Problème de virus Fermé

Question

Bonjour, 

J'ai récemment shopper System Tool comme virus. J'ai réussi à m'en débarasser avec Malware bite en mode sans échec. 

Par la suite, à chaque fois que je retourne au mode normal et que je me connecte à internet, j'ai 2 PUP.Dealio qui revienne constament. j'ai beau retourner en mode sans échec et scanner avec Malwarebite, il les efface mais ils reviennent aussitôt que je me reconnecte sur internet. 

J'ai donc scanné avec Ad-Aware en désactivant tout ce que j'avais d'ouvert, y compris le contrôle d'utilisateur.

Je pensais en avoir finis mais, a peine retourné sur internet, j'ai des problèmes avec explorer. Je suis donc retourné scanner en mode sans echec avec Malware et j'ai encore retrouvé les 2 même PUP.Dealio... 
Voici le Log Ad-Aware et ensuite celui de Malware :Logfile created: 2011-01-14 23:37:40
Ad-Aware version: 9.0.1
Extended engine: 3
Extended engine version: 3.1.2770
User performing scan: Francois

*********************** Definitions database information ***********************
Lavasoft definition file: 150.237
Genotype definition file version: 2011/01/14 08:16:20
Extended engine definition file: 8073.0

******************************** Scan results: *********************************
Scan profile name: Analyse complète  (ID: full)
Objects scanned: 199941
Objects detected: 26


Type              Detected
==========================
Processes.......:        0
Registry entries:        0
Hostfile entries:        0
Files...........:        2
Folders.........:        0
LSPs............:        0
Cookies.........:       24
Browser hijacks.:        0
MRU objects.....:        0



Skipped items:
Description: c:\program files\vuze\.install4j\i4j_extf_8_5p83tu.exe Family Name: MyWebSearch Engine: 1 Clean status: Success Item ID: 0 Family ID: 2075 MD5: 9f74744064ef1db660639944170fa383

Removed items:
Description: *adbrite* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409218 Family ID: 0
Description: *apmebf* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409163 Family ID: 0
Description: *atdmt* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408910 Family ID: 0
Description: *bs.serving-sys* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408902 Family ID: 0
Description: *serving-sys* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409130 Family ID: 0
Description: *doubleclick* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408875 Family ID: 0
Description: *webtrends* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 599640 Family ID: 0
Description: *mediaplex* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408991 Family ID: 0
Description: *pro-market* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408823 Family ID: 0
Description: *adbrite* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409218 Family ID: 0
Description: *weborama* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408955 Family ID: 0
Description: *doubleclick* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408875 Family ID: 0
Description: *adserver* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408737 Family ID: 0
Description: *adserv* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408921 Family ID: 0
Description: *adserve* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409020 Family ID: 0
Description: *adbrite* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409218 Family ID: 0
Description: *apmebf* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409163 Family ID: 0
Description: *atdmt* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408910 Family ID: 0
Description: *bs.serving-sys* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408902 Family ID: 0
Description: *serving-sys* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 409130 Family ID: 0
Description: *doubleclick* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408875 Family ID: 0
Description: *webtrends* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 599640 Family ID: 0
Description: *mediaplex* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408991 Family ID: 0
Description: *pro-market* Family Name: Cookies Engine: 1 Clean status: Success Item ID: 408823 Family ID: 0

Quarantined items:
Description: c:\users\francois\documentsecorder\wm recorder 12.1 setup.exe Family Name: Win32.Adware.BHO/AI Engine: 1 Clean status: Success Item ID: 0 Family ID: 0 MD5: eeb0f930b7e69bcbde6898e3f7bfa26c

Scan and cleaning complete: Finished correctly after 6992 seconds

*********************************** Settings ***********************************

Scan profile:
ID: full, enabled:1, value: Analyse complète
  ID: folderstoscan, enabled:1, value: C:\,D:\
  ID: useantivirus, enabled:1, value: true
  ID: sections, enabled:1
    ID: scancriticalareas, enabled:1, value: true
    ID: scanrunningapps, enabled:1, value: true
    ID: scanregistry, enabled:1, value: true
    ID: scanlsp, enabled:1, value: true
    ID: scanads, enabled:1, value: true
    ID: scanhostsfile, enabled:1, value: true
    ID: scanmru, enabled:1, value: true
    ID: scanbrowserhijacks, enabled:1, value: true
    ID: scantrackingcookies, enabled:1, value: true
      ID: closebrowsers, enabled:1, value: false
  ID: filescanningoptions, enabled:1
    ID: archives, enabled:1, value: true
    ID: onlyexecutables, enabled:1, value: false
    ID: skiplargerthan, enabled:1, value: 20480
    ID: scanrootkits, enabled:1, value: true
      ID: rootkitlevel, enabled:1, value: mild, domain: medium,mild,strict
    ID: usespywareheuristics, enabled:1, value: true

Scan global:
ID: global, enabled:1
  ID: addtocontextmenu, enabled:1, value: true
  ID: playsoundoninfection, enabled:1, value: false
    ID: soundfile, enabled:0, value: N/A

Scheduled scan settings:
<Empty>

Update settings:
ID: updates, enabled:1
  ID: launchthreatworksafterscan, enabled:1, value: off, domain: normal,off,silently
  ID: deffiles, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: licenseandinfo, enabled:1, value: downloadandinstall, domain: dontcheck,downloadandinstall
  ID: schedules, enabled:1, value: true
    ID: updatedaily1, enabled:1, value: Daily 1
      ID: time, enabled:1, value: Fri Jan 14 23:15:00 2011
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updatedaily2, enabled:1, value: Daily 2
      ID: time, enabled:1, value: Fri Jan 14 05:15:00 2011
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updatedaily3, enabled:1, value: Daily 3
      ID: time, enabled:1, value: Fri Jan 14 11:15:00 2011
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updatedaily4, enabled:1, value: Daily 4
      ID: time, enabled:1, value: Fri Jan 14 17:15:00 2011
      ID: frequency, enabled:1, value: daily, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: false
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: false
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false
    ID: updateweekly1, enabled:1, value: Weekly
      ID: time, enabled:1, value: Fri Jan 14 23:15:00 2011
      ID: frequency, enabled:1, value: weekly, domain: daily,monthly,once,systemstart,weekly
      ID: weekdays, enabled:1
        ID: monday, enabled:1, value: true
        ID: tuesday, enabled:1, value: false
        ID: wednesday, enabled:1, value: false
        ID: thursday, enabled:1, value: false
        ID: friday, enabled:1, value: true
        ID: saturday, enabled:1, value: false
        ID: sunday, enabled:1, value: false
      ID: monthly, enabled:1, value: 1, minvalue: 1, maxvalue: 31
      ID: scanprofile, enabled:1, value: 
      ID: auto_deal_with_infections, enabled:1, value: false

Appearance settings:
ID: appearance, enabled:1
  ID: skin, enabled:1, value: default.egl, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Resource
  ID: showtrayicon, enabled:1, value: true
  ID: autoentertainmentmode, enabled:1, value: true
  ID: guimode, enabled:1, value: mode_simple, domain: mode_advanced,mode_simple
  ID: language, enabled:1, value: fr, reglocation: HKEY_LOCAL_MACHINE\SOFTWARE\Lavasoft\Ad-Aware\Language

Realtime protection settings:
ID: realtime, enabled:1
  ID: layers, enabled:1
    ID: useantivirus, enabled:1, value: true
    ID: usespywareheuristics, enabled:1, value: true
    ID: maintainbackup, enabled:1, value: true
  ID: infomessages, enabled:1, value: onlyimportant, domain: display,dontnotify,onlyimportant
  ID: modules, enabled:1
    ID: processprotection, enabled:1, value: true
    ID: onaccessprotection, enabled:1, value: true
    ID: registryprotection, enabled:1, value: true
    ID: networkprotection, enabled:1, value: true


****************************** System information ******************************
Computer name: PC-DE-FRANCOIS
Processor name: Intel(R) Core(TM)2 Duo CPU     T7500  @ 2.20GHz
Processor identifier: x86 Family 6 Model 15 Stepping 11
Processor speed: ~2194MHZ
Raw info: processorarchitecture 0, processortype 586, processorlevel 6, processor revision 3851, number of processors 2, processor features: [MMX,SSE,SSE2,SSE3]
Physical memory available: 2433486848 bytes
Physical memory total: 3755220992 bytes
Virtual memory available: 1881964544 bytes
Virtual memory total: 2147352576 bytes
Memory load: 35%
Microsoft Windows Vista Home Premium Edition, 32-bit (build 6000)
Windows startup mode:

Running processes:
PID: 456 name: C:\Windows\System32\smss.exe owner: SYSTEM domain: AUTORITE NT
PID: 520 name: C:\Windows\System32\csrss.exe owner: SYSTEM domain: AUTORITE NT
PID: 568 name: C:\Windows\System32\wininit.exe owner: SYSTEM domain: AUTORITE NT
PID: 576 name: C:\Windows\System32\csrss.exe owner: SYSTEM domain: AUTORITE NT
PID: 616 name: C:\Windows\System32\services.exe owner: SYSTEM domain: AUTORITE NT
PID: 628 name: C:\Windows\System32\lsass.exe owner: SYSTEM domain: AUTORITE NT
PID: 636 name: C:\Windows\System32\lsm.exe owner: SYSTEM domain: AUTORITE NT
PID: 664 name: C:\Windows\System32\winlogon.exe owner: SYSTEM domain: AUTORITE NT
PID: 864 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 936 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 984 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1088 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1132 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1188 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 1364 name: C:\Windows\System32\SLsvc.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1480 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 1596 name: C:\Program Files\Protector Suite QL\upeksvr.exe owner: SYSTEM domain: AUTORITE NT
PID: 1620 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 1876 name: C:\Windows\System32\wlanext.exe owner: SYSTEM domain: AUTORITE NT
PID: 1892 name: C:\Windows\System32\WLTRYSVC.EXE owner: SYSTEM domain: AUTORITE NT
PID: 1932 name: C:\Windows\System32\BCMWLTRY.EXE owner: SYSTEM domain: AUTORITE NT
PID: 1944 name: C:\Program Files\Alwil Software\Avast5\AvastSvc.exe owner: SYSTEM domain: AUTORITE NT
PID: 524 name: C:\Windows\System32\LEXBCES.EXE owner: SYSTEM domain: AUTORITE NT
PID: 2056 name: C:\Windows\System32\LEXPPS.EXE owner: SYSTEM domain: AUTORITE NT
PID: 2064 name: C:\Windows\System32\spoolsv.exe owner: SYSTEM domain: AUTORITE NT
PID: 2116 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 2316 name: C:\Windows\System32	askeng.exe owner: SYSTEM domain: AUTORITE NT
PID: 2328 name: C:\Windows\System32\dwm.exe owner: Francois domain: PC-de-Francois
PID: 2476 name: C:\Windows\explorer.exe owner: Francois domain: PC-de-Francois
PID: 2540 name: C:\Windows\System32	askeng.exe owner: Francois domain: PC-de-Francois
PID: 2564 name: C:\Program Files\Google\Update\GoogleUpdate.exe owner: SYSTEM domain: AUTORITE NT
PID: 2780 name: C:\Program Files\Windows Defender\MSASCui.exe owner: Francois domain: PC-de-Francois
PID: 2800 name: C:\Program Files\DellTPad\Apoint.exe owner: Francois domain: PC-de-Francois
PID: 2836 name: C:\Windows\OEM02Mon.exe owner: Francois domain: PC-de-Francois
PID: 2932 name: C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe owner: Francois domain: PC-de-Francois
PID: 2972 name: C:\Program Files\DellTPad\ApMsgFwd.exe owner: Francois domain: PC-de-Francois
PID: 3124 name: C:\Windows\System32undll32.exe owner: Francois domain: PC-de-Francois
PID: 3140 name: C:\Program Files\DellTPad\hidfind.exe owner: Francois domain: PC-de-Francois
PID: 3148 name: C:\Windows\System32undll32.exe owner: Francois domain: PC-de-Francois
PID: 3156 name: C:\Windows\System32undll32.exe owner: Francois domain: PC-de-Francois
PID: 3164 name: C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe owner: Francois domain: PC-de-Francois
PID: 3184 name: C:\Program Files\DellTPad\ApntEx.exe owner: Francois domain: PC-de-Francois
PID: 3304 name: C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe owner: Francois domain: PC-de-Francois
PID: 3340 name: C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe owner: Francois domain: PC-de-Francois
PID: 3364 name: C:\Windows\System32\WLTRAY.EXE owner: Francois domain: PC-de-Francois
PID: 3372 name: C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe owner: Francois domain: PC-de-Francois
PID: 3388 name: C:\Program Files\Dell\MediaDirect\PCMService.exe owner: Francois domain: PC-de-Francois
PID: 3408 name: C:\Program Files\Protector Suite QL\psqltray.exe owner: Francois domain: PC-de-Francois
PID: 3432 name: C:\Program Files\Dell Support Center\bin\sprtcmd.exe owner: Francois domain: PC-de-Francois
PID: 3512 name: C:\Windows\SamsungSM\PanelMgr\SSMMgr.exe owner: Francois domain: PC-de-Francois
PID: 3560 name: C:\Program Files\Samsung\Samsung SCX-4x21 Series\PSU\Scan2pc.exe owner: Francois domain: PC-de-Francois
PID: 3608 name: C:\Program Files\Java\jre6\bin\jusched.exe owner: Francois domain: PC-de-Francois
PID: 3628 name: C:\Program Files\iTunes\iTunesHelper.exe owner: Francois domain: PC-de-Francois
PID: 3636 name: C:\Program Files\Alwil Software\Avast5\AvastUI.exe owner: Francois domain: PC-de-Francois
PID: 3664 name: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe owner: Francois domain: PC-de-Francois
PID: 3892 name: C:\Windows\ehome\ehtray.exe owner: Francois domain: PC-de-Francois
PID: 3976 name: C:\Program Files\Windows Sidebar\sidebar.exe owner: Francois domain: PC-de-Francois
PID: 4020 name: C:\Program Files\Windows Media Player\wmpnscfg.exe owner: Francois domain: PC-de-Francois
PID: 4060 name: C:\ProgramData\Skype\Plugins\Plugins\9E0D937F462E4362A83B254A9F8AB3F8\InnerPassFileSharing.exe owner: Francois domain: PC-de-Francois
PID: 4084 name: C:\Program Files\Dell\QuickSet\quickset.exe owner: Francois domain: PC-de-Francois
PID: 4092 name: C:\Windows\ehome\ehmsas.exe owner: Francois domain: PC-de-Francois
PID: 1128 name: C:\Program Files\Windows Sidebar\sidebar.exe owner: Francois domain: PC-de-Francois
PID: 3084 name: C:\Windows\System32\AEstSrv.exe owner: SYSTEM domain: AUTORITE NT
PID: 3196 name: C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe owner: SYSTEM domain: AUTORITE NT
PID: 3488 name: C:\Program Files\Bonjour\mDNSResponder.exe owner: SYSTEM domain: AUTORITE NT
PID: 3624 name: C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe owner: SYSTEM domain: AUTORITE NT
PID: 3880 name: C:\Windows\System32\CTSVCCDA.EXE owner: SYSTEM domain: AUTORITE NT
PID: 2172 name: C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe owner: SYSTEM domain: AUTORITE NT
PID: 3384 name: C:\Windows\System32\lxbccoms.exe owner: SYSTEM domain: AUTORITE NT
PID: 3504 name: C:\Windows\System32\svchost.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 2444 name: C:\Program Files\Dell Support Center\bin\sprtsvc.exe owner: SYSTEM domain: AUTORITE NT
PID: 4824 name: C:\Windows\System32\stacsv.exe owner: SYSTEM domain: AUTORITE NT
PID: 4852 name: C:\Windows\System32\svchost.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 4888 name: C:\Windows\System32\WebUpdateSvc4.exe owner: SYSTEM domain: AUTORITE NT
PID: 4960 name: C:\Windows\System32\svchost.exe owner: SYSTEM domain: AUTORITE NT
PID: 5028 name: C:\Windows\System32\SearchIndexer.exe owner: SYSTEM domain: AUTORITE NT
PID: 5456 name: C:\Windows\System32\wbem\WmiPrvSE.exe owner: SYSTEM domain: AUTORITE NT
PID: 5592 name: C:\Program Files\Windows Media Player\wmpnetwk.exe owner: SERVICE RÉSEAU domain: AUTORITE NT
PID: 5632 name: C:\Program Files\iPod\bin\iPodService.exe owner: SYSTEM domain: AUTORITE NT
PID: 2628 name: C:\Program Files\Java\jre6\bin\jucheck.exe owner: Francois domain: PC-de-Francois
PID: 4204 name: C:\Windows\System32\wuauclt.exe owner: Francois domain: PC-de-Francois
PID: 5124 name: C:\Windows\System32	askeng.exe owner: SERVICE LOCAL domain: AUTORITE NT
PID: 4740 name: C:\Windows\System32\lpremove.exe owner: SYSTEM domain: AUTORITE NT
PID: 1044 name: C:\Windows\System32\lpksetup.exe owner: SYSTEM domain: AUTORITE NT
PID: 4872 name: C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe owner: SYSTEM domain: AUTORITE NT
PID: 2324 name: C:\Windows\servicing\TrustedInstaller.exe owner: SYSTEM domain: AUTORITE NT
PID: 4436 name: C:\Windows\System32\wbem\unsecapp.exe owner: SYSTEM domain: AUTORITE NT
PID: 4216 name: C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe owner: Francois domain: PC-de-Francois
PID: 4296 name: C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe owner: Francois domain: PC-de-Francois

Startup items:
Name: {8C7461EF-2B13-11d2-BE35-3078302C2030}
          imagepath: Component Categories cache daemon
Name: Windows Defender
          imagepath: %ProgramFiles%\Windows Defender\MSASCui.exe -hide
Name: ECenter
          imagepath: C:\Dell\E-Center\EULALauncher.exe
Name: Apoint
          imagepath: C:\Program Files\DellTPad\Apoint.exe
Name: OEM02Mon.exe
          imagepath: C:\Windows\OEM02Mon.exe
Name: SigmatelSysTrayApp
          imagepath: %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
Name: NvSvc
          imagepath: RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
Name: NvCplDaemon
          imagepath: RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
Name: NvMediaCenter
          imagepath: RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
Name: NVHotkey
          imagepath: rundll32.exe C:\Windows\system32
vHotkey.dll,Start
Name: VolPanel
          imagepath: "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
Name: UpdReg
          imagepath: C:\Windows\UpdReg.EXE
Name: PSQLLauncher
          imagepath: "C:\Program Files\Protector Suite QL\launcher.exe" /startup
Name: DELL Webcam Manager
          imagepath: "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
Name: IAAnotif
          imagepath: "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
Name: Broadcom Wireless Manager UI
          imagepath: C:\Windows\system32\WLTRAY.exe
Name: Google Desktop Search
          imagepath: "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
Name: PCMService
          imagepath: "C:\Program Files\Dell\MediaDirect\PCMService.exe"
Name: dscactivate
          imagepath: "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
Name: DellSupportCenter
          imagepath: "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
Name: Adobe Reader Speed Launcher
          imagepath: "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Name: SearchSettings
          imagepath: C:\Program Files\pdfforge Toolbar\SearchSettings.exe
Name: SamsungSM PanelMgr
          imagepath: C:\Windows\SamsungSM\PanelMgr\SSMMgr.exe /autorun
Name: WHITNEY_S2P
          imagepath: C:\Program Files\Samsung\Samsung SCX-4x21 Series\PSU\Scan2pc.exe
Name: SunJavaUpdateSched
          imagepath: "C:\Program Files\Java\jre6\bin\jusched.exe"
Name: QuickTime Task
          imagepath: "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Name: iTunesHelper
          imagepath: "C:\Program Files\iTunes\iTunesHelper.exe"
Name: avast5
          imagepath: "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
Name: WebCheck
          imagepath: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
Name: 
          imagepath: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini
Name: 
          location: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\QuickSet.lnk
          imagepath: C:\Program Files\Dell\QuickSet\quickset.exe

Bootexecute items:
Name: 
          imagepath: autocheck autochk *

Running services:
Name: AeLookupSvc
          displayname: Expérience d'application
Name: AESTFilters
          displayname: Andrea ST Filters Service
Name: Apple Mobile Device
          displayname: Apple Mobile Device
Name: AudioEndpointBuilder
          displayname: Générateur de points de terminaison du service Audio Windows
Name: Audiosrv
          displayname: Audio Windows
Name: avast! Antivirus
          displayname: avast! Antivirus
Name: BFE
          displayname: Moteur de filtrage de base
Name: BITS
          displayname: Service de transfert intelligent en arrière-plan
Name: Bonjour Service
          displayname: Service Bonjour
Name: Browser
          displayname: Explorateur d'ordinateurs
Name: CertPropSvc
          displayname: Propagation du certificat
Name: Creative Labs Licensing Service
          displayname: Creative Labs Licensing Service
Name: Creative Service for CDROM Access
          displayname: Creative Service for CDROM Access
Name: CryptSvc
          displayname: Services de chiffrement
Name: DcomLaunch
          displayname: Lanceur de processus serveur DCOM
Name: Dhcp
          displayname: Client DHCP
Name: Dnscache
          displayname: Client DNS
Name: DPS
          displayname: Service de stratégie de diagnostic
Name: EapHost
          displayname: Protocole EAP (Extensible Authentication Protocol)
Name: EMDMgmt
          displayname: Service ReadyBoost
Name: Eventlog
          displayname: Journal d'événements Windows
Name: EventSystem
          displayname: Système d'événement COM+
Name: fdPHost
          displayname: Hôte du fournisseur de découverte de fonctions
Name: FDResPub
          displayname: Publication des ressources de découverte de fonctions
Name: gpsvc
          displayname: Client de stratégie de groupe
Name: hidserv
          displayname: Accès du périphérique d'interface utilisateur
Name: IAANTMON
          displayname: Intel(R) Matrix Storage Event Monitor
Name: IKEEXT
          displayname: Modules de génération de clés IKE et AuthIP
Name: IPBusEnum
          displayname: Énumérateur de bus IP PnP-X
Name: iphlpsvc
          displayname: Assistance IP
Name: iPod Service
          displayname: Service de l'iPod
Name: KeyIso
          displayname: Isolation de clé CNG
Name: KtmRm
          displayname: Service KtmRm pour Distributed Transaction Coordinator
Name: LanmanServer
          displayname: Serveur
Name: LanmanWorkstation
          displayname: Station de travail
Name: Lavasoft Ad-Aware Service
          displayname: Lavasoft Ad-Aware Service
Name: LexBceS
          displayname: LexBce Server
Name: lmhosts
          displayname: Assistance NetBIOS sur TCP/IP
Name: lxbc_device
          displayname: lxbc_device
Name: Mcx2Svc
          displayname: Service Windows Media Center Extender
Name: MMCSS
          displayname: Planificateur de classes multimédias
Name: MpsSvc
          displayname: Pare-feu Windows
Name: Netman
          displayname: Connexions réseau
Name: netprofm
          displayname: Service Liste des réseaux
Name: NlaSvc
          displayname: Connaissance des emplacements réseau
Name: nsi
          displayname: Service Interface du magasin réseau
Name: PcaSvc
          displayname: Service de l'Assistant Compatibilité des programmes
Name: PlugPlay
          displayname: Plug-and-Play
Name: PolicyAgent
          displayname: Agent de stratégie IPsec
Name: ProfSvc
          displayname: Service de profil utilisateur
Name: RasMan
          displayname: Gestionnaire de connexions d'accès distant
Name: RpcSs
          displayname: Appel de procédure distante (RPC)
Name: SamSs
          displayname: Gestionnaire de comptes de sécurité
Name: Schedule
          displayname: Planificateur de tâches
Name: seclogon
          displayname: Ouverture de session secondaire
Name: SENS
          displayname: Service de notification d'événements système
Name: SessionEnv
          displayname: Configuration des services Terminal Server
Name: ShellHWDetection
          displayname: Détection matériel noyau
Name: slsvc
          displayname: Licence du logiciel
Name: Spooler
          displayname: Spouleur d'impression
Name: sprtsvc_dellsupportcenter
          displayname: SupportSoft Sprocket Service (dellsupportcenter)
Name: SSDPSRV
          displayname: Découverte SSDP
Name: STacSV
          displayname: SigmaTel Audio Service
Name: stisvc
          displayname: Acquisition d'image Windows (WIA)
Name: SysMain
          displayname: Superfetch
Name: TabletInputService
          displayname: Service Panneau de saisie Tablet PC
Name: TapiSrv
          displayname: Téléphonie
Name: TermService
          displayname: Services Terminal Server
Name: Themes
          displayname: Thèmes
Name: TrkWks
          displayname: Client de suivi de lien distribué
Name: TrustedInstaller
          displayname: Programme d'installation de modules Windows
Name: upnphost
          displayname: Hôte de périphérique UPnP
Name: UxSms
          displayname: Gestionnaire de sessions du Gestionnaire de fenêtrage
Name: W32Time
          displayname: Horloge Windows
Name: WdiSystemHost
          displayname: Hôte système de diagnostics
Name: WebClient
          displayname: WebClient
Name: WebUpdate4
          displayname: Web Update Wizard Service V4
Name: WerSvc
          displayname: Service de rapport d'erreurs Windows
Name: WinDefend
          displayname: Windows Defender
Name: WinHttpAutoProxySvc
          displayname: Service de découverte automatique de Proxy Web pour les services HTTP Windows
Name: Winmgmt
          displayname: Infrastructure de gestion Windows
Name: Wlansvc
          displayname: Service de configuration automatique WLAN
Name: wltrysvc
          displayname: Dell Wireless WLAN Tray Service
Name: WMPNetworkSvc
          displayname: Service Partage réseau du Lecteur Windows Media
Name: WPDBusEnum
          displayname: Service Énumérateur d'appareil mobile
Name: wscsvc
          displayname: Centre de sécurité
Name: WSearch
          displayname: Recherche Windows
Name: wuauserv
          displayname: Windows Update
Name: wudfsvc
          displayname: Windows Driver Foundation - Infrastructure de pilote mode-utilisateur



Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5509

Windows 6.0.6000
Internet Explorer 7.0.6000.16982

2011-01-15 10:03:50
mbam-log-2011-01-15 (10-03-50).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 165618
Temps écoulé: 10 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} (PUP.Dealio) -> Value: {E312764E-7706-43F1-8DAB-FCDD2B1E416D} -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Merci si quelqu'un peut m'aider!!

Configuration: Windows Vista / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonjour

* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

Utilisateur anonyme · Answer

Re

Poste moi un rapport de contrôle si tu veux bien:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Francois · Answer

Est-ce que quelqu'un peut m'aider s'il vous plaît??

Merci

Utilisateur anonyme · Answer

Bonsoir

Excuse moi ;je t'avais oublié...

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

Paul. · Answer

Bonjour, je ne reprend pas le sujet de Guillaume5188.

A tu fait ce qu'il ta demander ici ?:

==========================
Guillaume5188.

 -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
==========================
Guillaume5188.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... ») 

===========================
A tu fait ceci ?.

=>> Désactive la protection résidente d'Avast,
=>> Exécute ComboFix en tant qu'administrateur.

=>> Clique droit sur l'icône d'avast en bas d'écran, puis choisi "arrêter la protection résidente". 

=>> Clique droit sur l'icône de ComboFix et Exécute le en tant qu'administrateur.

Utilisateur anonyme · Answer

Bonsoir

Procédons autrement:

Fait ceci : Télécharge TDSSKiller ici :

    *  Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue; merci


@+

Francois · Answer

Salut Guillaume,
Merci encore!

Voici le rapport: 1 élément deletter
2011/01/19 20:57:51.0961	TDSS rootkit removing tool 2.4.14.0 Jan 18 2011 09:33:51
2011/01/19 20:57:51.0961	================================================================================
2011/01/19 20:57:51.0961	SystemInfo:
2011/01/19 20:57:51.0961	
2011/01/19 20:57:51.0961	OS Version: 6.0.6000 ServicePack: 0.0
2011/01/19 20:57:51.0961	Product type: Workstation
2011/01/19 20:57:51.0961	ComputerName: PC-DE-FRANCOIS
2011/01/19 20:57:51.0961	UserName: Francois
2011/01/19 20:57:51.0961	Windows directory: C:\Windows
2011/01/19 20:57:51.0961	System windows directory: C:\Windows
2011/01/19 20:57:51.0961	Processor architecture: Intel x86
2011/01/19 20:57:51.0961	Number of processors: 2
2011/01/19 20:57:51.0961	Page size: 0x1000
2011/01/19 20:57:51.0961	Boot type: Normal boot
2011/01/19 20:57:51.0961	================================================================================
2011/01/19 20:57:52.0522	Initialize success
2011/01/19 20:58:15.0657	================================================================================
2011/01/19 20:58:15.0657	Scan started
2011/01/19 20:58:15.0657	Mode: Manual; 
2011/01/19 20:58:15.0657	================================================================================
2011/01/19 20:58:16.0125	ACPI            (84fc6df81212d16be5c4f441682feccc) C:\Windows\system32\drivers\acpi.sys
2011/01/19 20:58:16.0203	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
2011/01/19 20:58:16.0250	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
2011/01/19 20:58:16.0297	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
2011/01/19 20:58:16.0312	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
2011/01/19 20:58:16.0421	AFD             (5d24caf8efd924a875698ff28384db8b) C:\Windows\system32\drivers\afd.sys
2011/01/19 20:58:16.0484	agp440          (8b10ce1c1f9f1d47e4deb1a547a00cd4) C:\Windows\system32\drivers\agp440.sys
2011/01/19 20:58:16.0531	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/01/19 20:58:16.0577	aliide          (e32a92e1574a467f7c762922f6162d76) C:\Windows\system32\drivers\aliide.sys
2011/01/19 20:58:16.0609	amdagp          (848f27e5b27c1c253f6cefdc1a5d8f21) C:\Windows\system32\drivers\amdagp.sys
2011/01/19 20:58:16.0640	amdide          (b52b576cb0099a62f87214f371031561) C:\Windows\system32\drivers\amdide.sys
2011/01/19 20:58:16.0671	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
2011/01/19 20:58:16.0702	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
2011/01/19 20:58:16.0889	ApfiltrService  (a80230bd04f0b8bf05185b369bb1cbb8) C:\Windows\system32\DRIVERS\Apfiltr.sys
2011/01/19 20:58:16.0967	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
2011/01/19 20:58:17.0045	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
2011/01/19 20:58:17.0201	aswFsBlk        (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\Windows\system32\drivers\aswFsBlk.sys
2011/01/19 20:58:17.0295	aswMonFlt       (317f85fb68a3be507e9ccede5e6d9ee0) C:\Windows\system32\drivers\aswMonFlt.sys
2011/01/19 20:58:17.0342	aswRdr          (b6e8c5874377a42756c282fac2e20836) C:\Windows\system32\drivers\aswRdr.sys
2011/01/19 20:58:17.0404	aswSP           (b93a553c9b0f14263c8f016a44c3258c) C:\Windows\system32\drivers\aswSP.sys
2011/01/19 20:58:17.0451	aswTdi          (1408421505257846eb336feeef33352d) C:\Windows\system32\drivers\aswTdi.sys
2011/01/19 20:58:17.0482	AsyncMac        (e86cf7ce67d5de898f27ef884dc357d8) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/01/19 20:58:17.0529	atapi           (e03e8c99d15d0381e02743c36afc7c6f) C:\Windows\system32\drivers\atapi.sys
2011/01/19 20:58:17.0701	BCM43XX         (abd543e555bc0453bf52664936df4dcd) C:\Windows\system32\DRIVERS\bcmwl6.sys
2011/01/19 20:58:17.0747	Beep            (ac3dd1708b22761ebd7cbe14dcc3b5d7) C:\Windows\system32\drivers\Beep.sys
2011/01/19 20:58:17.0857	bowser          (913cd06fbe9105ce6077e90fd4418561) C:\Windows\system32\DRIVERS\bowser.sys
2011/01/19 20:58:17.0903	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/01/19 20:58:17.0935	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/01/19 20:58:17.0981	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/01/19 20:58:18.0013	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/01/19 20:58:18.0044	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/01/19 20:58:18.0091	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/01/19 20:58:18.0122	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/01/19 20:58:18.0153	cdfs            (6c3a437fc873c6f6a4fc620b6888cb86) C:\Windows\system32\DRIVERS\cdfs.sys
2011/01/19 20:58:18.0200	cdrom           (8d1866e61af096ae8b582454f5e4d303) C:\Windows\system32\DRIVERS\cdrom.sys
2011/01/19 20:58:18.0231	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
2011/01/19 20:58:18.0278	CLFS            (1b84fd0937d3b99af9ba38ddff3daf54) C:\Windows\system32\CLFS.sys
2011/01/19 20:58:18.0371	CmBatt          (ed97ad3df1b9005989eaf149bf06c821) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/01/19 20:58:18.0387	cmdide          (c177dd90b5dc1dcaa96ccece752e6f0f) C:\Windows\system32\drivers\cmdide.sys
2011/01/19 20:58:18.0418	Compbatt        (722936afb75a7f509662b69b5632f48a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/01/19 20:58:18.0496	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
2011/01/19 20:58:18.0574	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
2011/01/19 20:58:18.0621	DfsC            (a7179de59ae269ab70345527894ccd7c) C:\Windows\system32\Drivers\dfsc.sys
2011/01/19 20:58:18.0699	DgiVecp         (770471de2550820feeb7e5d24bf2e273) C:\Windows\system32\Drivers\DgiVecp.sys
2011/01/19 20:58:18.0761	disk            (841af4c4d41d3e3b2f244e976b0f7963) C:\Windows\system32\drivers\disk.sys
2011/01/19 20:58:18.0824	drmkaud         (ee472cd2c01f6f8e8aa1fa06ffef61b6) C:\Windows\system32\drivers\drmkaud.sys
2011/01/19 20:58:18.0964	DSproct         (413f2d5f9d802688242c23b38f767ecb) C:\Program Files\DellSupport\GTAction	riggers\DSproct.sys
2011/01/19 20:58:19.0027	dsunidrv        (dfeabb7cfffadea4a912ab95bdc3177a) C:\Windows\system32\DRIVERS\dsunidrv.sys
2011/01/19 20:58:19.0214	DXGKrnl         (b95202efd0464d226e7542c1e319c028) C:\Windows\System32\drivers\dxgkrnl.sys
2011/01/19 20:58:19.0292	e1express       (7505290504c8e2d172fa378cc0497bcc) C:\Windows\system32\DRIVERS\e1e6032.sys
2011/01/19 20:58:19.0339	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/01/19 20:58:19.0401	Ecache          (0efc7531b936ee57fdb4e837664c509f) C:\Windows\system32\drivers\ecache.sys
2011/01/19 20:58:19.0463	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
2011/01/19 20:58:19.0510	fastfat         (84a317cb0b3954d3768cdcd018dbf670) C:\Windows\system32\drivers\fastfat.sys
2011/01/19 20:58:19.0541	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
2011/01/19 20:58:19.0604	FileInfo        (65773d6115c037ffd7ef8280ae85eb9d) C:\Windows\system32\drivers\fileinfo.sys
2011/01/19 20:58:19.0651	Filetrace       (c226dd0de060745f3e042f58dcf78402) C:\Windows\system32\drivers\filetrace.sys
2011/01/19 20:58:19.0682	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/01/19 20:58:19.0697	FltMgr          (a6a8da7ae4d53394ab22ac3ab6d3f5d3) C:\Windows\system32\drivers\fltmgr.sys
2011/01/19 20:58:19.0760	Fs_Rec          (66a078591208baa210c7634b11eb392c) C:\Windows\system32\drivers\Fs_Rec.sys
2011/01/19 20:58:19.0791	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
2011/01/19 20:58:19.0822	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/01/19 20:58:19.0916	HDAudBus        (0db613a7e427b5663563677796fd5258) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/01/19 20:58:19.0947	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/01/19 20:58:20.0009	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/01/19 20:58:20.0072	HidUsb          (3c64042b95e583b366ba4e5d2450235e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/01/19 20:58:20.0119	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
2011/01/19 20:58:20.0165	HTTP            (5637078f2ab4e28f0e308a26089d9c92) C:\Windows\system32\drivers\HTTP.sys
2011/01/19 20:58:20.0212	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
2011/01/19 20:58:20.0259	i8042prt        (1c9ee072baa3abb460b91d7ee9152660) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/01/19 20:58:20.0321	iaNvStor        (92b37e0a61cd710a0c66dc3567a8bf3c) C:\Windows\system32\drivers\ianvstor.sys
2011/01/19 20:58:20.0384	iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\drivers\iastor.sys
2011/01/19 20:58:20.0493	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
2011/01/19 20:58:20.0540	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/01/19 20:58:20.0571	intelide        (59b00efb24ead979becf413703bb1fac) C:\Windows\system32\DRIVERS\intelide.sys
2011/01/19 20:58:20.0618	intelppm        (ce44cc04262f28216dd4341e9e36a16f) C:\Windows\system32\DRIVERS\intelppm.sys
2011/01/19 20:58:20.0680	IpFilterDriver  (880c6f86cc3f551b8fea2c11141268c0) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/01/19 20:58:20.0743	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
2011/01/19 20:58:20.0789	IPNAT           (10077c35845101548037df04fd1a420b) C:\Windows\system32\DRIVERS\ipnat.sys
2011/01/19 20:58:20.0836	IRENUM          (a82f328f4792304184642d6d397bb1e3) C:\Windows\system32\drivers\irenum.sys
2011/01/19 20:58:20.0867	isapnp          (2f8ece2699e7e2070545e9b0960a8ed2) C:\Windows\system32\drivers\isapnp.sys
2011/01/19 20:58:20.0899	iScsiPrt        (4dca456d4d5723f8fa9c6760d240b0df) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/01/19 20:58:20.0930	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/01/19 20:58:20.0961	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/01/19 20:58:20.0992	kbdclass        (b076b2ab806b3f696dab21375389101c) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/01/19 20:58:21.0039	kbdhid          (ed61dbc6603f612b7338283edbacbc4b) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/01/19 20:58:21.0101	KSecDD          (0a829977b078dea11641fc2af87ceade) C:\Windows\system32\Drivers\ksecdd.sys
2011/01/19 20:58:21.0164	Lbd             (b7c19ec8b0dd7efa58ad41ffeb8b8cda) C:\Windows\system32\DRIVERS\Lbd.sys
2011/01/19 20:58:21.0226	lltdio          (fd015b4f95daa2b712f0e372a116fbad) C:\Windows\system32\DRIVERS\lltdio.sys
2011/01/19 20:58:21.0304	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
2011/01/19 20:58:21.0351	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
2011/01/19 20:58:21.0413	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
2011/01/19 20:58:21.0445	luafv           (42885bb44b6e065b8575a8dd6c430c52) C:\Windows\system32\drivers\luafv.sys
2011/01/19 20:58:21.0523	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
2011/01/19 20:58:21.0554	Modem           (21755967298a46fb6adfec9db6012211) C:\Windows\system32\drivers\modem.sys
2011/01/19 20:58:21.0601	monitor         (7446e104a5fe5987ca9e4983fbac4f97) C:\Windows\system32\DRIVERS\monitor.sys
2011/01/19 20:58:21.0679	mouclass        (5fba13c1a1841b0885d316ed3589489d) C:\Windows\system32\DRIVERS\mouclass.sys
2011/01/19 20:58:21.0710	mouhid          (b569b5c5d3bde545df3a6af512cccdba) C:\Windows\system32\DRIVERS\mouhid.sys
2011/01/19 20:58:21.0741	MountMgr        (01f1e5a3e4877c931cbb31613fec16a6) C:\Windows\system32\drivers\mountmgr.sys
2011/01/19 20:58:21.0788	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
2011/01/19 20:58:21.0835	mpsdrv          (6e7a7f0c1193ee5648443fe2d4b789ec) C:\Windows\system32\drivers\mpsdrv.sys
2011/01/19 20:58:21.0866	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/01/19 20:58:21.0913	MRxDAV          (1d8828b98ee309d65e006f0829e280e5) C:\Windows\system32\drivers\mrxdav.sys
2011/01/19 20:58:21.0975	mrxsmb          (f6805dc6823b90393d561bdb163468f6) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/01/19 20:58:22.0006	mrxsmb10        (3b6200fe9deef1f9bbf576a80082a741) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/01/19 20:58:22.0053	mrxsmb20        (30a67c7d8b80281028916ded6a64aec9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/01/19 20:58:22.0084	msahci          (2681302b63b318cbea6c82902ac5428c) C:\Windows\system32\drivers\msahci.sys
2011/01/19 20:58:22.0115	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
2011/01/19 20:58:22.0147	Msfs            (729eafefd4e7417165f353a18dbe947d) C:\Windows\system32\drivers\Msfs.sys
2011/01/19 20:58:22.0193	msisadrv        (207df26dbb2537c20276da0e15892274) C:\Windows\system32\drivers\msisadrv.sys
2011/01/19 20:58:22.0240	MSKSSRV         (892cedefa7e0ffe7be8da651b651d047) C:\Windows\system32\drivers\MSKSSRV.sys
2011/01/19 20:58:22.0271	MSPCLOCK        (ae2cb1da69b2676b4cee2a501af5871c) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/01/19 20:58:22.0303	MSPQM           (f910da84fa90c44a3addb7cd874463fd) C:\Windows\system32\drivers\MSPQM.sys
2011/01/19 20:58:22.0318	MsRPC           (84571c0ae07647ba38d493f5f0015df7) C:\Windows\system32\drivers\MsRPC.sys
2011/01/19 20:58:22.0349	mssmbios        (7dbaa028f625aa46b95dda4fbe4b602b) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/01/19 20:58:22.0381	MSTEE           (c826dd1373f38afd9ca46ec3c436a14e) C:\Windows\system32\drivers\MSTEE.sys
2011/01/19 20:58:22.0427	Mup             (fa7aa70050cf5e2d15de00941e5665e5) C:\Windows\system32\Drivers\mup.sys
2011/01/19 20:58:22.0490	NativeWifiP     (1d162e52fb691eb555a476b04b4bff3f) C:\Windows\system32\DRIVERS
wifi.sys
2011/01/19 20:58:22.0568	NDIS            (e50187f20ed749f57c97836fede14bd6) C:\Windows\system32\drivers
dis.sys
2011/01/19 20:58:22.0661	NdisTapi        (81659cdcbd0f9a9e07e6878ad8c78d3f) C:\Windows\system32\DRIVERS
distapi.sys
2011/01/19 20:58:22.0693	Ndisuio         (5de5ee546bf40838ebe0e01cb629df64) C:\Windows\system32\DRIVERS
disuio.sys
2011/01/19 20:58:22.0724	NdisWan         (397402adcbb8946223a1950101f6cd94) C:\Windows\system32\DRIVERS
diswan.sys
2011/01/19 20:58:22.0755	NDProxy         (1b24fa907af283199a81b3bb37e5e526) C:\Windows\system32\drivers\NDProxy.sys
2011/01/19 20:58:22.0786	NetBIOS         (356dbb9f98e8dc1028dd3092fceeb877) C:\Windows\system32\DRIVERS
etbios.sys
2011/01/19 20:58:22.0817	netbt           (e3a168912e7eefc3bd3b814720d68b41) C:\Windows\system32\DRIVERS
etbt.sys
2011/01/19 20:58:22.0864	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/01/19 20:58:22.0942	NPF             (6623e51595c0076755c29c00846c4eb2) C:\Windows\system32\drivers
pf.sys
2011/01/19 20:58:23.0005	Npfs            (4f9832beb9fafd8ceb0e541f1323b26e) C:\Windows\system32\drivers\Npfs.sys
2011/01/19 20:58:23.0067	nsiproxy        (b488dfec274de1fc9d653870ef2587be) C:\Windows\system32\drivers
siproxy.sys
2011/01/19 20:58:23.0145	Ntfs            (37430aa7a66d7a63407adc2c0d05e9f6) C:\Windows\system32\drivers\Ntfs.sys
2011/01/19 20:58:23.0192	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/01/19 20:58:23.0270	NuidFltr        (cf7e041663119e09d2e118521ada9300) C:\Windows\system32\DRIVERS\NuidFltr.sys
2011/01/19 20:58:23.0317	Null            (ec5efb3c60f1b624648344a328bce596) C:\Windows\system32\drivers\Null.sys
2011/01/19 20:58:23.0925	nvlddmkm        (26e48523accb361bd81cd64b14424b18) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/01/19 20:58:24.0377	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
2011/01/19 20:58:24.0409	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
2011/01/19 20:58:24.0440	nv_agp          (055081fd5076401c1ee1bcab08d81911) C:\Windows\system32\drivers
v_agp.sys
2011/01/19 20:58:24.0658	OEM02Dev        (19cac780b858822055f46c58a111723c) C:\Windows\system32\DRIVERS\OEM02Dev.sys
2011/01/19 20:58:24.0721	OEM02Vfx        (86326062a90494bdd79ce383511d7d69) C:\Windows\system32\DRIVERS\OEM02Vfx.sys
2011/01/19 20:58:24.0861	ohci1394        (953c1ba621f4da9dc7d268ae839a51fb) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/01/19 20:58:24.0955	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/01/19 20:58:25.0001	partmgr         (84be786f33fdbd8765e05df3b7f5b9e6) C:\Windows\system32\drivers\partmgr.sys
2011/01/19 20:58:25.0033	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/01/19 20:58:25.0048	pci             (bdd96f9cf34d58958aff1be6ef4c8020) C:\Windows\system32\drivers\pci.sys
2011/01/19 20:58:25.0111	pciide          (b2fc76090ef1003463ccb07cabb35cff) C:\Windows\system32\drivers\pciide.sys
2011/01/19 20:58:25.0173	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/01/19 20:58:25.0251	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/01/19 20:58:25.0594	PptpMiniport    (c04dec5ace67c5247b150c4223970bb7) C:\Windows\system32\DRIVERSaspptp.sys
2011/01/19 20:58:25.0735	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
2011/01/19 20:58:25.0937	PSched          (2c8bae55247c4e09352e870292e4d1ab) C:\Windows\system32\DRIVERS\pacer.sys
2011/01/19 20:58:26.0109	PxHelp20        (03e0fe281823ba64b3782f5b38950e73) C:\Windows\system32\Drivers\PxHelp20.sys
2011/01/19 20:58:26.0452	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
2011/01/19 20:58:26.0873	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/01/19 20:58:26.0983	QWAVEdrv        (d2b3e2b7426dc23e185fbc73c8936c12) C:\Windows\system32\drivers\qwavedrv.sys
2011/01/19 20:58:27.0685	R300            (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/01/19 20:58:28.0059	RasAcd          (bd7b30f55b3649506dd8b3d38f571d2a) C:\Windows\system32\DRIVERSasacd.sys
2011/01/19 20:58:28.0168	Rasl2tp         (68b0019fee429ec49d29017af937e482) C:\Windows\system32\DRIVERSasl2tp.sys
2011/01/19 20:58:28.0246	RasPppoe        (ccf4e9c6cbbac81437f88cb2ae0b6c96) C:\Windows\system32\DRIVERSaspppoe.sys
2011/01/19 20:58:28.0293	rdbss           (54129c5d9581bbec8bd1ebd3ba813f47) C:\Windows\system32\DRIVERSdbss.sys
2011/01/19 20:58:28.0324	RDPCDD          (794585276b5d7fca9f3fc15543f9f0b9) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/01/19 20:58:28.0387	rdpdr           (0245418224cfa77bf4b41c2fe0622258) C:\Windows\system32\driversdpdr.sys
2011/01/19 20:58:28.0433	RDPENCDD        (980b56e2e273e19d3a9d72d5c420f008) C:\Windows\system32\driversdpencdd.sys
2011/01/19 20:58:28.0496	RDPWD           (e2afac98fc6ca2ad2d09f2de1bc71ad9) C:\Windows\system32\drivers\RDPWD.sys
2011/01/19 20:58:28.0558	rimmptsk        (355aac141b214bef1dbc1483afd9bd50) C:\Windows\system32\DRIVERSimmptsk.sys
2011/01/19 20:58:28.0621	rimsptsk        (a4216c71dd4f60b26418ccfd99cd0815) C:\Windows\system32\DRIVERSimsptsk.sys
2011/01/19 20:58:28.0667	rismxdp         (d231b577024aa324af13a42f3a807d10) C:\Windows\system32\DRIVERSixdptsk.sys
2011/01/19 20:58:28.0714	rspndr          (97e939d2128fec5d5a3e6e79b290a2f4) C:\Windows\system32\DRIVERSspndr.sys
2011/01/19 20:58:28.0761	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/01/19 20:58:28.0855	sdbus           (7b3973cc28b8aa3e9e2e5d53e720e2c9) C:\Windows\system32\DRIVERS\sdbus.sys
2011/01/19 20:58:29.0057	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/01/19 20:58:29.0151	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/01/19 20:58:29.0182	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/01/19 20:58:29.0213	sermouse        (450accd77ec5cea720c1cdb9e26b953b) C:\Windows\system32\drivers\sermouse.sys
2011/01/19 20:58:29.0260	sffdisk         (51cf56aa8bcc241f134b420b8f850406) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/01/19 20:58:29.0291	sffp_mmc        (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
2011/01/19 20:58:29.0323	sffp_sd         (8b08cab1267b2c377883fc9e56981f90) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/01/19 20:58:29.0338	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/01/19 20:58:29.0385	sisagp          (08072b2fb92477fc813271a84b3a8698) C:\Windows\system32\drivers\sisagp.sys
2011/01/19 20:58:29.0416	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
2011/01/19 20:58:29.0447	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
2011/01/19 20:58:29.0494	Smb             (46baf398809a0f3b2d3300a1760e4b91) C:\Windows\system32\DRIVERS\smb.sys
2011/01/19 20:58:29.0541	spldr           (426f9b029aa9162ceccf65369457d046) C:\Windows\system32\drivers\spldr.sys
2011/01/19 20:58:29.0650	sptd            (71e276f6d189413266ea22171806597b) C:\Windows\System32\Drivers\sptd.sys
2011/01/19 20:58:29.0713	srv             (038579c35f7cad4a4bbf735dbf83277d) C:\Windows\system32\DRIVERS\srv.sys
2011/01/19 20:58:29.0775	srv2            (6971a757af8cb5e2cbcbb76cc530db6c) C:\Windows\system32\DRIVERS\srv2.sys
2011/01/19 20:58:29.0822	srvnet          (9e1a4603b874eebce0298113951abefb) C:\Windows\system32\DRIVERS\srvnet.sys
2011/01/19 20:58:29.0931	SSPORT          (ef3458337d7341a05169cefc73709264) C:\Windows\system32\Drivers\SSPORT.sys
2011/01/19 20:58:30.0071	STHDA           (6a2a5e809c2c0178326d92b19ee4aad3) C:\Windows\system32\drivers\stwrt.sys
2011/01/19 20:58:30.0196	swenum          (3b80b4383c9bce13279c8482734b32b2) C:\Windows\system32\DRIVERS\swenum.sys
2011/01/19 20:58:30.0243	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/01/19 20:58:30.0274	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/01/19 20:58:30.0305	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/01/19 20:58:30.0399	Tcpip           (ca3a5756672013a66bb9d547a5a62dca) C:\Windows\system32\drivers	cpip.sys
2011/01/19 20:58:30.0477	Tcpip6          (ca3a5756672013a66bb9d547a5a62dca) C:\Windows\system32\DRIVERS	cpip.sys
2011/01/19 20:58:30.0524	tcpipreg        (5ce0c4a7b12d0067dad527d72b68c726) C:\Windows\system32\drivers	cpipreg.sys
2011/01/19 20:58:30.0617	TcUsb           (5ca437a08509fb7ecf843480fc1232e2) C:\Windows\system32\Drivers	cusb.sys
2011/01/19 20:58:30.0664	TDPIPE          (964248aef49c31fa6a93201a73ffaf50) C:\Windows\system32\drivers	dpipe.sys
2011/01/19 20:58:30.0711	TDTCP           (7d2c1ae1648a60fce4aa0f7982e419d3) C:\Windows\system32\drivers	dtcp.sys
2011/01/19 20:58:30.0742	tdx             (ab4fde8af4a0270a46a001c08cbce1c2) C:\Windows\system32\DRIVERS	dx.sys
2011/01/19 20:58:30.0773	TermDD          (849ed71967d45f15c3e0abfc633fdf2a) C:\Windows\system32\DRIVERS	ermdd.sys
2011/01/19 20:58:30.0867	tssecsrv        (29f0eca726f0d51f7e048bdb0b372f29) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/01/19 20:58:30.0945	tunmp           (a858917785681743c512950fdfa14db7) C:\Windows\system32\DRIVERS	unmp.sys
2011/01/19 20:58:30.0976	tunnel          (29f1d1d888ee61d20d5662e72aa34129) C:\Windows\system32\DRIVERS	unnel.sys
2011/01/19 20:58:30.0992	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
2011/01/19 20:58:31.0039	udfs            (6348da98707ceda8a0dfb05820e17732) C:\Windows\system32\DRIVERS\udfs.sys
2011/01/19 20:58:31.0085	uliagpkx        (6d72ef05921abdf59fc45c7ebfe7e8dd) C:\Windows\system32\drivers\uliagpkx.sys
2011/01/19 20:58:31.0117	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
2011/01/19 20:58:31.0148	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/01/19 20:58:31.0195	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/01/19 20:58:31.0226	umbus           (3fb78f1d1dd86d87bececd9dffa24dd9) C:\Windows\system32\DRIVERS\umbus.sys
2011/01/19 20:58:31.0273	UMPass          (08ea9c0247f391af4d4a16885a1c159d) C:\Windows\system32\DRIVERS\umpass.sys
2011/01/19 20:58:31.0351	USBAAPL         (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
2011/01/19 20:58:31.0429	usbccgp         (b0ba9caffe9b0555ec0317f30cb79cd2) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/01/19 20:58:31.0460	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/01/19 20:58:31.0507	usbehci         (c9fcd05b0a80ea08c2768e5a279b14de) C:\Windows\system32\DRIVERS\usbehci.sys
2011/01/19 20:58:31.0553	usbhub          (5e44f7d957f7560da06bfe6b84b58a35) C:\Windows\system32\DRIVERS\usbhub.sys
2011/01/19 20:58:31.0600	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/01/19 20:58:31.0647	usbprint        (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\DRIVERS\usbprint.sys
2011/01/19 20:58:31.0709	usbscan         (b1f95285c08ddfe00c0b955462637ec7) C:\Windows\system32\DRIVERS\usbscan.sys
2011/01/19 20:58:31.0756	USBSTOR         (7887ce56934e7f104e98c975f47353c5) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/01/19 20:58:31.0819	usbuhci         (d864735b0bfcb65440960a0b7cc1a38d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/01/19 20:58:31.0850	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/01/19 20:58:31.0881	VgaSave         (17a8f877314e4067f8c8172cc6d9101c) C:\Windows\System32\drivers\vga.sys
2011/01/19 20:58:31.0912	viaagp          (d5929a28bdff4367a12caf06af901971) C:\Windows\system32\drivers\viaagp.sys
2011/01/19 20:58:31.0959	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
2011/01/19 20:58:31.0990	viaide          (689547ce911998d1e0da7a5992e025fc) C:\Windows\system32\drivers\viaide.sys
2011/01/19 20:58:32.0021	volmgr          (fd16fac15f9f165ac19a618e7b391f5c) C:\Windows\system32\drivers\volmgr.sys
2011/01/19 20:58:32.0084	volmgrx         (420c48e593b9520c2dee45d671f923e1) C:\Windows\system32\drivers\volmgrx.sys
2011/01/19 20:58:32.0177	volsnap         (80dc0c9bcb579ed9815001a4d37cbfd5) C:\Windows\system32\drivers\volsnap.sys
2011/01/19 20:58:32.0240	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
2011/01/19 20:58:32.0287	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/01/19 20:58:32.0349	Wanarp          (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/19 20:58:32.0396	Wanarpv6        (6798c1209a53b5a0ded8d437c45145ff) C:\Windows\system32\DRIVERS\wanarp.sys
2011/01/19 20:58:32.0427	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
2011/01/19 20:58:32.0489	Wdf01000        (7b5f66e4a2219c7d9daf9e738480e534) C:\Windows\system32\drivers\Wdf01000.sys
2011/01/19 20:58:32.0599	WmiAcpi         (17eac0d023a65fa9b02114cc2baacad5) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/01/19 20:58:32.0661	WpdUsb          (2d27171b16a577ef14c1273668753485) C:\Windows\system32\DRIVERS\wpdusb.sys
2011/01/19 20:58:32.0677	ws2ifsl         (84620aecdcfd2a7a14e6263927d8c0ed) C:\Windows\system32\drivers\ws2ifsl.sys
2011/01/19 20:58:32.0723	WUDFRd          (a2aafcc8a204736296d937c7c545b53f) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/01/19 20:58:32.0786	yukonwlh        (a4822191c7cea271903c2a4fb6d9809d) C:\Windows\system32\DRIVERS\yk60x86.sys
2011/01/19 20:58:32.0833	\HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/01/19 20:58:32.0833	================================================================================
2011/01/19 20:58:32.0833	Scan finished
2011/01/19 20:58:32.0833	================================================================================
2011/01/19 20:58:32.0848	Detected object count: 1
2011/01/19 20:58:57.0683	\HardDisk0 - will be cured after reboot
2011/01/19 20:58:57.0683	Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure 
2011/01/19 20:59:01.0365	Deinitialize success

Merci encore

Utilisateur anonyme · Answer

Bonsoir

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Utilisateur anonyme · Answer

Bonjour 

1) Utilisation de l'outil ZHPFix :  

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  
------------------------------------------------------------------------------------------------------ 

O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
 

--------------------------------------------------------------------------------------------- 
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe   
 « Exécuter en tant qu'administrateur » 
.  

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaîtrent.  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

* Puis clique sur le bouton [ OK ] 

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !   

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!  


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées.  

* Enfin clique sur le bouton [ Nettoyer].  


-> laisse travailler l'outil et ne touche à rien ...  


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !  

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...  

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )  



2)Lance une nouvelle analyse rapide avec  Malwaresbytes mis à jour et poste moi son rapport . 




Poste les rapports au fur et à mesure;merci. 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Utilisateur anonyme · Answer

Bonjour

Passe maintenant aux diverses mises à jour

1)Mise à jour Vista via Windows update

2)Pour java utilises JavaRa

et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-cliques ou clic droit sous Vista  sur le répertoire JavaRa. 
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis cliques sur Select. 
* Cliques sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions. 
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.


3)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.


@+

Utilisateur anonyme · Answer

re

Regarde ici pour la mise à jour SP2
https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

@+

Problème de virus

11 réponses

Discussions similaires