à l'aide soucis vista et firefox Résolu

Question

Bonjour, 



moi j'ai un vista édition familiale basique pack 2 en 32 b et il est trop lent lorsque je navigue, j'ai firefox et le plugin container plante assez souvent, les fenetres mettent du temps à s'ouvrir et je pense que je dois le configurer et ne sachant pas comment faire je m'adresse à vous

Utilisateur anonyme · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mimi13012 · Answer

tout d'abord merci d'avoir répondu à mon message aussi vite, ensuite j'ai fais ttes les manips que tu m'as dis de faire, çà va jusqu'à 66 pour cent de la recherche et çà beugue à c:/windows/system32/drivers/zntport.sys je ne comprend pas pourquoi

Utilisateur anonyme · Answer

pas cool !
*	Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

mimi13012 · Answer

Rapport de ZHPDiag v1.27.1421 par Nicolas Coolman, Update du 16/12/2010 Run by mimisalim at 09/01/2011 15:28:01 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html Contact : nicolascoolman@yahoo.fr ---\ Web Browser MSIE: Internet Explorer v8.0.6001.18999 MFIE: Mozilla Firefox v3.6.13 (fr) (Defaut) GCIE: Google Chrome v8.0.552.224 ---\ System Information Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002) Processor: x86 Family 15 Model 127 Stepping 2, AuthenticAMD Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1790 MB (38% free) System drive C: has 48 GB (42%) free of 113 GB ---\ Logged in mode Computer Name: PC-DE-MIMISALIM User Name: mimisalim All Users Names: mimisalim, Administrateur, Unselected Option: O1,O45,O61,O62,O65,O82 Logged in as Administrator ---\ DOS/Devices C:\ Hard drive, Flash drive, Thumb drive (Free 48 Go of 113 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 100 Go of 170 Go) E:\ CD-ROM drive (Not Inserted) F:\ Floppy drive, Flash card reader, USB Key (Not Inserted) G:\ Floppy drive, Flash card reader, USB Key (Not Inserted) H:\ Floppy drive, Flash card reader, USB Key (Not Inserted) I:\ Floppy drive, Flash card reader, USB Key (Not Inserted) Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go) ---\ Security Center & Tools Informations [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK ---\ Recherche particulière de fichiers génériques [MD5.D07D4C3038F3578FFCE1C0237F2A1253] - (.Microsoft Corporation - Explorateur Windows.) (.11/04/2009 07:27:36.) -- C:\Windows\Explorer.exe [2926592] [MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 03:33:13.) -- C:\Windows\System32\Wininit.exe [96768] [MD5.898E7C06A350D4A1A64A9EA264D55452] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.11/04/2009 07:28:13.) -- C:\Windows\System32\Winlogon.exe [314368] [MD5.1F05B78AB91C9075565A9D8A4B880BC4] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.15/08/2010 01:32:32.) -- C:\Windows\System32\drivers\atapi.sys [19944] [MD5.6A4A98CEE84CF9E99564510DDA4BAA47] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.11/04/2009 07:32:49.) -- C:\Windows\System32\drivers tfs.sys [1083880] ---\ Processus lancés [MD5.9C4C2C9E6193F65CC6D1CB926F8D9B50] - (.AVG Technologies CZ, s.r.o. - AVG Tray Monitor.) -- C:\Program Files\AVG\AVG10\avgtray.exe [2745696] [MD5.6B87742F27B087AF7FD4ADC2DB685DE0] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [49152] [MD5.4C08FB7ACB28689B586D986D3F5826CF] - (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [49152] [MD5.8345597967DBBAE5917FF403585ED0AD] - (.AVG Technologies CZ, s.r.o. - AVG IDS application.) -- C:\Program Files\AVG\AVG10\Identity Protection\agent\bin\avgidsmonitor.exe [724048] [MD5.6080A176D09435FC8E6E800996656E18] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120] [MD5.0E20A3213ED010FC4997D1EF48082ABC] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [912344] [MD5.BA9A09CF1B9503C363617F3748F6D791] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [16856] [MD5.DAF60E13E96ECB67F0EDAA89C6B01B8D] - (.Microsoft Corporation - Bloc-notes.) -- C:\Windows\system32\NOTEPAD.EXE [151040] [MD5.806A8E35707BEA615B209001E544F0F0] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [620544] ---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2) P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins pdeployJava1.dll P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins pnul32.dll P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.0.0.) -- C:\Program Files\Mozilla Firefox\Plugins ppdf32.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins ppl3260.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins prjplug.dll P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.775.) -- C:\Program Files\Mozilla Firefox\Plugins prpjplug.dll P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.9.615.) -- C:\Windows\system32\Adobe\Director p32dsw.dll P2 - FPN: [HKLM] [@divx.com/DivX Content Upload Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Content Uploader pUpload.dll (.not file.) P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Player pDivxPlayerPlugin.dll (.not file.) P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin pgeplugin.dll P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Google\Picasa3 pPicasa3.dll (.not file.) P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_23 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin ew_plugin pjp2.dll P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com phardwaredetection.dll P2 - FPN: [HKLM] [@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Yahoo!\Shared pYState.dll (.not file.) P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- C:\Program Files\Microsoft Silverlight\4.0.51204.0 pctrl.dll P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.5] - (.Microsoft Corp. - Office Live Update v1.5.) -- C:\Program Files\Microsoft\Office Live pOLW.dll P2 - FPN: [HKLM] [@microsoft.com/SharePoint,version=14.0] - (.Microsoft Corporation - The plug-in allows you to open and edit files using Microsoft Office a.) -- C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.dll P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=15.4.3502.0922] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll P2 - FPN: [HKLM] [@pack.google.com/Google Updater;version=14] - (.Google - Google Updater plugin
http://pack.) -- C:\Program Files\Google\Google Updater\2.4.1851.5542 pCIDetect14.dll P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.775] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6 ppl3260.dll P2 - FPN: [HKLM] [@real.com/npracplug;version=1.0.0.0] - (.RealNetworks - Allows browsing on RealArcade sites with Mozilla browsers..) -- C:\Program Files\Real\RealArcade\Plugins\Mozilla pracplug.dll P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.775] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6 prjplug.dll P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins prphtml5videoshim.dll P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.775] - (.RealNetworks, Inc. - 6.0.12.775.) -- C:\Program Files\Real\RealPlayer\Netscape6 prpjplug.dll P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39 pGoogleOneClick8.dll P2 - FPN: [HKLM] [@veetle.com/vbp;version=0.9.17] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Veetle\VLCBroadcast pvbp.dll (.not file.) P2 - FPN: [HKLM] [@veetle.com/veetleCorePlugin,version=0.9.18] - (.Veetle Inc - Version 0.9.18, Copyright 2006-2009 Veetle Inc

mimi13012 · Answer

dsl mais j'ai tt fais en meme temps======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 09/01/11 à 12:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:53:11 le 09/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
mimisalim@PC-DE-MIMISALIM (Acer Aspire M1201) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\conduit
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\ConduitEngine
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\extensions\engine@conduit.com
Fichier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\mimisalim\AppData\Local\Conduit
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\ProgramData\Trymedia
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\EoRezo
Fichier supprimé: C:\Users\mimisalim\AppData\Local\cycrh.bat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\Prefs.js --
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper.1
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C16E80CC-61B6-485c-AA42-137D5277BD65}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\Prefs.js --
browser.download.dir, C:\Users\mimisalim\Downloads
browser.download.lastDir, C:\Users\mimisalim\Pictures
browser.search.defaultenginename, AVG Secure Search
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://fr.yahoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BD813326-DC58-AB95-881B-DC8AB8A18859...
sweetim.toolbar.previous.keyword.URL, hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 177 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (5924 Octet(s)) 

Fin à: 15:56:15, 09/01/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

lis un peu mieux ce poste  :-)
https://forums.commentcamarche.net/forum/affich-20465912-a-l-aide-soucis-vista-et-firefox#3

mimi13012 · Answer

d======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 09/01/11 à 12:30
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:53:11 le 09/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
mimisalim@PC-DE-MIMISALIM (Acer Aspire M1201) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Public\MyWebTattoo.exe
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\conduit
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\ConduitEngine
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\extensions\engine@conduit.com
Fichier supprimé: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\mimisalim\AppData\Local\Conduit
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\PriceGong
Dossier supprimé: C:\Users\mimisalim\AppData\LocalLow\Toolbar4
Dossier supprimé: C:\ProgramData\Trymedia
Dossier supprimé: C:\Users\mimisalim\AppData\Roaming\EoRezo
Fichier supprimé: C:\Users\mimisalim\AppData\Local\cycrh.bat

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\Prefs.js --
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper
Clé supprimée: HKLM\Software\Classes\BHO.PSHelper.1
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Lanconfig
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C16E80CC-61B6-485c-AA42-137D5277BD65}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\mimisalim\AppData\Roaming\Mozilla\FireFox\Profiles\3id0kw6l.default\Prefs.js --
browser.download.dir, C:\Users\mimisalim\Downloads
browser.download.lastDir, C:\Users\mimisalim\Pictures
browser.search.defaultenginename, AVG Secure Search
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://fr.yahoo.com/
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={BD813326-DC58-AB95-881B-DC8AB8A18859...
sweetim.toolbar.previous.keyword.URL, hxxp://fr.search.yahoo.com/search?ei=utf-8&fr=megaup&p=

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 177 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 09/01/2011 (5924 Octet(s)) 

Fin à: 15:56:15, 09/01/2011 
 
============== E.O.F ==============

mimi13012 · Answer

je ne sais pas si c'est bon ou pas mais j'avoue que je suis pas dutout une spécialiste en informatique mais je m'en sors pas mal, je pense que le seul truc c'est de suivre tes instructions à la lettre prés

Utilisateur anonyme · Answer

ok,
relance ADR, clique sur désinstaller,


puis Clique sur l'icône de zhpdiag représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou :  
https://www.terafiles.net/ 
tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mimi13012 · Answer

le résultat a été hébergé sur ci joint mais pour la suite je t'avoue que je suis perdue, je ne sais pas quoi faire. merci d'avance pour ta patience

Utilisateur anonyme · Answer

copie et colle le lien de cijoint sur ton prochain message :-)

mimi13012 · Answer

http://www.terafiles.net/v-105217.html
dsl pour le retard.

mimi13012 · Answer

bonsoir et dsl pour le retard de réponse, alors!!!!!!!!stp j'attends tjrs de savoir si mon ordi a un soucis ou pas. merci

Utilisateur anonyme · Answer

bonsoir,
pas cool !
un rootkit vient de pointer son nez dans le rapport !!!

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mimi13012 · Answer

merci je te tiens au courant, j'y vais tout de suite en faisant trés attention. mille merci

Utilisateur anonyme · Answer

ok,  @++

mimi13012 · Answer

ComboFix 11-01-10.04 - mimisalim 10/01/2011  21:19:03.1.1 - x86
Lancé depuis: c:\users\mimisalim\Pictures\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\facemoods.com
c:\program files\facemoods.com\facemoods\1.4.8.1\facemoodsApp.dll
c:\program files\facemoods.com\facemoods\1.4.8.1\facemoodsEng.dll
c:\program files\facemoods.com\facemoods\1.4.8.1\facemoodssrv.exe
c:\program files\facemoods.com\facemoods\1.4.8.1\facemoodsTlbr.dll
c:\program files\facemoods.com\facemoods\1.4.8.1\uninstall.exe
c:\program files\WebScout Toolbar	bHElper.dll
c:\users\mimisalim\AppData\Roaming\.#
c:\users\mimisalim\AppData\Roaming\.#\MBX@1708@662990.###
c:\users\mimisalim\AppData\Roaming\.#\MBX@1708@6629C0.###
c:\users\mimisalim\AppData\Roaming\.#\MBX@1708@6629F0.###
c:\users\mimisalim\AppData\Roaming\.#\MBX@228@1782990.###
c:\users\mimisalim\AppData\Roaming\.#\MBX@228@17829C0.###
c:\users\mimisalim\AppData\Roaming\.#\MBX@228@17829F0.###
c:\users\Public\RemoveSGP0.exe
D:esycled

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_Boonty Games


(((((((((((((((((((((((((((((   Fichiers créés du 2010-12-10 au 2011-01-10  ))))))))))))))))))))))))))))))))))))
.

2011-01-10 20:27 . 2011-01-10 20:32	--------	d-----w-	c:\users\mimisalim\AppData\Local	emp
2011-01-09 13:59 . 2011-01-09 20:03	--------	d-----w-	c:\program files\ZHPDiag
2011-01-08 23:44 . 2011-01-08 23:46	--------	d-----w-	c:\program files\SpywareBlaster
2011-01-08 23:38 . 2011-01-08 23:38	--------	d-----w-	c:\program files\CleanUp!
2011-01-06 13:55 . 2010-07-16 13:59	656320	----a-w-	c:\windows\system32\drivers\pctEFA.sys
2011-01-06 13:55 . 2010-07-16 13:59	338880	----a-w-	c:\windows\system32\drivers\pctDS.sys
2011-01-06 13:55 . 2010-11-17 09:19	249616	----a-w-	c:\windows\system32\drivers\pctgntdi.sys
2011-01-06 13:55 . 2010-11-17 09:19	102184	----a-w-	c:\windows\system32\drivers\pctwfpfilter.sys
2011-01-06 13:55 . 2010-11-25 09:53	160448	----a-w-	c:\windows\system32\drivers\PCTAppEvent.sys
2011-01-06 13:55 . 2010-11-25 09:43	239168	----a-w-	c:\windows\system32\drivers\PCTCore.sys
2011-01-06 13:55 . 2010-11-25 09:42	70536	----a-w-	c:\windows\system32\drivers\pctplsg.sys
2011-01-06 13:55 . 2011-01-06 14:54	--------	d-----w-	c:\program files\PC Tools Security
2011-01-06 13:55 . 2011-01-06 13:55	--------	d-----w-	c:\programdata\PC Tools
2011-01-06 13:55 . 2011-01-06 13:55	--------	d-----w-	c:\users\mimisalim\AppData\Roaming\PC Tools
2011-01-06 12:44 . 2010-03-05 14:01	420352	----a-w-	c:\windows\system32\vbscript.dll
2011-01-06 12:20 . 2010-10-19 04:27	7680	----a-w-	c:\program files\Internet Explorer\iecompat.dll
2011-01-06 12:10 . 2009-03-08 11:32	72704	----a-w-	c:\windows\system32\admparse.dll
2011-01-04 13:07 . 2011-01-04 13:07	--------	d-----w-	c:\program files\Common Files\Java
2011-01-04 12:35 . 2011-01-05 21:26	--------	d-----w-	c:\program files\Java
2011-01-04 12:14 . 2011-01-04 12:36	472808	----a-w-	c:\program files\Mozilla Firefox\plugins
pdeployJava1.dll
2011-01-03 21:18 . 2011-01-05 21:26	--------	d-----w-	c:\program files\Common Files\Symantec Shared
2011-01-03 20:38 . 2011-01-05 21:26	--------	d-----w-	c:\program files\ma-config.com
2011-01-03 20:38 . 2011-01-03 20:38	--------	d-----w-	c:\programdata\ma-config.com
2011-01-03 18:38 . 2011-01-05 21:26	--------	d-----w-	c:\program files\Norton Security Scan
2011-01-03 17:44 . 2011-01-03 17:44	--------	d-----w-	c:\programdata\ATI
2011-01-03 17:23 . 2011-01-03 17:23	--------	dc----w-	C:\ATI
2011-01-03 16:23 . 2011-01-03 16:23	--------	d-----w-	c:\program files\Driver-Soft
2011-01-03 12:04 . 2011-01-03 12:04	--------	d-----w-	c:\program files\PhotoRapido
2011-01-02 13:39 . 2011-01-02 13:39	--------	d-----w-	c:\programdata\McAfee Security Scan
2011-01-02 13:38 . 2011-01-02 13:38	--------	d-----w-	c:\program files\McAfee Security Scan
2011-01-02 13:33 . 2011-01-05 13:34	--------	d-----w-	c:\program files\Microsoft Windows 7 Upgrade Advisor
2010-12-29 21:42 . 2010-12-29 21:42	--------	d-----w-	c:\programdata\Driver Whiz
2010-12-29 21:38 . 2010-12-29 21:38	--------	d-----w-	c:\program files\Driver Whiz
2010-12-27 14:54 . 2010-12-27 14:54	--------	d-----w-	c:\program files\Windows NT Backup - Restore Utility
2010-12-23 20:37 . 2010-12-23 20:37	--------	dc----w-	C:\Navilog1
2010-12-23 20:37 . 2010-12-23 20:40	--------	d-----w-	c:\program files\Navilog1
2010-12-23 17:22 . 2010-12-23 17:23	--------	d-----w-	c:\program files\uTorrentBar_FR
2010-12-17 13:37 . 2010-10-28 13:20	2048	----a-w-	c:\windows\system32	zres.dll
2010-12-17 13:37 . 2010-10-28 13:27	292352	----a-w-	c:\windows\system32\atmfd.dll
2010-12-17 13:37 . 2010-10-28 15:44	34304	----a-w-	c:\windows\system32\atmlib.dll
2010-12-17 13:37 . 2010-06-16 15:30	72704	----a-w-	c:\windows\system32\fontsub.dll
2010-12-17 13:36 . 2010-11-03 10:51	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2010-12-17 11:51 . 2010-11-04 18:55	352768	----a-w-	c:\windows\system32	askschd.dll
2010-12-17 11:51 . 2010-11-04 18:55	601600	----a-w-	c:\windows\system32\schedsvc.dll
2010-12-17 11:51 . 2010-11-04 18:56	345600	----a-w-	c:\windows\system32\wmicmiplugin.dll
2010-12-17 11:51 . 2010-11-04 18:55	270336	----a-w-	c:\windows\system32	askcomp.dll
2010-12-17 11:51 . 2010-11-04 16:34	171520	----a-w-	c:\windows\system32	askeng.exe
2010-12-17 11:50 . 2010-10-12 15:53	33280	----a-w-	c:\program files\Windows Mail\wabfind.dll
2010-12-17 11:50 . 2010-10-12 13:41	66048	----a-w-	c:\program files\Windows Mail\wabmig.exe
2010-12-17 11:50 . 2010-10-12 13:41	515584	----a-w-	c:\program files\Windows Mail\wab.exe
2010-12-17 11:50 . 2010-10-18 13:31	2038272	----a-w-	c:\windows\system32\win32k.sys
2010-12-17 11:50 . 2010-10-18 13:37	81920	----a-w-	c:\windows\system32\consent.exe
2010-12-15 13:43 . 2011-01-10 20:26	--------	d-----w-	c:\program files\WebScout Toolbar
2010-12-14 12:49 . 2010-11-10 04:33	6273872	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8B7D4B94-9592-4534-BF91-4BA54CBEEC23}\mpengine.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-01-04 12:36 . 2010-06-03 20:55	472808	----a-w-	c:\windows\system32\deployJava1.dll
2010-11-08 14:38 . 2010-11-08 14:38	388096	----a-r-	c:\users\mimisalim\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe
2010-10-19 09:41 . 2010-06-30 10:30	222080	----a-w-	c:\windows\system32\MpSigStub.exe
2010-10-14 19:50 . 2008-03-16 21:20	319456	----a-w-	c:\windows\DIFxAPI.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-04 21:38	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-09-12 328568]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2010-09-22 4240760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-10 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-02-10 61440]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2008-04-25 11:31	319488	----a-w-	c:\program files\Acer\Empowering Technology\SysMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-11-10 11:49	932288	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BkupTray]
2008-02-25 17:57	34040	----a-w-	c:\program files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-09-22 22:47	4240760	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
2009-03-05 14:07	2260480	--sha-r-	c:\program files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]
2010-02-10 22:32	61440	----a-w-	c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2010-10-27 08:50	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-10-29 11:19	202256	----a-w-	c:\program files\Common Files\Real\Update_OBealsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\uTorrent]
2010-09-12 21:12	328568	----a-w-	c:\program files\uTorrent\uTorrent.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2009-09-15 133104]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2010-12-20 251760]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2007-12-16 75776]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2010-11-25 239168]
S0 pctDS;PC Tools Data Store;c:\windows\system32\drivers\pctDS.sys [2010-07-16 338880]
S0 pctEFA;PC Tools Extended File Attributes;c:\windows\system32\drivers\pctEFA.sys [2010-07-16 656320]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-09-06 721904]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2010-01-28 51792]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-02-25 21752]
S2 cvhsvc;Client Virtualization Handler;c:\program files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-04-25 24576]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-02-25 49152]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-02-25 131072]
S2 sdAuxService;PC Tools Auxiliary Service;c:\program files\PC Tools Security\pctsAuxs.exe [2010-03-15 366840]
S2 sftlist;Application Virtualization Client;c:\program files\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [2010-04-23 550760]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [2010-04-23 195944]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [2010-04-23 21864]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [2010-04-23 19304]
S3 sftvsa;Application Virtualization Service Agent;c:\program files\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
rsmsvcs	REG_MULTI_SZ   	ntmssvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2011-01-10 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-09-15 12:37]

2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-15 10:18]

2011-01-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-09-15 10:18]

2011-01-10 c:\windows\Tasks\User_Feed_Synchronization-{59F5D0D1-9242-400B-8D5B-3243C3953FA2}.job
- c:\windows\system32\msfeedssync.exe [2011-01-06 04:25]
.
.
------- Examen supplémentaire -------
.
IE: Add to Google Photos Screensa&ver
IE: E&xporter vers Microsoft Excel
IE: Google Sidewiki...
LSP: c:\program files\Common Files\PC Tools\Lsp\PCTLsp.dll
Trusted Zone: caisse-epargne.fr\www
Trusted Zone: labanquepostale.fr\www
DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
DPF: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
FF - ProfilePath - c:\users\mimisalim\AppData\Roaming\Mozilla\Firefox\Profiles\3id0kw6l.default\
FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
FF - prefs.js: browser.search.selectedEngine - Yahoo
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://search.avg.com/route/?d=4d28730f&v=6.011.025.001&i=23&tp=ab&iy=&ychte=fr&lng=fr&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: WebScoutToolbar: {75656794-AB59-4712-BFBC-5D816D56F3BC} - %profile%\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
FF - Ext: Dictionnaire franÃ§ais Â«ClassiqueÂ»: fr-classique@dictionaries.addons.mozilla.org - %profile%\extensions\fr-classique@dictionaries.addons.mozilla.org
FF - Ext: NoScript: {73a6fe31-595d-460b-a920-fcc0f8843232} - %profile%\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}
FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
FF - Ext: Flagfox: {1018e4d6-728f-4b20-ad56-37578a4de76b} - %profile%\extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b}
FF - Ext: Elf 1.15 Community Toolbar: {b9d63c58-90cc-428b-8d3b-cbb88eb07e7e} - %profile%\extensions\{b9d63c58-90cc-428b-8d3b-cbb88eb07e7e}
FF - Ext: Elf 1.13 Community Toolbar: {b80f591e-fe9a-46cf-a13e-180377240586} - %profile%\extensions\{b80f591e-fe9a-46cf-a13e-180377240586}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Zynga Toolbar: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - %profile%\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
 FF - user.js: yahoo.homepage.dontask - true
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)
Toolbar-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
ShellIconOverlayIdentifiers-{F4B3B0AA-13D1-4a36-BDA2-2055B0F3D5DE} - (no file)
HKLM-Run-TaskTray - (no file)
MSConfigStartUp-Adobe Reader Speed Launcher - c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe
MSConfigStartUp-AVG_TRAY - c:\program files\AVG\AVG10\avgtray.exe
MSConfigStartUp-FileHippo - c:\program files\FileHippo.com\UpdateChecker.exe
MSConfigStartUp-RegistryBooster - c:\program files\Uniblue\RegistryBooster\launcher.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-01-10 21:29
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 


c:\windows\TEMP\TMP0000000A8C14A7A073C52ACE
c:\users\mimisalim\AppData\Roaming\Mozilla\Firefox\Profiles\3id0kw6l.default\prefs.js.BAK
c:\users\mimisalim\AppData\Roaming\Mozilla\Firefox\Profiles\3id0kw6l.default\user.js.BAK

Scan terminé avec succès
Fichiers cachés: 3

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-721744949-307409273-2324289164-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{7E5A74F0-D8C6-CB15-73AA-1D574FFBA8AD}*]
"oabaphghdfamlaogggfggobhgegjmo"=hex:6a,61,61,70,6a,6d,66,65,63,70,67,69,62,65,
   67,66,6e,6a,6f,6f,00,00
"paladmeflnccflnfekifkoeepkncilha"=hex:6b,61,61,70,67,6e,62,66,66,62,67,66,6c,
   63,6e,6e,64,6c,65,6b,6c,6f,00,77

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(6084)
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\Cyberlink\Shared files\RichVideo.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conime.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
.
**************************************************************************
.
Heure de fin: 2011-01-10  21:35:38 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-01-10 20:35

Avant-CF: 52 145 725 440 octets libres
Après-CF: 51 870 478 336 octets libres

- - End Of File - - 55C186F96EC37E19E3505144E07679AF

mimi13012 · Answer

franchement....j'espère que j'ai réussi à faire la manip' corréctement

Utilisateur anonyme · Answer

super :-)

redemarre ton pc si CF ne l'a pas déjà fait !

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

mimi13012 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5500

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

10/01/2011 23:52:54
mbam-log-2011-01-10 (23-52-54).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 261105
Temps écoulé: 51 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
repasse un autre zhpdiag,

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  
http://www.cijoint.fr/  
ou :  
http://ww38.toofiles.com/fr/documents-upload.html  
ou :   
https://www.terafiles.net/  
tuto zhpdiag :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

mimi13012 · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/8375_zhpdiag.html

Utilisateur anonyme · Answer

bonjour,
désinstalle ce programme :
C:\Program Files\PC Tools Security




*	Télécharge TDSSKiller sur ton bureau :

https://support.kaspersky.com/downloads/utils/tdsskiller.exe


*  Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) 

*  Clique sur [Start Scan] pour démarrer l'analyse. 

*  Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] 

*  Un rapport s'ouvrira au redémarrage du PC. 

*  Copie/Colle son contenu dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.







Va dans Menu Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage 
* "Afficher les fichiers et dossiers cachés" ---> coché 
* "Masquer les extensions des fichiers dont le type est connu" ---> décoché 
* "masquer les fichiers du système" ---> décoché 
-> valide le motif ( "appliquer" puis "ok" ). 
( tu remettras les paramètres de départ une fois la désinfection terminée , pas avant ... ) 


Rends toi sur ce site : 
https://www.virustotal.com/gui/ 
clique sur parcourir et cherche ce fichier : 


C:\Windows\System32\drivers\Cat.DB

clique sur send file 
un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message. 





redemarre ton pc, puis repasse un autre zhpdiag ....

tu connais la suite  ;-)--
Bonne année à tous ;-)

O.o°*&#9834;&#9834;&#9835; Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø

mimi13012 · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-01-2011-13-57-35.txt
Run by mimisalim at 12/01/2011 13:57:35
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\WebScout Toolbar	bcore3.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]  => Clé supprimée avec succès
[HKCR\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]  => Clé supprimée avec succès
HKCU\Software\BitDownload  => Clé supprimée avec succès
O23 - Service: (avast! Antivirus) - Clé orpheline  => Clé non supprimée
HKLM\Software\Iminent  => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4d6439c (MpKslb4d6439c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB4D6439C => Fichier absent  => Clé absente

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe  => Valeur absente
R3 - URLSearchHook: (no name) - {472734EA-242A-422b-ADF8-83D1E48CC825} Clé orpheline  => Valeur supprimée avec succès

========== Préférences navigateur ==========
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727", "\"1287517459\"");*/  => Valeur supprimée avec succès
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573", "\"1294239661\"");*/  => Valeur supprimée avec succès
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295", "\"1294239661\"");*/  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\PopCap Games  => Supprimé et mis en quarantaine
C:\Program Files\BoontyGames  => Supprimé et mis en quarantaine
C:\Program Files\Common Files\BOONTY Shared  => Supprimé et mis en quarantaine
C:\ProgramData\BOONTY  => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files\webscout toolbar	bcore3.dll  => Supprimé et mis en quarantaine
c:\program fileseggenieeggeniescheduler.exe [md5.00000000000000000000000000000000] [apt] [reggenie v2.0] (.pas de propriétaire.) -- c:\program fileseggenie\  => Fichier absent
c:\program fileseggenieeggenieonrebootexpired.exe (.not file.)  => Fichier absent
c:\program files\acer gamezone\heroes of hellas 2 olympia\uninstall.exe (.not file.)  => Fichier absent
c:\users\mimisalim\appdata\local\zylom games\lamp of aladdin deluxe\gameinstlr.exe (.not file.)  => Fichier absent
c:\users\mimisalim\appdata\local\zylom games\mahjong fortuna 2 deluxe\gameinstlr.exe (.not file.)  => Fichier absent
c:\users\mimisalim\appdata\local\cycrh.bat (.not file.)  => Fichier absent

========== Tache planifiée ==========
Task : RegGenie Scheduler  => Tâche supprimée avec succès
Task : RegGenie v2.0 Trial  => Tâche supprimée avec succès
Task : {8B30CCD9-A4DF-45F2-B755-5F15101DD83B}  => Tâche supprimée avec succès
Task : {8DA87217-AE22-4588-BD9E-478355AE0E53}  => Tâche supprimée avec succès
Task : {A7A7F220-7B04-466C-BCCF-13BF772104C8}  => Tâche supprimée avec succès
Task : {DDC08699-4202-42DD-A51A-583697D0AC95}  => Tâche supprimée avec succès


========== Récapitulatif ==========
7 : Clé(s) du Registre
3 : Valeur(s) du Registre
4 : Dossier(s)
7 : Fichier(s)
3 : Préférences navigateur
6 : Tache planifiée


End of the scan

mimi13012 · Answer

VT Community Sign in ? My account ? Sign out Signing out... 	Languages ?
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community

Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email 	
password 	
	Keep me logged in
	
Sign in
Signing in, please wait...
	Login failed, please try again
Forgot your password? 	Create an account
Edit my profile
View my profile
Inbox
Virus Total 	
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
Cat.DB
Submission date:
2011-01-12 13:25:54 (UTC)
Current status:
queued (#2) queued (#2) analysing finished
Result:
0/ 43 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.01.12.01	2011.01.12	-
AntiVir	7.11.1.105	2011.01.12	-
Antiy-AVL	2.0.3.7	2011.01.12	-
Avast	4.8.1351.0	2011.01.12	-
Avast5	5.0.677.0	2011.01.12	-
AVG	10.0.0.1190	2011.01.12	-
BitDefender	7.2	2011.01.12	-
CAT-QuickHeal	11.00	2011.01.12	-
ClamAV	0.96.4.0	2011.01.12	-
Command	5.2.11.5	2011.01.12	-
Comodo	7368	2011.01.12	-
DrWeb	5.0.2.03300	2011.01.12	-
Emsisoft	5.1.0.1	2011.01.12	-
eSafe	7.0.17.0	2011.01.12	-
eTrust-Vet	36.1.8095	2011.01.12	-
F-Prot	4.6.2.117	2011.01.11	-
F-Secure	9.0.16160.0	2011.01.12	-
Fortinet	4.2.254.0	2011.01.10	-
GData	21	2011.01.12	-
Ikarus	T3.1.1.90.0	2011.01.12	-
Jiangmin	13.0.900	2011.01.12	-
K7AntiVirus	9.75.3510	2011.01.11	-
Kaspersky	7.0.0.125	2011.01.12	-
McAfee	5.400.0.1158	2011.01.12	-
McAfee-GW-Edition	2010.1C	2011.01.12	-
Microsoft	1.6402	2011.01.12	-
NOD32	5780	2011.01.12	-
Norman	6.06.12	2011.01.11	-
nProtect	2011-01-12.01	2011.01.12	-
Panda	10.0.2.7	2011.01.11	-
PCTools	7.0.3.5	2011.01.12	-
Prevx	3.0	2011.01.12	-
Rising	22.82.02.03	2011.01.12	-
Sophos	4.61.0	2011.01.12	-
SUPERAntiSpyware	4.40.0.1006	2011.01.12	-
Symantec	20101.3.0.103	2011.01.12	-
TheHacker	6.7.0.1.113	2011.01.11	-
TrendMicro	9.120.0.1004	2011.01.12	-
TrendMicro-HouseCall	9.120.0.1004	2011.01.12	-
VBA32	3.12.14.2	2011.01.12	-
VIPRE	8050	2011.01.12	-
ViRobot	2011.1.12.4249	2011.01.12	-
VirusBuster	13.6.140.0	2011.01.11	-
Additional information
Show all
MD5   : 180398075bea120702e299c87e04272a
SHA1  : 0841764ea3dae3e4af2f444abd0cd70235199268
SHA256: 67d0d091d07c830365c5988ab82289a530e7e16300b1db30e3e9723b83dbeba2
ssdeep: 24576:0nA+SbdfTpp6fx7x1r30RGyBbh2UANar9aU7VLJXTQU0itlFvN2:SSb5T47x1r3cGyloJ
N877vLHl2
File size : 1891180 bytes
First seen: 2011-01-12 13:25:54
Last seen : 2011-01-12 13:25:54
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

VT Community

0

    This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:

[b]text/b -- bold
[i]text/i -- italics
[u]text/u -- underline
[s]text/s -- strikethrough
[code]text/code -- preformatted text

You can also address comments to particular users using the "@" twitter-like mode. By prepending a "#" symbol to a word you can add custom tags to your comment, tags that can then be searched for.

Goodware
Malware
Spam attachment/link

P2P download
Propagating via IM
Network worm

Drive-by-download


Anonymous limit exceeded: anonymous users can only make one comment per file or URL, either sign in or register in order to continue making reviews on this item. Note that anonymous user discrimination is based on IP addresses, hence, it may be possible that another user behind your same proxy or NAT connection already made a review.
Preview comment Edit comment
Post comment
Posting comment...
Comment successfully posted




ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
VirusTotal © Hispasec Sistemas - Blog - Twitter - Contact: info@virustotal.com - Terms of Service & Privacy Policy

mimi13012 · Answer

salut et encore une fois merci pour ton aide et aussi pour ta patience, en tous cas, j'espère que je n'ai pas fais d'erreurs en postant un rapport ou un lien.

mimi13012 · Answer

j'ai aussi essayé TDSSKILLER et rien, aucun virus (not found). Mais je t'envoie le rapport au cas ou.
2011/01/12 14:36:14.0948	TDSS rootkit removing tool 2.4.13.0 Jan 12 2011 09:51:11
2011/01/12 14:36:14.0948	================================================================================
2011/01/12 14:36:14.0948	SystemInfo:
2011/01/12 14:36:14.0948	
2011/01/12 14:36:14.0948	OS Version: 6.0.6002 ServicePack: 2.0
2011/01/12 14:36:14.0948	Product type: Workstation
2011/01/12 14:36:14.0948	ComputerName: PC-DE-MIMISALIM
2011/01/12 14:36:14.0950	UserName: mimisalim
2011/01/12 14:36:14.0950	Windows directory: C:\Windows
2011/01/12 14:36:14.0950	System windows directory: C:\Windows
2011/01/12 14:36:14.0950	Processor architecture: Intel x86
2011/01/12 14:36:14.0950	Number of processors: 1
2011/01/12 14:36:14.0950	Page size: 0x1000
2011/01/12 14:36:14.0950	Boot type: Normal boot
2011/01/12 14:36:14.0950	================================================================================
2011/01/12 14:36:15.0420	Initialize success
2011/01/12 14:36:18.0837	================================================================================
2011/01/12 14:36:18.0840	Scan started
2011/01/12 14:36:18.0840	Mode: Manual; 
2011/01/12 14:36:18.0840	================================================================================
2011/01/12 14:36:20.0050	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/01/12 14:36:20.0140	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/01/12 14:36:20.0240	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/01/12 14:36:20.0285	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/01/12 14:36:20.0333	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/01/12 14:36:20.0401	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/01/12 14:36:20.0454	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/01/12 14:36:20.0496	ahcix86s        (0dee2b628d4c6e23285bb91effdabfde) C:\Windows\system32\drivers\ahcix86s.sys
2011/01/12 14:36:20.0539	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/01/12 14:36:20.0613	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/01/12 14:36:20.0650	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/01/12 14:36:20.0696	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/01/12 14:36:20.0748	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/01/12 14:36:20.0791	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
2011/01/12 14:36:20.0860	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/01/12 14:36:21.0005	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/01/12 14:36:21.0372	aswFsBlk        (48f78e2a3c14c6650d520a5eef014965) C:\Windows\system32\drivers\aswFsBlk.sys
2011/01/12 14:36:21.0644	aswMonFlt       (233731be626965722e6c686eb336c2ed) C:\Windows\system32\drivers\aswMonFlt.sys
2011/01/12 14:36:21.0963	aswRdr          (ea9e4ef3f81e3eddfacc9348af2991d0) C:\Windows\system32\drivers\aswRdr.sys
2011/01/12 14:36:22.0196	aswSnx          (57887a0d485a863c7b6c3b7a166a8542) C:\Windows\system32\drivers\aswSnx.sys
2011/01/12 14:36:22.0349	aswSP           (78627992c6caf344b318b16533b075e0) C:\Windows\system32\drivers\aswSP.sys
2011/01/12 14:36:22.0459	aswTdi          (b7dd2d1acb6ef82fd7b8eee947d1753b) C:\Windows\system32\drivers\aswTdi.sys
2011/01/12 14:36:22.0566	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/01/12 14:36:22.0685	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\DRIVERS\ATAPI.SYS
2011/01/12 14:36:22.0891	atikmdag        (7db96c2801a78513bdc133c25d07929e) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/01/12 14:36:23.0030	AtiPcie         (4aa1eb65481c392955939e735d27118b) C:\Windows\system32\DRIVERS\AtiPcie.sys
2011/01/12 14:36:23.0172	AVGIDSDriver    (5f6c56305ea73760cdafc7604d64bbe0) C:\Windows\system32\DRIVERS\AVGIDSDriver.Sys
2011/01/12 14:36:23.0221	AVGIDSEH        (20a2d48722cf055c846bdeafa4f733ce) C:\Windows\system32\DRIVERS\AVGIDSEH.Sys
2011/01/12 14:36:23.0272	AVGIDSFilter    (0a95333ca80ca8b79d612f3965466cc0) C:\Windows\system32\DRIVERS\AVGIDSFilter.Sys
2011/01/12 14:36:23.0320	AVGIDSShim      (ab7e4b37126447ffe4fb639901012fb3) C:\Windows\system32\DRIVERS\AVGIDSShim.Sys
2011/01/12 14:36:23.0417	Avgldx86        (5fe5a2c2330c376a1d8dcff8d2680a2d) C:\Windows\system32\DRIVERS\avgldx86.sys
2011/01/12 14:36:23.0486	Avgmfx86        (54f1a9b4c9b540c2d8ac4baa171696b1) C:\Windows\system32\DRIVERS\avgmfx86.sys
2011/01/12 14:36:23.0538	Avgrkx86        (8da3b77993c5f354cc2977b7ea06d03a) C:\Windows\system32\DRIVERS\avgrkx86.sys
2011/01/12 14:36:23.0600	Avgtdix         (660788ec46f10ece80274d564fa8b4aa) C:\Windows\system32\DRIVERS\avgtdix.sys
2011/01/12 14:36:23.0657	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/01/12 14:36:23.0730	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/01/12 14:36:23.0770	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2011/01/12 14:36:23.0809	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/01/12 14:36:23.0852	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/01/12 14:36:23.0900	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/01/12 14:36:23.0939	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/01/12 14:36:23.0991	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/01/12 14:36:24.0025	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/01/12 14:36:24.0070	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/01/12 14:36:24.0346	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/01/12 14:36:24.0495	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/01/12 14:36:24.0558	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/01/12 14:36:24.0605	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/01/12 14:36:24.0668	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/01/12 14:36:24.0704	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
2011/01/12 14:36:24.0755	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/01/12 14:36:24.0806	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/01/12 14:36:24.0985	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/01/12 14:36:25.0079	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\DRIVERS\DISK.SYS
2011/01/12 14:36:25.0229	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/01/12 14:36:25.0329	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/01/12 14:36:25.0389	DXGKrnl         (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
2011/01/12 14:36:25.0447	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/01/12 14:36:25.0526	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/01/12 14:36:25.0591	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/01/12 14:36:25.0655	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/01/12 14:36:25.0746	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/01/12 14:36:25.0802	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/01/12 14:36:25.0865	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/01/12 14:36:25.0918	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/01/12 14:36:25.0961	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/01/12 14:36:25.0997	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/01/12 14:36:26.0047	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/01/12 14:36:26.0133	fssfltr         (8e307583e6b45f1accf762fe22a61c0d) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/01/12 14:36:26.0188	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/01/12 14:36:26.0231	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/01/12 14:36:26.0319	HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
2011/01/12 14:36:26.0387	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/01/12 14:36:26.0508	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/01/12 14:36:26.0560	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/01/12 14:36:26.0627	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/01/12 14:36:26.0672	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/01/12 14:36:26.0730	HTTP            (0eeeca26c8d4bde2a4664db058a81937) C:\Windows\system32\drivers\HTTP.sys
2011/01/12 14:36:26.0784	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/01/12 14:36:26.0825	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/01/12 14:36:26.0874	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/01/12 14:36:26.0960	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/01/12 14:36:27.0029	int15           (c6e5276c00ebdeb096bb5ef4b797d1b6) C:\Windows\system32\drivers\int15.sys
2011/01/12 14:36:27.0098	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/01/12 14:36:27.0140	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/01/12 14:36:27.0190	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/01/12 14:36:27.0269	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/01/12 14:36:27.0305	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/01/12 14:36:27.0346	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/01/12 14:36:27.0390	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/01/12 14:36:27.0447	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/01/12 14:36:27.0485	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/01/12 14:36:27.0525	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/01/12 14:36:27.0566	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/01/12 14:36:27.0612	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/01/12 14:36:27.0674	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/01/12 14:36:27.0763	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/01/12 14:36:27.0828	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/01/12 14:36:27.0873	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/01/12 14:36:27.0923	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/01/12 14:36:27.0970	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/01/12 14:36:28.0036	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/01/12 14:36:28.0092	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/01/12 14:36:28.0151	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/01/12 14:36:28.0203	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/01/12 14:36:28.0238	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/01/12 14:36:28.0274	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/01/12 14:36:28.0317	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/01/12 14:36:28.0362	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/01/12 14:36:28.0408	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/01/12 14:36:28.0458	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/01/12 14:36:28.0508	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/01/12 14:36:28.0562	mrxsmb          (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/01/12 14:36:28.0602	mrxsmb10        (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/01/12 14:36:28.0651	mrxsmb20        (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/01/12 14:36:28.0696	msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/01/12 14:36:28.0742	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/01/12 14:36:28.0815	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/01/12 14:36:28.0852	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/01/12 14:36:28.0921	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/01/12 14:36:28.0969	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/01/12 14:36:29.0008	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/01/12 14:36:29.0066	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/01/12 14:36:29.0111	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/01/12 14:36:29.0146	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/01/12 14:36:29.0188	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/01/12 14:36:29.0256	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2011/01/12 14:36:29.0309	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2011/01/12 14:36:29.0359	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/01/12 14:36:29.0404	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/01/12 14:36:29.0455	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2011/01/12 14:36:29.0503	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/01/12 14:36:29.0546	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/01/12 14:36:29.0595	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2011/01/12 14:36:29.0701	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/01/12 14:36:29.0765	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/01/12 14:36:29.0821	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/01/12 14:36:29.0896	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/01/12 14:36:29.0977	NTIDrvr         (2757d2ba59aee155209e24942ab127c9) C:\Windows\system32\DRIVERS\NTIDrvr.sys
2011/01/12 14:36:30.0086	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/01/12 14:36:30.0131	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/01/12 14:36:30.0173	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/01/12 14:36:30.0226	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/01/12 14:36:30.0274	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/01/12 14:36:30.0402	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/01/12 14:36:30.0500	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/01/12 14:36:30.0561	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/01/12 14:36:30.0613	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/01/12 14:36:30.0677	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/01/12 14:36:30.0718	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2011/01/12 14:36:30.0761	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/01/12 14:36:30.0827	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/01/12 14:36:30.0968	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/01/12 14:36:31.0009	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/01/12 14:36:31.0084	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/01/12 14:36:31.0142	PSDFilter       (ab94285ff6c6bc5433407d8d182a4bb4) C:\Windows\system32\DRIVERS\psdfilter.sys
2011/01/12 14:36:31.0178	PSDNServ        (2aaf9a5d7a63d26bfaea853c5f2292bc) C:\Windows\system32\drivers\PSDNServ.sys
2011/01/12 14:36:31.0220	psdvdisk        (0eb8cec99855beae5b0d02c2302619ef) C:\Windows\system32\drivers\psdvdisk.sys
2011/01/12 14:36:31.0284	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/01/12 14:36:31.0360	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/01/12 14:36:31.0415	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/01/12 14:36:31.0452	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/01/12 14:36:31.0505	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/01/12 14:36:31.0569	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2011/01/12 14:36:31.0610	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2011/01/12 14:36:31.0666	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2011/01/12 14:36:31.0707	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/01/12 14:36:31.0759	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/01/12 14:36:31.0798	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/01/12 14:36:31.0862	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/01/12 14:36:31.0959	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/01/12 14:36:32.0012	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/01/12 14:36:32.0129	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/01/12 14:36:32.0190	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/01/12 14:36:32.0236	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/01/12 14:36:32.0278	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/01/12 14:36:32.0366	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/01/12 14:36:32.0411	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/01/12 14:36:32.0454	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/01/12 14:36:32.0488	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/01/12 14:36:32.0540	Sftfs           (cc895997c0995a07b6b2779a3b21918b) C:\Windows\system32\DRIVERS\Sftfslh.sys
2011/01/12 14:36:32.0613	Sftplay         (cf5e9798637795db59697f5e40fca993) C:\Windows\system32\DRIVERS\Sftplaylh.sys
2011/01/12 14:36:32.0680	Sftredir        (4c8076ff8938b365eeec9123969e0350) C:\Windows\system32\DRIVERS\Sftredirlh.sys
2011/01/12 14:36:32.0724	Sftvol          (6095a5f221eca9dada2c9ee80ec0d92d) C:\Windows\system32\DRIVERS\Sftvollh.sys
2011/01/12 14:36:32.0797	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/01/12 14:36:32.0875	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/01/12 14:36:32.0924	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/01/12 14:36:33.0005	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/01/12 14:36:33.0079	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/01/12 14:36:33.0172	sptd            (d15da1ba189770d93eea2d7e18f95af9) C:\Windows\system32\Drivers\sptd.sys
2011/01/12 14:36:33.0172	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/01/12 14:36:33.0199	sptd - detected Locked file (1)
2011/01/12 14:36:33.0250	srv             (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
2011/01/12 14:36:33.0312	srv2            (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
2011/01/12 14:36:33.0356	srvnet          (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
2011/01/12 14:36:33.0438	ssm_bus         (14622ae81c72b08691eedaabc1d4a129) C:\Windows\system32\DRIVERS\ssm_bus.sys
2011/01/12 14:36:33.0482	ssm_mdfl        (43ee5e9fda61a5e0eac4c1de699e6e4d) C:\Windows\system32\DRIVERS\ssm_mdfl.sys
2011/01/12 14:36:33.0533	ssm_mdm         (918cfd32c7feb174f356a0a6fad11f4b) C:\Windows\system32\DRIVERS\ssm_mdm.sys
2011/01/12 14:36:33.0637	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/01/12 14:36:33.0697	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/01/12 14:36:33.0734	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/01/12 14:36:33.0785	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/01/12 14:36:33.0891	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2011/01/12 14:36:33.0973	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2011/01/12 14:36:34.0025	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2011/01/12 14:36:34.0083	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/01/12 14:36:34.0122	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/01/12 14:36:34.0176	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2011/01/12 14:36:34.0244	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2011/01/12 14:36:34.0367	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/01/12 14:36:34.0410	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/01/12 14:36:34.0472	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2011/01/12 14:36:34.0539	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/01/12 14:36:34.0602	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/01/12 14:36:34.0682	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/01/12 14:36:34.0733	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/01/12 14:36:34.0779	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/01/12 14:36:34.0828	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/01/12 14:36:34.0873	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/01/12 14:36:34.0960	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2011/01/12 14:36:35.0039	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/01/12 14:36:35.0144	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/01/12 14:36:35.0226	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/01/12 14:36:35.0282	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/01/12 14:36:35.0361	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
2011/01/12 14:36:35.0411	usbprint        (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
2011/01/12 14:36:35.0456	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/01/12 14:36:35.0508	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/01/12 14:36:35.0571	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/01/12 14:36:35.0624	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/01/12 14:36:35.0664	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/01/12 14:36:35.0704	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/01/12 14:36:35.0758	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/01/12 14:36:35.0809	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/01/12 14:36:35.0872	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/01/12 14:36:35.0922	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/01/12 14:36:35.0978	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/01/12 14:36:36.0075	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/01/12 14:36:36.0117	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/12 14:36:36.0146	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/12 14:36:36.0212	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/01/12 14:36:36.0261	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/01/12 14:36:36.0546	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/01/12 14:36:36.0659	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/01/12 14:36:36.0712	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/01/12 14:36:36.0810	WSVD            (0d0367919d12143739cd7ec67a65b6eb) C:\Windows\system32\drivers\WSVD.sys
2011/01/12 14:36:36.0865	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/01/12 14:36:36.0947	yukonwlh        (04e268adfc81964c49dc0c082d520f7e) C:\Windows\system32\DRIVERS\yk60x86.sys
2011/01/12 14:36:37.0080	================================================================================
2011/01/12 14:36:37.0080	Scan finished
2011/01/12 14:36:37.0080	================================================================================
2011/01/12 14:36:37.0111	Detected object count: 1
2011/01/12 14:36:49.0583	Locked file(sptd) - User select action: Skip

mimi13012 · Answer

VT Community Sign in ? My account ? Sign out Signing out... 	Languages ?
VirusTotal's website has changed, we need new translations, do you feel like helping the community?
info@virustotal.com
Sign in to VT Community

Safety ratings and user comments (disinfection, in-the-wild locations, reverse engineering reports, etc.) on malware and URLs, free and easy.
email 	
password 	
	Keep me logged in
	
Sign in
Signing in, please wait...
	Login failed, please try again
Forgot your password? 	Create an account
Edit my profile
View my profile
Inbox
Virus Total 	
Virustotal is a service that analyzes suspicious files and URLs and facilitates the quick detection of viruses, worms, trojans, and all kinds of malware detected by antivirus engines. More information...
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name:
Cat.DB
Submission date:
2011-01-12 13:42:27 (UTC)
Current status:
queued (#3) queued (#3) analysing finished
Result:
0/ 43 (0.0%)
	
VT Community

not reviewed
 Safety score: - 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.01.12.01	2011.01.12	-
AntiVir	7.11.1.106	2011.01.12	-
Antiy-AVL	2.0.3.7	2011.01.12	-
Avast	4.8.1351.0	2011.01.12	-
Avast5	5.0.677.0	2011.01.12	-
AVG	10.0.0.1190	2011.01.12	-
BitDefender	7.2	2011.01.12	-
CAT-QuickHeal	11.00	2011.01.12	-
ClamAV	0.96.4.0	2011.01.12	-
Command	5.2.11.5	2011.01.12	-
Comodo	7368	2011.01.12	-
DrWeb	5.0.2.03300	2011.01.12	-
Emsisoft	5.1.0.1	2011.01.12	-
eSafe	7.0.17.0	2011.01.12	-
eTrust-Vet	36.1.8095	2011.01.12	-
F-Prot	4.6.2.117	2011.01.11	-
F-Secure	9.0.16160.0	2011.01.12	-
Fortinet	4.2.254.0	2011.01.10	-
GData	21	2011.01.12	-
Ikarus	T3.1.1.97.0	2011.01.12	-
Jiangmin	13.0.900	2011.01.12	-
K7AntiVirus	9.75.3510	2011.01.11	-
Kaspersky	7.0.0.125	2011.01.12	-
McAfee	5.400.0.1158	2011.01.12	-
McAfee-GW-Edition	2010.1C	2011.01.12	-
Microsoft	1.6402	2011.01.12	-
NOD32	5781	2011.01.12	-
Norman	6.06.12	2011.01.11	-
nProtect	2011-01-12.01	2011.01.12	-
Panda	10.0.2.7	2011.01.11	-
PCTools	7.0.3.5	2011.01.12	-
Prevx	3.0	2011.01.12	-
Rising	22.82.02.03	2011.01.12	-
Sophos	4.61.0	2011.01.12	-
SUPERAntiSpyware	4.40.0.1006	2011.01.12	-
Symantec	20101.3.0.103	2011.01.12	-
TheHacker	6.7.0.1.113	2011.01.11	-
TrendMicro	9.120.0.1004	2011.01.12	-
TrendMicro-HouseCall	9.120.0.1004	2011.01.12	-
VBA32	3.12.14.2	2011.01.12	-
VIPRE	8050	2011.01.12	-
ViRobot	2011.1.12.4249	2011.01.12	-
VirusBuster	13.6.141.0	2011.01.12	-
Additional information
Show all
MD5   : 180398075bea120702e299c87e04272a
SHA1  : 0841764ea3dae3e4af2f444abd0cd70235199268
SHA256: 67d0d091d07c830365c5988ab82289a530e7e16300b1db30e3e9723b83dbeba2
ssdeep: 24576:0nA+SbdfTpp6fx7x1r30RGyBbh2UANar9aU7VLJXTQU0itlFvN2:SSb5T47x1r3cGyloJ
N877vLHl2
File size : 1891180 bytes
First seen: 2011-01-12 13:18:15
Last seen : 2011-01-12 13:42:27
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

VT Community

0

    This file has never been reviewed by any VT Community member. Be the first one to comment on it! 

VirusTotal Team
Add your comment... Remember that when you write comments as an anonymous user they receive the lowest possible reputation. So if you have not signed in yet don't forget to do so. How to markup your comments?
You can add basic styles to your comments using the following accepted bbcode tags:

[b]text/b -- bold
[i]text/i -- italics
[u]text/u -- underline
[s]text/s -- strikethrough
[code]text/code -- preformatted text

You can also address comments to particular users using the "@" twitter-like mode. By prepending a "#" symbol to a word you can add custom tags to your comment, tags that can then be searched for.

Goodware
Malware
Spam attachment/link

P2P download
Propagating via IM
Network worm

Drive-by-download


Anonymous limit exceeded: anonymous users can only make one comment per file or URL, either sign in or register in order to continue making reviews on this item. Note that anonymous user discrimination is based on IP addresses, hence, it may be possible that another user behind your same proxy or NAT connection already made a review.
Preview comment Edit comment
Post comment
Posting comment...
Comment successfully posted




ATTENTION: VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
VirusTotal © Hispasec Sistemas - Blog - Twitter - Contact: info@virustotal.com - Terms of Service & Privacy Policy

mimi13012 · Answer

http://www.terafiles.net/v-105394.html
voilà encore une fois j'ai tout fais d'un coup, dsl.

Utilisateur anonyme · Answer

*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

O69 - SBI: prefs.js [mimisalim - 3id0kw6l.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727", "\"1287517459\"");    
O69 - SBI: prefs.js [mimisalim - 3id0kw6l.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573", "\"1294239661\"");   
O69 - SBI: prefs.js [mimisalim - 3id0kw6l.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295", "\"1294239661\"");    
[MD5.00000000000000000000000000000000] [APT] [RegGenie v2.0] (.Pas de propriÃ©taire.) -- C:\Program Files\RegGenie\RegGenieOnReboot.exe (.not file.)    
[HKCU\Software\Boonty]
O43 - CFD: 19/06/2009 - 19:38:18 ----D- C:\ProgramData\BOONTY
O64 - Services: CurCS - (.not file.) - MpKslb4d6439c (MpKslb4d6439c)  .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_MPKSLB4D6439C    
Mbrfix



---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html

mimi13012 · Answer

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-12-01-2011-20-29-16.txt
Run by mimisalim at 12/01/2011 20:29:11
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Boonty => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb4d6439c (MpKslb4d6439c) .(.Pas de propriÃ©taire - Pas de description.) - LEGACY_MPKSLB4D6439C => Clé supprimée avec succès

========== Préférences navigateur ==========
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2438727/CT2438727", "\"1287517459\"");*/ => Valeur supprimée avec succès
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573", "\"1294239661\"");*/ => Valeur supprimée avec succès
/*user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2866295/CT2866295", "\"1294239661\"");*/ => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\ProgramData\BOONTY => Fichier supprimé au reboot

========== Fichier(s) ==========
c:\program files\reggenie\reggenieonreboot.exe (.not file.) => Fichier absent

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: WDC_WD3200AAJS-22B4A0 rev.01.03A01 -> \Device\Ide\IdeDeviceP0T0L0-0

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS DISK.SYS acpi.sys hal.dll >>UNKNOWN [0x844571F8]<<
1 nt!IofCallDriver[0x81C8E14B] -> \Device\Harddisk0\DR0[0x845A9030]
3 CLASSPNP[0x875A38B3] -> nt!IofCallDriver[0x81C8E14B] -> [0x84580628]
5 acpi[0x86F0F6BC] -> nt!IofCallDriver[0x81C8E14B] -> \Device\Ide\IdeDeviceP0T0L0-0[0x8458B030]
\Driver\atapi[0x836BA378] -> IRP_MJ_CREATE -> 0x844571F8
kernel: MBR read successfully
detected hooks:
\Driver\atapi -> 0x844571f8
user & kernel MBR OK
Warning: possible MBR rootkit infection !

Resultat après le fix :
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002 Disk: WDC_WD3200AAJS-22B4A0 rev.01.03A01 -> \Device\Ide\IdeDeviceP0T0L0-0

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

========== Tache planifiée ==========
Task : RegGenie v2.0 => Tâche supprimée avec succès

========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
3 : Préférences navigateur
1 : Tache planifiée
1 : Master Boot Record

End of the scan

Utilisateur anonyme · Answer

redemarre ton pc,

donne moi des nouveles du fonctionnement du pc :-)

mimi13012 · Answer

çà a l'air d'aller, windows update a fait trois mises à jours, deux de sécurité une c'est un outil de suppression des virus. en tous cas merci pour tout, maintenant je suis plus rassurée.

Utilisateur anonyme · Answer

si tout va ben, on en finit :

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :
http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista



*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

mimi13012 · Answer

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v7.0 - Rapport créé le 13/01/2011 à 00:53
# Mis à jour le 08/01/11 à 17h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : mimisalim - PC-DE-MIMISALIM (Administrateur)
# Exécuté depuis : C:\Users\mimisalim\Desktop\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Navilog1
Supprimé : C:\RSIT
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\TDSSKiller.2.4.13.0_12.01.2011_14.36.14_log.txt
Supprimé : C:\ZHPExportRegistry-12-01-2011-13-57-35.txt
Supprimé : C:\ZHPExportRegistry-12-01-2011-20-29-16.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\mimisalim\Desktop	dsskiller.exe
Supprimé : C:\Users\mimisalim\Desktop\ZHPDiag
Supprimé : C:\Users\mimisalim\Desktop\ZHPDiag.txt
Supprimé : C:\Users\mimisalim\Desktop\ZHPFixReport.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2013 octets] ##########

Utilisateur anonyme · Answer

bonjour,
que donne le scan de ton antivirus ?

mimi13012 · Answer

bonjour, le scan d'avg me trouve des tracking cookies de weborama et serving-sys sur c:/users/mimisalim/appdata/roaming/mozilla/firefox/3id0kw6l.default/cookies.sqlite:/...etc

Utilisateur anonyme · Answer

as tu passé Ccleaner ?

normalement, il vide les Cookies !!!

mimi13012 · Answer

je vais passer un ccleaner mais çà revient tjrs les cookies. est ce dangereux?

mimi13012 · Answer

ccleaner a fait son nettoyage, je vais repasser un scan avg mais je pense que je vais les retrouver ces cookies de mes deux......une autre quéstion, faut il que je sois déconnectée lors du scan d'avg?

mimi13012 · Answer

j'ai encore une remarque, firefox et son plugin là...machin container, il me soule, je suis bien avec firefox mais ce plugin à deux balles qui lui permet soit disant de ne pas planter...et bien il ne l'aide que pour le ralentir.

Utilisateur anonyme · Answer

pas besoin de te déconecter du réseau pour lancer AVG  :-)

les Cookies, sont les banières publicitaires, comme tu le dis, çe revient tout le temps, il y a mêmedes sites qui ne te laissentpas te connecter si tu bloques les cookies, une vraie plaie , mdr

mais non dengreuse  :-)

mimi13012 · Answer

c'est cool, je suis rassurée grâce à toi, je suis sure que je n'ai pas de virus ou quelque chose comme çà sur mon pc. merci pour tout, j'aurais voulu remettre windows media player parce que je connais assez bien son fonctionnement mais impossible de le remettre sur mon ordi est ce normal?

Utilisateur anonyme · Answer

normalement, tu utilises quel logiciel pour la lecture de tes fichiers audio ?

mimi13012 · Answer

j'ai tjrs utilité wmp mais un jour il a disparut donc j'ai téléchargé real player mais j'ai une grande préference pour wmp

Utilisateur anonyme · Answer

je viens de passer de xp à seven, la présentation de WMP n'est pas pareil, mais il est déjà intégré à Seven, ca doit être pareil pour vista je pense  :-)

mimi13012 · Answer

je l'avais au départ aussi mais comme je t'ai dis auparavant il ne veut plus s'ouvrir, je clique dessus, çà recherche et nada...

Utilisateur anonyme · Answer

regarde voir si tu trouves dans le menu ordinateur, disque local, programmes, un répertoire qui s'appelle lecteur windows media !

mimi13012 · Answer

génial, mille mercis pour tout et surtout pour wmp, çà fait un an bientôt que je tente de le télécharger mais en vain, alors qu'il était déjà sur mon ordi, je comprends pourquoi çà ne marchait pas. merci pour tout et en cas d'autres tracas, maintenant je sais à qui m'adresser. et encore merci.

Utilisateur anonyme · Answer

crée un nouveau point de restauation système, ça peut servire,

bon surf  ;-)

mimi13012 · Answer

comment faire?

Utilisateur anonyme · Answer

comme ceci :

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

mimi13012 · Answer

salut, merci pour tout, le point de restauration a été crée. merci, merci et merci pour tout.

mimi13012 · Answer

et j'en ai pas fini, que me conseilles tu comme navigateur? parce que firefox et plugin container, çà ne va pas, je joue beaucoup et çà me fait tout ralentir jusqu'à planter. que dois je faire?

mimi13012 · Answer

j'ai un truc nommé OFFICEVIRT.EXE qui s'est glissé ds mes pcessus, c'est quoi?

Utilisateur anonyme · Answer

bonjour,
comme naviateur, j'utilise IE, mais je ne joue pas  :-)

à toi de voir si IE ou OPERA te conviendrait mieux!

pour ton processus : 

http://www.backgroundtask.eu/Systeemtaken/taakinfo/31084/officevirt.exe/

à l'aide soucis vista et firefox

56 réponses

Votre réponse

Discussions similaires