar BHO"

[HKEY_CLASSES_ROOT\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\InProcServer32]
@="C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll"
"ThreadingModel"="Both"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
@="Bing Bar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}\InProcServer32]
@="C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll"
"ThreadingModel"="Both"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{8dcb7100-df86-4384-8842-8fa844297b3f}"=hex:00

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}]
@="@C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100"
"LocalizedString"="@C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100"

[HKEY_CLASSES_ROOT\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}\InProcServer32]
"ThreadingModel"="Apartment"
@="C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}]
@="@C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100"
"LocalizedString"="@C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8dcb7100-df86-4384-8842-8fa844297b3f}\InProcServer32]
"ThreadingModel"="Apartment"
@="C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="\"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe\" -quiet"
"ehTray.exe"="C:\Windows\ehome\ehTray.exe"
"msnmsgr"="\"C:\Program Files\Windows Live\Messenger\msnmsgr.exe\" /background"
"ISUSPM"="\"C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe\" -scheduler"
"FlashGet 3"="\"C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe\" -minimize"
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Windows Live Writer]

[HKEY_CURRENT_USER\Software\Windows Live Writer\PluginAssemblies]

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{682B3E4F-696A-42DE-A41C-4C07EA1678B4}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\89e100b01cb722209\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,36,00,38,00,32,00,42,00,33,00,45,00,34,00,\
  46,00,2d,00,36,00,39,00,36,00,41,00,2d,00,34,00,32,00,44,00,45,00,2d,00,41,\
  00,34,00,31,00,43,00,2d,00,34,00,43,00,30,00,37,00,45,00,41,00,31,00,36,00,\
  37,00,38,00,42,00,34,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:000000a3
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,36,00,38,00,32,00,42,00,33,00,45,00,34,\
  00,46,00,2d,00,36,00,39,00,36,00,41,00,2d,00,34,00,32,00,44,00,45,00,2d,00,\
  41,00,34,00,31,00,43,00,2d,00,34,00,43,00,30,00,37,00,45,00,41,00,31,00,36,\
  00,37,00,38,00,42,00,34,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:00000000
"DisplayName"="Windows Live SOXE"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{200FEC62-3C34-4D60-9CE8-EC372E01C08F}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\86a81cd01cb722207\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,32,00,30,00,30,00,46,00,45,00,43,00,36,00,\
  32,00,2d,00,33,00,43,00,33,00,34,00,2d,00,34,00,44,00,36,00,30,00,2d,00,39,\
  00,43,00,45,00,38,00,2d,00,45,00,43,00,33,00,37,00,32,00,45,00,30,00,31,00,\
  43,00,30,00,38,00,46,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:00000068
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,32,00,30,00,30,00,46,00,45,00,43,00,36,\
  00,32,00,2d,00,33,00,43,00,33,00,34,00,2d,00,34,00,44,00,36,00,30,00,2d,00,\
  39,00,43,00,45,00,38,00,2d,00,45,00,43,00,33,00,37,00,32,00,45,00,30,00,31,\
  00,43,00,30,00,38,00,46,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:00000000
"DisplayName"="Windows Live SOXE Definitions"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\76825aa01cb722202\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,43,00,45,00,39,00,35,00,41,00,37,00,39,00,\
  45,00,2d,00,45,00,34,00,46,00,43,00,2d,00,34,00,46,00,46,00,46,00,2d,00,38,\
  00,41,00,37,00,35,00,2d,00,32,00,39,00,46,00,30,00,34,00,42,00,39,00,34,00,\
  32,00,46,00,46,00,32,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:00002398
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,43,00,45,00,39,00,35,00,41,00,37,00,39,\
  00,45,00,2d,00,45,00,34,00,46,00,43,00,2d,00,34,00,46,00,46,00,46,00,2d,00,\
  38,00,41,00,37,00,35,00,2d,00,32,00,39,00,46,00,30,00,34,00,42,00,39,00,34,\
  00,32,00,46,00,46,00,32,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:00000000
"DisplayName"="Windows Live UX Platform"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{09F56A49-A7B1-4AAB-95B9-D13094254AD1}]
"AuthorizedCDFPrefix"=""
"Comments"=""
"Contact"=""
"DisplayVersion"="15.4.3502.0922"
"HelpLink"=""
"HelpTelephone"=""
"InstallDate"="20101207"
"InstallLocation"=""
"InstallSource"="C:\Program Files\Common Files\Windows Live\.cache\751647801cb722201\"
"ModifyPath"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,78,\
  00,65,00,20,00,2f,00,49,00,7b,00,30,00,39,00,46,00,35,00,36,00,41,00,34,00,\
  39,00,2d,00,41,00,37,00,42,00,31,00,2d,00,34,00,41,00,41,00,42,00,2d,00,39,\
  00,35,00,42,00,39,00,2d,00,44,00,31,00,33,00,30,00,39,00,34,00,32,00,35,00,\
  34,00,41,00,44,00,31,00,7d,00,00,00
"Publisher"="Microsoft Corporation"
"Readme"=""
"Size"=""
"EstimatedSize"=dword:00000020
"SystemComponent"=dword:00000001
"UninstallString"=hex(2):4d,00,73,00,69,00,45,00,78,00,65,00,63,00,2e,00,65,00,\
  78,00,65,00,20,00,2f,00,49,00,7b,00,30,00,39,00,46,00,35,00,36,00,41,00,34,\
  00,39,00,2d,00,41,00,37,00,42,00,31,00,2d,00,34,00,41,00,41,00,42,00,2d,00,\
  39,00,35,00,42,00,39,00,2d,00,44,00,31,00,33,00,30,00,39,00,34,00,32,00,35,\
  00,34,00,41,00,44,00,31,00,7d,00,00,00
"URLInfoAbout"=""
"URLUpdateInfo"=""
"VersionMajor"=dword:0000000f
"VersionMinor"=dword:00000004
"WindowsInstaller"=dword:00000001
"Version"=dword:0f040dae
"Language"=dword:0000000c
"DisplayName"="Windows Live UX Platform Language Pack"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
"NoExplorer"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
@="Windows Live ID Sign-in Helper"
"AppID"="{062C56BD-B2FF-4405-88D9-93154F27D785}"

[HKEY_CLASSES_ROOT\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32]
@="C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
@="Windows Live ID Sign-in Helper"
"AppID"="{062C56BD-B2FF-4405-88D9-93154F27D785}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9030D464-4C02-4ABF-8ECC-5164760863C6}\InprocServer32]
@="C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll"
"ThreadingModel"="Apartment"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}]
@=""

newoo · Answer

Hier soir, c'était une fausse joie! : la page intempestive est toujours là!!!

newoo · Answer

Bonjour,
Il reste cette page blanche intempestive avec ses deux inscriptions bleues en haut qui revient sporadiquement!

moment de grace · Answer

icq search  ca te parle ca ?

newoo · Answer

J'ai ICQ, oui, mais ICQ search??? je ne sais pas....

newoo · Answer

ça y est, je l'ai désinstallé

moment de grace · Answer

si c''est toujours pas ca

Télécharger Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
* Lancer le fichier 
* Accepter les conditions 
* Autoriser le programme à accéder à Internet 
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement) 
* Téléchargement des signatures 


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

* Le scan débute dés la fin du téléchargement 
* Générer le rapport 
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt 

Pour vous aider voici un tuto rédigé par dorgane : 
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

newoo · Answer

J'ai effectué ESET, convenablement, je pense, mais je ne retrouve pas le rapport. Ni sur le bureau, ni dans program.Files ni même quand je fais : ordinateur, rechercher!!!
Je sais qu'il y avait 2 fichiers infectés avec des variantes de win32
Parfois...Je me hais!

newoo · Answer

Eh oui, la page apparait toujours!
J'ai envie de désinstaller "Steam" et les jeux qui vont avec.
La page blanche, avant "spybot -SD" proposait des jeux. Il y a peut-être une corrélation, qu'en penses-tu?

newoo · Answer

Voila, j'ai désinstallé Steam et tous ses jeux, passé CCleaner (nettoyage + erreurs) et c'est pareil!
Un tantinet désespérée! mais cette page qui s'ouvre à chaque manip c'est usant!

moment de grace · Answer

relance OTL et fais un nouveau rapport stp  

poste le par ci joint  

CONTRIBUTEUR SECURITE  

Désinfection = diagnostic + traitement + finalisation  
"Restez" jusqu'au bout...merci

newoo · Answer

Lol!!!
Pour OTL, tu m'avais demandé de copier un texte en gras de le copier coller...
Dois-je faire la même manip avec ton trexte,ou sans ce copier/coller?

moment de grace · Answer

Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

Coche les 2 cases Lop et Purity 

Coche la case devant tous les utilisateurs 

ègle age du fichier sur "60 jours" 

dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 
Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

Clique sur Parcourir et cherche le fichier ci-dessus. 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

newoo · Answer

Bonsoir, voila les résultats de OTL : ...France 4 points!!!!! 

http://www.cijoint.fr/cjlink.php?file=cj201012/cij76GG3nt.txt

Il faut essayer de rire pour ne pas craquer et exploser l'écran!.....

moment de grace · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe


:OTL


FF - prefs.js..network.proxy.no_proxies_on: "*.local" 
[2010/07/14 08:19:37 | 000,000,000 | ---D | M] (z) -- C:\Program Files\mozilla firefox\extensions\{b9ed0ca0-b0cb-6ef2-0d1f-ff19032aa264} 
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1 => The system does not use NTFS tracking features
O7 - HKU\S-1-5-21-2167421545-1875944082-1001841536-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1 => The system does not use NTFS tracking features 
@Alternate Data Stream - 164 bytes -> C:\Users\Andre\AppData\Local\Temp:{769C9123-FE05-97DA-812B-3247783B80AE}
@Alternate Data Stream - 148 bytes -> C:\ProgramData\TEMP:D1B5B4F1
@Alternate Data Stream - 117 bytes -> C:\ProgramData\TEMP:0A7BFEDF
@Alternate Data Stream - 106 bytes -> C:\ProgramData\TEMP:DFC5A2B2


:Files
C:\Windows\System32	emp.009
C:\Windows\System32	emp.008 
C:\Users\Andre\AppData\Roaming\BITS



:commands
[emptytemp]
[start explorer]
[reboot]


? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

newoo · Answer

Bonjour, voilà le nouveau rapport OTL:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: "*.local" removed from network.proxy.no_proxies_on
C:\Program Files\mozilla firefox\extensions\{b9ed0ca0-b0cb-6ef2-0d1f-ff19032aa264}\components folder moved successfully.
C:\Program Files\mozilla firefox\extensions\{b9ed0ca0-b0cb-6ef2-0d1f-ff19032aa264}\chrome folder moved successfully.
C:\Program Files\mozilla firefox\extensions\{b9ed0ca0-b0cb-6ef2-0d1f-ff19032aa264} folder moved successfully.
Prefs.js: "ICQ Search" removed from browser.search.defaultenginename
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoResolveTrack deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2167421545-1875944082-1001841536-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoResolveTrack deleted successfully.
ADS C:\Users\Andre\AppData\Local\Temp:{769C9123-FE05-97DA-812B-3247783B80AE} deleted successfully.
ADS C:\ProgramData\TEMP:D1B5B4F1 deleted successfully.
ADS C:\ProgramData\TEMP:0A7BFEDF deleted successfully.
ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
========== FILES ==========
C:\Windows\System32	emp.009 moved successfully.
C:\Windows\System32	emp.008 moved successfully.
C:\Users\Andre\AppData\Roaming\BITS\Torrent folder moved successfully.
C:\Users\Andre\AppData\Roaming\BITS folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Andre
->Temp folder emptied: 563110 bytes
->Temporary Internet Files folder emptied: 5868538 bytes
->FireFox cache emptied: 67054898 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 1609 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 70,00 mb
 
 
OTL by OldTimer - Version 3.2.17.3 log created on 12092010_165254

Files\Folders moved on Reboot...
C:\Windows	emp\JET1D7E.tmp moved successfully.

Registry entries deleted on Reboot...

moment de grace · Answer

vu

alors une amélioration ?

newoo · Answer

Je suis en train de tester...
Pour le moment, plus de page blanche....
serais-tu un sorcier?   A white page killer?

J'espère, mais je teste encore, d'ac?

newoo · Answer

"un gignol"???? Comprends pas, mais on dirait bien que tu as réussi!
Tu as trouvé comment?
C'était un programme insidieux?
Que faire, maintenant, enlever les "outils de désinfection"?

moment de grace · Answer

c'est entre lui et moi..

..............

1)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

2)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.


Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable

.................

3)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

____________________

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/usbfixTelechargement.html
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

...................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

newoo · Answer

Voilà:

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.7 - Rapport créé le 09/12/2010 à 19:01
# Mis à jour le 28/11/10 à 13h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Andre - PC-DE-ANDRE (Administrateur)
# Exécuté depuis : C:\Users\Andre\Videos\Downloads\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-07-12-2010-11-11-52.txt
Supprimé : C:\ZHPExportRegistry-07-12-2010-11-11-58.txt
Supprimé : C:\Users\Andre\Desktop\OTL.exe
Supprimé : C:\Users\Andre\Desktop\OTL.Txt
Supprimé : C:\Users\Andre\Desktop\Extras.Txt
Supprimé : C:\Users\Andre\Desktop\AD-R.lnk
Supprimé : C:\Users\Andre\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Andre\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1718 octets] ##########

moment de grace · Answer

c'est tout bon

sauf soucis

=> résolu

bonne continuation

newoo · Answer

MERCI bien sincèrement, Moment de Grâce!
Tu viens de faire une très bonne action, en m'évitant de "péter le plombs" ou d'exploser mon PC à cause de cette page blanche récurante.
Merci de ta patience et de ton humour
Merci de ton efficacité et de ta persévérance
Newoo

newoo · Answer

BIG et vicieux problème résolu!
Merci à Moment de Grâce! et Bravo!

Pub intempestive rebelle

89 réponses

Discussions similaires

Newsletters