demande d'aide pour supprimer System Tool Résolu

Question

Bonjour, 

System Tool est apparu sur mon pc portable, avec un programme Win Scan.
Je viens vous demander svp comment procéder pour supprimer ce virus

Je dispose d'un autre pc que j'utilise pour ecrire ce message.

merci d'avance

Nico

<config>Windows XP / Internet Explorer

moment de grace · Accepted Answer

bonjour

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em"


une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Nic-mtp · Answer

merci

j'ai pu désactiver le pare-feu.
Par contre je n'arrive pas à accéder au lien sur internet sur le pc infecté,(redirection vers sites de pubs)

J'ai téléchargé le programme List-Kill'em sur mon pc de bureau  puis je l'ia mis sur une clef usb, mais je n'arrive pas à ouvrir la clef sur le pc infecté.

Sur le bureau est indiqué "ACtive Desktop a été désactivé" voulez vous le restaurer.....

comment faire à ce stade ?

moment de grace · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Nic-mtp · Answer

j'ai pu le télécharger et l'enregistrer sur le bureau.

Quand je double clique ca ne marche pas.

Un message  '..... n'est pas une application Win32 valide" apparait

moment de grace · Answer

Télécharger sur le bureau RogueKiller  
https://www.luanagames.com/index.fr.html 

*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 et valide * 
Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. 





CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

Nic-mtp · Answer

dois-je cliquer sur "Restaurer ACtive Desktop" avant ?

moment de grace · Answer

non  

fais l'option 2 direct

CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

Nic-mtp · Answer

que puis-je faire svp ?

Nic-mtp · Answer

ALors que j'allais fair el'option 2, le pc s'est arrété.

En redemarrant, le bureau s'affiche rapidement puis écran noir et fenetre Win Scan.

Je 'nai plus accès au bureau ainsi

moment de grace · Answer

message précédent supprime

relance killem

choisis le bouton tool
puis le bouton killproxy
laisse faire l'outil

vois ensuite si tu as internet le site de ci joint

Nic-mtp · Answer

j'ai redemarré puis appuyer sur restaurer active DEsktop

Il y a eu message "erreur dans les scripts de la page..."

puis 1 minute après écran bleu
WIndows s'est arrété
BAD-POLL-CALLER

moment de grace · Answer

ok



Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs que tu renommes NIC.exe avant de l'enregistrer  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Nic-mtp · Answer

entre-temps j'ai réussi à installer RogueKiller et à le lancer.
Je dispose du rapport, mais je n'ai aucun moyen de le poster en réponse ici (j'utilise un uatre pc pour écrire sur ce site), et via le pc infecté sur lequel je ne peux plus me connecter à internet.

De quelles informations du rapport as-tu besoin ?


Je n'ai encore rien fait de la procédure de ton post précedant, j'attend ta reponse

moment de grace · Answer

dis moi oui

mais dans tous les cas on fait combofix comme indiqué ici  https://forums.commentcamarche.net/forum/affich-20721890-demande-d-aide-pour-supprimer-system-tool#14

Nic-mtp · Answer

je n'ai pas internet sur le pc infecté.

Nic-mtp · Answer

je n'ai plus internet, mais j'ai réussi à ouvrir clef usb, et donc j'ai pu installé killem que j'avais téléchargé ici (l'analyse est en cours), et j'ai pu transférer le dernier rapport RoqueKiller. J'attend ton avis avant de continuer. RogueKiller V3.8.5 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: avld nicolas [Admin rights] Mode: Remove -- Time : 01/02/2011 10:49:16 Bad processes: Killed c:\documents and settings\avld nicolas\application data\dwm.exe Killed c:\documents and settings\avld nicolas\application data\microsoft\conhost.exe Killed c:\docume~1\avldni~1\locals~1 emp\csrss.exe Killed c:\documents and settings\all users\application data htbkngfuiogt.exe Killed c:\documents and settings\all users\application data\gw4wifga.exe Deregistred: HKCU\...\RUN\ xtxuaxht : C:\DOCUME~1\AVLDNI~1\LOCALS~1\Temp\mimnryckt\qsvtmxhyhsn.exe HKCU\...\RUN\ THtbkNgfuioGT.exe : C:\Documents and Settings\All Users\Application Data\THtbkNgfuioGT.exe HKCU\...\RUN\ gW4WifGA : C:\Documents and Settings\All Users\Application Data\gW4WifGA.exe HKLM\...\RUN\ conhost : C:\Documents and Settings\avld nicolas\Application Data\Microsoft\conhost.exe HKCU\...\Winlogon\ Shell : explorer.exe,C:\Documents and Settings\avld nicolas\Application Data\dwm.exe HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:60323 ...NOT REMOVED! HKLM\...\ControlSet001\...\Tcpip\...\Interface\{1CB916BB-D725-4532-BA8E-383E02C4B0D0}: 193.252.19.3,193.252.19.4...NOT SELECTED! HKLM\...\ControlSet003\...\Tcpip\...\Interface\{1CB916BB-D725-4532-BA8E-383E02C4B0D0}: 193.252.19.3,193.252.19.4...NOT SELECTED! HOSTS File: 127.0.0.1 localhost Finished RogueKiller V3.8.5 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: avld nicolas [Admin rights] Mode: Remove -- Time : 01/02/2011 11:04:40 Bad processes: Deregistred: HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:60323 HKLM\...\ControlSet001\...\Tcpip\...\Interface\{1CB916BB-D725-4532-BA8E-383E02C4B0D0}: 193.252.19.3,193.252.19.4 HKLM\...\ControlSet003\...\Tcpip\...\Interface\{1CB916BB-D725-4532-BA8E-383E02C4B0D0}: 193.252.19.3,193.252.19.4 HOSTS File: 127.0.0.1 localhost Finished

Nic-mtp · Answer

J'ai lancé List-Killem  option Search.
la recherche commence, et au bout de 1 minute l'écran bleu de plantage apparait.

Je relance le pc, j'ai le bureau, pas de connexion internet

Que puis-je faire maintenant ?

moment de grace · Answer

refais l'option 2 suivi de l'option 1 et regarde internet sans redemarrer le pc

de plus ensuite

regardes ca

Sous Internet Explorer :

Lancez Internet explorer 
Allez dans le menu Outils d'Internet Explorer 
Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau. 
Cochez : ne pas activer de Serveur proxy...

Sous Firefox :

Lancez Firefox 
Allez dans Outils 
Puis Options 
Activez l'onglet Réseau 
Cliquez sur Paramètres 
Et choisissez l'option: Pas de proxy 
Cliquez sur Ok

Nic-mtp · Answer

tu veux dire je relance RogueKiller, je sélectionne 2 puis à chaque proxy ensuite je sélectionne 1  (= delete), c'ets bien çà ?

Nic-mtp · Answer

Voici le dernier rapport RogueKiller. J'ai fait ce ke tu as ecrit mais je n'ai pas internet. QUe faire ensuite ? RogueKiller V3.8.5 by Tigzy contact at https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Feedback: https://www.luanagames.com/index.fr.html Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version Started in : Normal mode User: avld nicolas [Admin rights] Mode: Remove -- Time : 01/02/2011 12:06:09 Bad processes: Killed c:\documents and settings\avld nicolas\application data\dwm.exe Killed c:\documents and settings\avld nicolas\application data\microsoft\conhost.exe Killed c:\docume~1\avldni~1\locals~1 emp\csrss.exe Deregistred: HKLM\...\RUN\ conhost : C:\Documents and Settings\avld nicolas\Application Data\Microsoft\conhost.exe HKCU\...\Winlogon\ Shell : explorer.exe,C:\Documents and Settings\avld nicolas\Application Data\dwm.exe HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:60323 HOSTS File: 127.0.0.1 localhost Finished

Nic-mtp · Answer

à noter que j'ai pu télécharger le fichier d'installation de ComboFix sur ce pc et le transferer sur le bureau du pc infecté.

J'attend tes consignes pour la suite. dois-je le lancer maintenant, ou faire autre chose par rapport au résultat du dernier rapport (post precedent) ?

moment de grace · Answer

ok

si tu as internet télécharge combofix

sinon prends un autre pc pour le récupérer et copie le sur le bureau du pc malade

https://forums.commentcamarche.net/forum/affich-20721890-demande-d-aide-pour-supprimer-system-tool#14

Nic-mtp · Answer

j'ai lancé 2 fois combofix, à chaque fois l'ecran bleu BAD_POOL_CALLER apparait.
J'ai redémarré une troisième fois et l'ecran bleu ets apparu avant que je ne retente combofix.

Que faire ?

moment de grace · Answer

celui ci en mode normal

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Nic-mtp · Answer

que puis-je faire alors ?
DOis-je repasser en mode sans echec et refaire roguekiller puis malwarebytes anti-malware par exemple ?

Nic-mtp · Answer

j'ai réussi à lancer combofix, en mode sans echec, sur mon compte et non sur le compte administrateur.
C'est en cours, on va voir croisons les doigts...

Nic-mtp · Answer

mais si je n'ai pas la connexion internet, je suppose que je ne pourrai pas installer la console de recuperation.
Comment faire dans mon cas ?

Nic-mtp · Answer

l'examen est lancé.
Si j'ai bien compris, j'installerai la console de récupération ensuite, eventuellement à partir du disque d'installation XP.
POuvez-vous svp me répondre et donner un avis ?

Nic-mtp · Answer

voilà le rapport combofix


ComboFix 11-01-31.02 - avld nicolas 01/02/2011  13:50:05.1.2 - x86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2003.1708 [GMT 1:00]
Lancé depuis: c:\documents and settings\avld nicolas\Bureau\NIC.exe.exe
AV: Norton Internet Security *Disabled/Outdated* {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *Disabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Application Data\bDkBnJh09000
c:\documents and settings\All Users\Application Data\bDkBnJh09000\bDkBnJh09000
c:\documents and settings\All Users\Application Data\bDkBnJh09000\bDkBnJh09000.exe
c:\documents and settings\All Users\Application Data\gW4WifGA.exe
c:\documents and settings\All Users\Application Data\JbGvxReinunPR.dll
c:\documents and settings\All Users\Application Data\THtbkNgfuioGT.exe
c:\documents and settings\All Users\Application Data\Z6MyZplWJO.exe
c:\documents and settings\avld nicolas\Application Data\dwm.exe
c:\documents and settings\avld nicolas\Application Data\Microsoft\conhost.exe
c:\documents and settings\avld nicolas\Bureau\System Tool 2011.lnk
c:\documents and settings\avld nicolas\Menu Démarrer\Programmes\System Tool
c:\windows\system32\drivers\win32x.sys
c:\windows\system32\spool\prtprocs\w32x86\4941F83.tmp
c:\windows\system32\win32x.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WIN32X
-------\Service_win32x


(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-01 au 2011-02-01  ))))))))))))))))))))))))))))))))))))
.

2011-02-01 11:48 . 2011-02-01 11:48	--------	d-----w-	C:	dsskiller
2011-02-01 11:38 . 2011-02-01 11:38	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache
2011-02-01 10:33 . 2011-02-01 10:50	--------	d-----w-	c:\program files\List_Kill'em
2011-02-01 07:42 . 2011-02-01 07:42	73216	----a-w-	c:\windows\system32\drivers\3291F84.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-01 13:44 . 2009-09-14 11:08	0	----a-w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\WavXMapDrive.bat
2011-02-01 07:45 . 2008-04-25 12:46	66716	----a-w-	c:\windows\system32\userinit.exe
2010-11-18 18:12 . 2008-04-25 17:59	86016	----a-w-	c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-25 12:46	249856	----a-w-	c:\windows\system32\odbc32.dll
2010-11-06 00:21 . 2008-04-25 12:46	916480	----a-w-	c:\windows\system32\wininet.dll
2010-11-06 00:21 . 2008-04-25 12:46	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-11-06 00:21 . 2008-04-25 12:46	1469440	------w-	c:\windows\system32\inetcpl.cpl
.

------- Sigcheck -------

[-] 2011-02-01 07:45 . C656810B9CAB1E609702C3B87F360818 . 66716 . . [------] . . c:\windows\system32\userinit.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}"
[HKEY_CLASSES_ROOT\CLSID\{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{CF08DA3E-C97D-4891-A66B-E39B28DD270F}"
[HKEY_CLASSES_ROOT\CLSID\{CF08DA3E-C97D-4891-A66B-E39B28DD270F}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-02-22 200704]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-03-17 729088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-26 134656]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-26 166912]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-26 134656]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-08 148888]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
"ChangeTPMAuth"="c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe" [2009-02-26 184320]
"WavXMgr"="c:\program files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe" [2008-12-22 145408]
"SecureUpgrade"="c:\program files\Wave Systems Corp\SecureUpgrade.exe" [2009-04-22 656696]
"EmbassySecurityCheck"="c:\program files\Wave Systems Corp\EMBASSY Security Setup\EMBASSYSecurityCheck.exe" [2009-04-22 95544]
"DellControlPoint"="c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [2009-03-19 667648]
"USCService"="c:\program files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe" [2009-04-22 15360]
"DellConnectionManager"="c:\program files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe" [2009-04-10 1810432]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-04 128232]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-8-15 604776]
Dell ControlPoint System Manager.lnk - c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe [2009-4-9 1106720]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SymEFA.sys]
@="FSFilter Activity Monitor"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\NIS\1008000.029\SymEFA.sys [02/02/2010 09:17 310320]
R1 BHDrvx86;Symantec Heuristics Driver;c:\windows\system32\drivers\NIS\1008000.029\BHDrvx86.sys [02/02/2010 09:17 259632]
R1 ccHP;Symantec Hash Provider;c:\windows\system32\drivers\NIS\1008000.029\cchpx86.sys [02/02/2010 09:17 482432]
R2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\AtService.exe [27/06/2008 13:47 1664248]
R2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [29/12/2008 11:07 320800]
R2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [09/04/2009 14:02 447264]
R2 Norton Internet Security;Norton Internet Security;c:\program files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe [02/02/2010 09:17 117640]
R2 SMManager;Smith Micro Connection Manager Service;c:\program files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe [10/04/2009 12:08 77824]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [09/09/2009 06:26 112512]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\program files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [26/05/2010 09:00 102448]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [09/09/2009 06:26 109568]
R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [08/09/2009 22:14 232744]
S1 IDSxpx86;IDSxpx86;c:\documents and settings\All Users\Application Data\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\IPSDefs\20101210.001\IDSXpx86.sys [12/12/2010 20:37 341944]
S3 NvtSp50;NvtSp50 NDIS Protocol Driver;c:\windows\system32\Drivers\NvtSp50.sys --> c:\windows\system32\Drivers\NvtSp50.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2011-02-01 c:\windows\Tasks\User_Feed_Synchronization-{CAA94FC3-240E-4AFE-8731-A25892160DEF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:60283
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-SysTrayApp - %ProgramFiles%\IDT\WDM\sttray.exe
HKLM-Run-conhost - c:\documents and settings\avld nicolas\Application Data\Microsoft\conhost.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-01 14:44
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Norton Internet Security]
"ImagePath"="\"c:\program files\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe\" /s \"Norton Internet Security\" /m \"c:\program files\Norton Internet Security\Engine\16.8.0.41\diMaster.dll\" /prefetch:1"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1408)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\system32\NetProvCredMan.dll

- - - - - - - > 'explorer.exe'(4736)
c:\windows\system32\igfxdo.dll
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
c:\windows\system32\btmmhook.dll
c:\program files\Windows Desktop Search\deskbar.dll
c:\program files\Windows Desktop Search\fr-fr\dbres.dll.mui
c:\program files\Windows Desktop Search\dbres.dll
c:\program files\Windows Desktop Search\wordwheel.dll
c:\program files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui
c:\program files\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\mshtml.dll
c:\windows\system32\msls31.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\NetProvCredMan.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\WiFi\bin\S24EvMon.exe
c:\drivers\audio213367\stacsv.exe
c:\windows\system32\wbem\unsecapp.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\igfxext.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\wscntfy.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
c:\program files\IDT\WDM\sttray.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\windows\system32\igfxext.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
c:\windows\system32\SearchProtocolHost.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
.
**************************************************************************
.
Heure de fin: 2011-02-01  15:00:06 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-02-01 13:59

Avant-CF: 132 107 657 216 octets libres
Après-CF: 130 475 085 824 octets libres

- - End Of File - - 069DFF96995663C28ED92DA57CD38F31

Nic-mtp · Answer

la console de récupération est installée, que dois-je faire maintenant ?

moment de grace · Answer

fallait pas t"embêter avec la console, on en a pas besoin

1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

c:\windows\system32\drivers\3291F84.sys



Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


____________

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Nic-mtp · Answer

merci, avant de suivre ces étapes, je redemarre le pc afin d'essayer de retrouver la connexion internet.
Je réactiverai le pare-feu aussi.

Nic-mtp · Answer

pour Virus total, j'ai à priori envoyé le fichier, mais je n'ai aps trouvé le lien.



http://www.cijoint.fr/cjlink.php?file=cj201102/cijO9DGnCD.txt

Nic-mtp · Answer

pas trouvé le lien Virus total



http://www.cijoint.fr/cjlink.php?file=cj201102/cijO9DGnCD.txt 

que faire maintenant ?

Nic-mtp · Answer

J'ai remis un antivirus actif, pare-feu

dois-je faire d'autres vérifications ?

moment de grace · Answer

ok

1)

pout VT c'est l'url de la page des résultats que tu colles ici

_________

2)

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications. 

3)

Même manip qu'au 2) mais avec MBRFIX

________

4)
Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Nic-mtp · Answer

1/ pour VSTotal je n'ai pas plus que
http://www.virustotal.com/index.html
le fichier avait été envoyé, et n'est plus présent dans le répertoire

Nic-mtp · Answer

2/
 Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre : 
Run by avld nicolas at 01/02/2011 22:29:10
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

Nic-mtp · Answer

3/
MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows XP Professional
Windows Information:		Service Pack 3 (build 2600)
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 151):
  0x804D7000 \WINDOWS\system32
tkrnlpa.exe
  0x806E4000 \WINDOWS\system32\hal.dll
  0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
  0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
  0xB9F78000 ACPI.sys
  0xBA5AA000 \WINDOWS\system32\DRIVERS\WMILIB.SYS
  0xB9F67000 pci.sys
  0xBA0A8000 isapnp.sys
  0xBA4BC000 compbatt.sys
  0xBA4C0000 \WINDOWS\system32\DRIVERS\BATTC.SYS
  0xB9F49000 pcmcia.sys
  0xBA0B8000 MountMgr.sys
  0xB9F2A000 ftdisk.sys
  0xB9F04000 dmio.sys
  0xBA328000 PartMgr.sys
  0xBA4C4000 ACPIEC.sys
  0xBA670000 \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
  0xBA0C8000 VolSnap.sys
  0xB9E29000 iaStor.sys
  0xBA0D8000 disk.sys
  0xBA0E8000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
  0xB9E09000 fltMgr.sys
  0xB9DF7000 sr.sys
  0xBA0F8000 PxHelp20.sys
  0xB9DE0000 KSecDD.sys
  0xB9D53000 Ntfs.sys
  0xB9D26000 NDIS.sys
  0xBA108000 PBADRV.sys
  0xBA118000 ohci1394.sys
  0xBA128000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
  0xB9D0C000 Mup.sys
  0xBA148000 \SystemRoot\system32\DRIVERS
ic1394.sys
  0xB78E4000 \SystemRoot\system32\DRIVERS\igxpmp32.sys
  0xB78D0000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
  0xBA3A8000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0xB78AC000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0xBA380000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0xB7884000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0xB750C000 \SystemRoot\system32\DRIVERS\NETw5x32.sys
  0xB74DA000 \SystemRoot\system32\DRIVERS\b57xp32.sys
  0xB74C6000 \SystemRoot\system32\DRIVERS\sdbus.sys
  0xB74B5000 \SystemRoot\system32\DRIVERSimmptsk.sys
  0xB9040000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0xB7488000 \SystemRoot\system32\DRIVERS\Apfiltr.sys
  0xB9030000 \SystemRoot\system32\DRIVERS\WDFLDR.SYS
  0xB740D000 \SystemRoot\system32\DRIVERS\Wdf01000.sys
  0xBA3B8000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0xBA3C0000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0xB73FC000 \SystemRoot\system32\DRIVERS\serial.sys
  0xB9AD9000 \SystemRoot\system32\DRIVERS\serenum.sys
  0xB9020000 \SystemRoot\system32\DRIVERS\imapi.sys
  0xB9010000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0xB9000000 \SystemRoot\system32\DRIVERSedbook.sys
  0xB73D9000 \SystemRoot\system32\DRIVERS\ks.sys
  0xBA58C000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0xBA590000 \SystemRoot\system32\DRIVERS\wmiacpi.sys
  0xB8FE0000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0xB72E8000 \SystemRoot\system32\DRIVERS\btkrnl.sys
  0xB72B0000 \SystemRoot\system32\drivers\srs_PremiumSound_i386.sys
  0xBA7D7000 \SystemRoot\system32\DRIVERS\audstub.sys
  0xBA218000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0xB9CA3000 \SystemRoot\system32\DRIVERS
distapi.sys
  0xB57D9000 \SystemRoot\system32\DRIVERS
diswan.sys
  0xBA228000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0xBA248000 \SystemRoot\system32\DRIVERSaspptp.sys
  0xBA360000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0xB57C8000 \SystemRoot\system32\DRIVERS\psched.sys
  0xBA258000 \SystemRoot\system32\DRIVERS\msgpc.sys
  0xBA368000 \SystemRoot\system32\DRIVERS\ptilink.sys
  0xBA350000 \SystemRoot\system32\DRIVERSaspti.sys
  0xB5748000 \SystemRoot\system32\DRIVERSdpdr.sys
  0xBA268000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0xBA63A000 \SystemRoot\system32\DRIVERS\swenum.sys
  0xB56EA000 \SystemRoot\system32\DRIVERS\update.sys
  0xB9C8F000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0xA47C6000 \SystemRoot\system32\DRIVERS\btport.sys
  0xA0978000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0xA0968000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0xA3ED3000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x97601000 \SystemRoot\system32\drivers\sthda.sys
  0x975DD000 \SystemRoot\system32\drivers\portcls.sys
  0x9986D000 \SystemRoot\system32\drivers\drmk.sys
  0x975C1000 \SystemRoot\system32\drivers\AESTAud.sys
  0x975A1000 \SystemRoot\system32\drivers\IntcHdmi.sys
  0x99567000 \SystemRoot\System32\Drivers\i2omgmt.SYS
  0xA516B000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x98BA4000 \SystemRoot\System32\Drivers\Null.SYS
  0xA5169000 \SystemRoot\System32\Drivers\Beep.SYS
  0x995D3000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x995CB000 \SystemRoot\System32\drivers\vga.sys
  0xA5167000 \SystemRoot\System32\Drivers\mnmdd.SYS
  0xA5165000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x995C3000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x995BB000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x9955F000 \SystemRoot\system32\DRIVERSasacd.sys
  0x9756E000 \SystemRoot\system32\DRIVERS\ipsec.sys
  0x97515000 \SystemRoot\system32\DRIVERS	cpip.sys
  0x98611000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x974EF000 \SystemRoot\system32\DRIVERS\ipnat.sys
  0x974C7000 \SystemRoot\system32\DRIVERS
etbt.sys
  0x995B3000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x974A5000 \SystemRoot\System32\drivers\afd.sys
  0x98601000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x9747A000 \SystemRoot\system32\DRIVERSdbss.sys
  0x9740A000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0x985F1000 \SystemRoot\System32\Drivers\Fips.SYS
  0x985E1000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x985D1000 \SystemRoot\system32\DRIVERS\arp1394.sys
  0x97EE8000 \SystemRoot\system32\DRIVERS\usbccgp.sys
  0x9792C000 \SystemRoot\system32\DRIVERS\hidusb.sys
  0x98581000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
  0x973C3000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x97ED8000 \SystemRoot\System32\Drivers\Aavmker4.SYS
  0x97832000 \SystemRoot\system32\drivers\lvusbsta.sys
  0xB9CCC000 \SystemRoot\system32\DRIVERS\usbscan.sys
  0x977CA000 \SystemRoot\system32\DRIVERS\usbprint.sys
  0x977C2000 \SystemRoot\system32\DRIVERS\HPZius12.sys
  0x977BA000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
  0xB9CC4000 \SystemRoot\system32\DRIVERS\kbdhid.sys
  0xB9CAF000 \SystemRoot\system32\DRIVERS\mouhid.sys
  0x97822000 \SystemRoot\system32\DRIVERS\HPZid412.sys
  0xBA57C000 \SystemRoot\system32\DRIVERS\HPZipr12.sys
  0x97812000 \SystemRoot\System32\Drivers\Cdfs.SYS
  0x972E8000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0xBF800000 \SystemRoot\System32\win32k.sys
  0xB9AF1000 \SystemRoot\System32\drivers\Dxapi.sys
  0x977AA000 \SystemRoot\System32\watchdog.sys
  0xBF000000 \SystemRoot\System32\drivers\dxg.sys
  0xA04DE000 \SystemRoot\System32\drivers\dxgthk.sys
  0xBF024000 \SystemRoot\System32\igxpgd32.dll
  0xBF012000 \SystemRoot\System32\igxprd32.dll
  0xBF058000 \SystemRoot\System32\igxpdv32.DLL
  0xBF2E8000 \SystemRoot\System32\igxpdx32.DLL
  0xBFFA0000 \SystemRoot\System32\ATMFD.DLL
  0x97276000 \SystemRoot\system32\DRIVERS\WavxDMgr.sys
  0x97908000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0xBA5A4000 \SystemRoot\system32\DRIVERS
disuio.sys
  0xB9CE0000 \SystemRoot\system32\DRIVERS\s24trans.sys
  0x97237000 \SystemRoot\System32\Drivers\aswMon2.SYS
  0x97092000 \SystemRoot\system32\drivers\wdmaud.sys
  0xA0534000 \SystemRoot\system32\drivers\sysaudio.sys
  0x96FEF000 \SystemRoot\system32\DRIVERS\mrxdav.sys
  0x9686F000 \SystemRoot\system32\DRIVERS\srv.sys
  0x96B5F000 \SystemRoot\System32\Drivers\btwusb.sys
  0x967F9000 \SystemRoot\system32\DRIVERS\btwdndis.sys
  0xA03F8000 \SystemRoot\system32\DRIVERS\btwmodem.sys
  0xA03F0000 \SystemRoot\System32\Drivers\Modem.SYS
  0x96778000 \SystemRoot\system32\drivers\btaudio.sys
  0x96AFF000 \SystemRoot\system32\DRIVERS\btwhid.sys
  0x961CF000 \SystemRoot\System32\Drivers\HTTP.sys
  0x7C910000 \WINDOWS\system32
tdll.dll

Processes (total 85):
       0 System Idle Process
       4 System
     900 C:\WINDOWS\system32\smss.exe
     968 csrss.exe
     992 C:\WINDOWS\system32\winlogon.exe
    1036 C:\WINDOWS\system32\services.exe
    1048 C:\WINDOWS\system32\lsass.exe
    1220 C:\Program Files\Fingerprint Sensor\AtService.exe
    1232 C:\WINDOWS\system32\svchost.exe
    1316 svchost.exe
    1492 C:\WINDOWS\system32\svchost.exe
    1584 C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
    1648 svchost.exe
    1772 svchost.exe
     340 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1976 C:\WINDOWS\system32\spoolsv.exe
    2036 C:\drivers\audio\R213367\stacsv.exe
     700 svchost.exe
    1384 C:\Program Files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe
    1624 wmiprvse.exe
    2868 unsecapp.exe
    2948 wmiprvse.exe
    3108 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    3120 C:\Program Files\Dell\Dell ControlPoint\DCPButtonSvc.exe
    3168 C:\Program Files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe
    3388 igfxext.exe
    3412 igfxsrvc.exe
    3496 C:\Program Files\Intel\WiFi\bin\EvtEng.exe
    3592 C:\WINDOWS\system32\svchost.exe
    3808 C:\WINDOWS\system32\svchost.exe
    3928 C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
     176 C:\Program Files\Java\jre6\bin\jqs.exe
    2060 C:\WINDOWS\system32\svchost.exe
    2876 C:\WINDOWS\system32\svchost.exe
    3204 C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
    3244 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    3376 C:\WINDOWS\system32\svchost.exe
    3588 C:\Program Files\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
    2236 C:\WINDOWS\system32\searchindexer.exe
    2556 wmiprvse.exe
    2548 C:\WINDOWS\system32\wuauclt.exe
    2080 C:\WINDOWS\system32\wbem\wmiapsrv.exe
    2536 alg.exe
    2224 C:\WINDOWS\explorer.exe
    3984 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    2100 C:\Program Files\Internet Explorer\iexplore.exe
    2076 C:\Program Files\Internet Explorer\iexplore.exe
    1568 C:\Program Files\DellTPad\Apoint.exe
    2924 C:\WINDOWS\system32\ctfmon.exe
    3572 C:\WINDOWS\system32\AESTFltr.exe
    3916 C:\WINDOWS\system32\hkcmd.exe
    3960 C:\WINDOWS\system32\igfxpers.exe
    3968 C:\Program Files\DellTPad\ApMsgFwd.exe
    3976 C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
    3980 C:\Program Files\Java\jre6\bin\jusched.exe
    3996 C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
     184 C:\Program Files\Wave Systems Corp\Services Manager\DocMgr\bin\WavXDocMgr.exe
     632 C:\Program Files\Wave Systems Corp\SecureUpgrade.exe
    1792 C:\WINDOWS\system32\igfxsrvc.exe
    1400 C:\Program Files\DellTPad\ApntEx.exe
    1360 C:\Program Files\DellTPad\hidfind.exe
    2188 C:\Program Files\Dell\Dell ControlPoint\Dell.ControlPoint.exe
    2196 C:\Program Files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe
     868 C:\Program Files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe
    2468 C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
    3696 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
    3712 C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
    3720 C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
    1028 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2852 C:\WINDOWS\system32\ctfmon.exe
     660 C:\WINDOWS\system32\svchost.exe
    4140 C:\Program Files\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe
    4380 C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    4388 C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    6028 C:\WINDOWS\system32\igfxext.exe
    4792 searchfilterhost.exe
    5184 C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
    5176 C:\WINDOWS\system32\msiexec.exe
    5404 C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
    5640 C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
    4836 C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
    4368 C:\Program Files\ZHPDiag\mbrcheck.exe
    4228 C:\Program Files\Alwil Software\Avast5\defs\11020100\Sf.bin
    5300 C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\csc.exe
    4464 C:\WINDOWS\system32\searchprotocolhost.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000000'075a9e00  (NTFS)

PhysicalDrive0 Model Number: ST9160314AS, Rev: 0003DEM1

      Size  Device Name          MBR Status
  --------------------------------------------
    149 GB  \.\PhysicalDrive0   Windows 2008 MBR code detected
            SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Nic-mtp · Answer

4/
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5656

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/02/2011 22:48:18
mbam-log-2011-02-01 (22-48-18).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 156996
Temps écoulé: 7 minute(s), 56 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Nic-mtp · Answer

Voilà, à priori le virus n'est plus là,  merci beaucoup pour ton aide précieuse.

Au démarrage, la barre d'outil du bureau ne s'affiche pas, je dois faire, comme tu avais conseillé plus tot,  ctrl alt suppr + executer explorer.exe

Pour la connexion internet, je n'arrive pas à me connecter à la livebox en ethernet mais uniquement en wifi. J'avais suivi les étapes après combofix pour relancer internet, mais çà ne marche aps en ethernet.

Un conseil pour çà ?

Nic-mtp · Answer

et aussi, il reste un raccourci Win Scan sur le bureau, je suppose qu'il faut l'effacer, c'est une trace qui n'avait pas été éliminée dans les étapes precedentes

moment de grace · Answer

bon on va procéder par odre

1)

poste moi ca  C:\UsbFix.txt

_______

2)
Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

________________

en cas de blocage sur ci joint. fr tenter ici  https://www.cjoint.com/

Nic-mtp · Answer

bonjour,

1/
je fais comment pour obtenir Usbfix.txt ?

2/
https://www.cjoint.com/?0ccg4snGUzU


pour aller sur ccm et aussi su cijoint, j'ai du cliquer sur l'historique des pages webs. Sinon par google, je suis redirigé vers une pgae de pub.
Meme chose sur cijoint.fr, redirection vers pub au lieu d'avoir le lien.

Nic-mtp · Answer

1/
############################## | UsbFix 7.038 | [Recherche]

Utilisateur: avld nicolas (Administrateur) # AVLD [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 07:05:13 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
RAM -> 2003 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (121 Go libre(s) - 82%) [OS] # NTFS
D:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 96%) [] # FAT

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

moment de grace · Answer

laisse tomber usbfix, j'ai mon info

pour les redirections, c'est plus troublant

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé

puis

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

Nic-mtp · Answer

efogger_disable by jpshortstuff (23.02.10.1)
Log created at 07:37 on 02/02/2011 (avld nicolas)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-



Pour load_tdsskiller , bloc note avec page blanche

moment de grace · Answer

arf

refais tdsskiller stp

Nic-mtp · Answer

meme chose, pas de rapport

moment de grace · Answer

ok 1) relance usbfix option suppression poste le rapprt _____ 2) on fait le ménage pour supprimer les outils de désinfection : télécharge Delfix de Xplode http://www.teamxscript.org/too/Xplode/DelFix.exe choisis SUPPRESSION poste son rapport ________ on refait combofix Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Nic-mtp · Answer

Nic-mtp · Answer

2/ 

# DelFix v7.1 - Rapport créé le 02/02/2011 à 16:35
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : avld nicolas - AVLD (Administrateur)
# Exécuté depuis : C:\Documents and Settings\avld nicolas\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:	dsskiller
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\avld nicolas\Bureau\NIC.exe.exe <-- Combofix
Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_AVLD.zip
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\defogger_disable.log
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2445 octets] ##########

Nic-mtp · Answer

voilà le rapport de combofix, effectué en mode sans échec, car en mode normal il y a eu ecran bleu "DRIVER_IRQL_NOT_LES_OR_EQUAL"..


ComboFix 11-01-31.02 - avld nicolas 02/02/2011  16:55:53.1.2 - x86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2003.1706 [GMT 1:00]
Lancé depuis: c:\documents and settings\avld nicolas\Bureau\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\NIC.exe
c:
ic.exe\CF13026.cfxxe

c:\windows\system32\userinit.exe . . . est infecté!!

.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-02 au 2011-02-02  ))))))))))))))))))))))))))))))))))))
.

2011-02-02 06:01 . 2011-02-02 15:35	--------	d-----w-	C:\UsbFix
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\documents and settings\avld nicolas\Application Data\Malwarebytes
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-02-01 21:39 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-02-01 21:39 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-02-01 14:29 . 2011-01-13 08:41	294608	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-02-01 14:29 . 2011-01-13 08:37	23632	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-02-01 14:29 . 2011-01-13 08:37	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-02-01 14:29 . 2011-01-13 08:40	47440	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-02-01 14:29 . 2011-01-13 08:40	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-02-01 14:29 . 2011-01-13 08:39	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-02-01 14:29 . 2011-01-13 08:37	29392	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-02-01 14:29 . 2011-01-13 08:47	38848	----a-w-	c:\windows\avastSS.scr
2011-02-01 14:29 . 2011-01-13 08:47	188216	----a-w-	c:\windows\system32\aswBoot.exe
2011-02-01 14:29 . 2011-02-01 14:29	--------	d-----w-	c:\program files\Alwil Software
2011-02-01 14:29 . 2011-02-01 14:29	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2011-02-01 11:38 . 2011-02-01 11:38	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-02 15:10 . 2009-09-14 11:08	0	----a-w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\WavXMapDrive.bat
2011-02-01 07:45 . 2008-04-25 12:46	66716	----a-w-	c:\windows\system32\userinit.exe
2010-11-18 18:12 . 2008-04-25 17:59	86016	----a-w-	c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-25 12:46	249856	----a-w-	c:\windows\system32\odbc32.dll
2010-11-06 00:21 . 2008-04-25 12:46	916480	----a-w-	c:\windows\system32\wininet.dll
2010-11-06 00:21 . 2008-04-25 12:46	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-11-06 00:21 . 2008-04-25 12:46	1469440	------w-	c:\windows\system32\inetcpl.cpl
.

------- Sigcheck -------

[-] 2011-02-01 07:45 . C656810B9CAB1E609702C3B87F360818 . 66716 . . [------] . . c:\windows\system32\userinit.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}"
[HKEY_CLASSES_ROOT\CLSID\{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{CF08DA3E-C97D-4891-A66B-E39B28DD270F}"
[HKEY_CLASSES_ROOT\CLSID\{CF08DA3E-C97D-4891-A66B-E39B28DD270F}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-02-22 200704]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-03-17 729088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-26 134656]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-26 166912]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-26 134656]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-08 148888]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
"ChangeTPMAuth"="c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe" [2009-02-26 184320]
"WavXMgr"="c:\program files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe" [2008-12-22 145408]
"SecureUpgrade"="c:\program files\Wave Systems Corp\SecureUpgrade.exe" [2009-04-22 656696]
"EmbassySecurityCheck"="c:\program files\Wave Systems Corp\EMBASSY Security Setup\EMBASSYSecurityCheck.exe" [2009-04-22 95544]
"DellControlPoint"="c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [2009-03-19 667648]
"USCService"="c:\program files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe" [2009-04-22 15360]
"DellConnectionManager"="c:\program files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe" [2009-04-10 1810432]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-04 128232]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-8-15 604776]
Dell ControlPoint System Manager.lnk - c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe [2009-4-9 1106720]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\explorer.exe,"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [01/02/2011 15:29 294608]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [01/02/2011 15:29 17744]
S2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\AtService.exe [27/06/2008 13:47 1664248]
S2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [29/12/2008 11:07 320800]
S2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [09/04/2009 14:02 447264]
S2 SMManager;Smith Micro Connection Manager Service;c:\program files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe [10/04/2009 12:08 77824]
S3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [09/09/2009 06:26 112512]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [09/09/2009 06:26 109568]
S3 NvtSp50;NvtSp50 NDIS Protocol Driver;c:\windows\system32\Drivers\NvtSp50.sys --> c:\windows\system32\Drivers\NvtSp50.sys [?]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [08/09/2009 22:14 232744]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2011-02-02 c:\windows\Tasks\User_Feed_Synchronization-{CAA94FC3-240E-4AFE-8731-A25892160DEF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-02 17:25
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(316)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\system32\NetProvCredMan.dll
.
Heure de fin: 2011-02-02  17:39:03
ComboFix-quarantined-files.txt  2011-02-02 16:38

Avant-CF: 132 456 026 112 octets libres
Après-CF: 132 467 306 496 octets libres

- - End Of File - - D3EB192ADE7DB2FB9CA5D87DC1F1CAA7

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\userinit.exe 


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

Nic-mtp · Answer

avant la fin du chargement du lien, la connexion internet sur la page a coupé.

http://www.virustotal.com/file-upload/file_upload?c9659b157bf1c63e43f31c48f3f8fa48

Nic-mtp · Answer

j'ai installé mozilla firefox puis refait la manip, çà a marché

http://www.virustotal.com/file-scan/report.html?id=22362cab11561d7bbae99bff4a8811fa33920b48f2027e736e1bdccb9b617cbd-1296684004

Nic-mtp · Answer

ile name:
userinit.exe
Submission date:
2011-02-02 22:00:04 (UTC)
Current status:
finished
Result:
0 /43 (0.0%)



Antivirus 	Version 	Last Update 	Result
AhnLab-V3 	2011.01.27.01 	2011.01.27 	-
AntiVir 	7.11.2.59 	2011.02.02 	-
Antiy-AVL 	2.0.3.7 	2011.01.28 	-
Avast 	4.8.1351.0 	2011.02.02 	-
Avast5 	5.0.677.0 	2011.02.02 	-
AVG 	10.0.0.1190 	2011.02.02 	-
BitDefender 	7.2 	2011.02.02 	-
CAT-QuickHeal 	11.00 	2011.02.02 	-
ClamAV 	0.96.4.0 	2011.02.02 	-
Commtouch 	5.2.11.5 	2011.02.02 	-
Comodo 	7571 	2011.02.02 	-
DrWeb 	5.0.2.03300 	2011.02.02 	-
Emsisoft 	5.1.0.2 	2011.02.02 	-
eSafe 	7.0.17.0 	2011.02.02 	-
eTrust-Vet 	36.1.8137 	2011.02.02 	-
F-Prot 	4.6.2.117 	2011.02.01 	-
F-Secure 	9.0.16160.0 	2011.02.02 	-
Fortinet 	4.2.254.0 	2011.02.02 	-
GData 	21 	2011.02.02 	-
Ikarus 	T3.1.1.97.0 	2011.02.02 	-
Jiangmin 	13.0.900 	2011.02.02 	-
K7AntiVirus 	9.81.3725 	2011.02.02 	-
Kaspersky 	7.0.0.125 	2011.02.02 	-
McAfee 	5.400.0.1158 	2011.02.02 	-
McAfee-GW-Edition 	2010.1C 	2011.02.02 	-
Microsoft 	1.6502 	2011.02.02 	-
NOD32 	5841 	2011.02.02 	-
Norman 	6.07.03 	2011.02.02 	-
nProtect 	2011-01-27.01 	2011.02.02 	-
Panda 	10.0.3.5 	2011.02.02 	-
PCTools 	7.0.3.5 	2011.02.02 	-
Prevx 	3.0 	2011.02.02 	-
Rising 	23.43.02.07 	2011.02.02 	-
Sophos 	4.61.0 	2011.02.02 	-
SUPERAntiSpyware 	4.40.0.1006 	2011.02.02 	-
Symantec 	20101.3.0.103 	2011.02.02 	-
TheHacker 	6.7.0.1.123 	2011.02.02 	-
TrendMicro 	9.200.0.1012 	2011.02.02 	-
TrendMicro-HouseCall 	9.200.0.1012 	2011.02.02 	-
VBA32 	3.12.14.3 	2011.02.02 	-
VIPRE 	8286 	2011.02.02 	-
ViRobot 	2011.2.2.4288 	2011.02.02 	-
VirusBuster 	13.6.178.0 	2011.02.02 	-




MD5   : e74ddb12188c2ff57a78624dbf7332fc
SHA1  : 37514e0296ac819c1f5b304bd9087ef52c12a652
SHA256: 22362cab11561d7bbae99bff4a8811fa33920b48f2027e736e1bdccb9b617cbd

moment de grace · Answer

ok


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

Nic-mtp · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cij0EroFrE.txt

Nic-mtp · Answer

et pour more.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijAGORami.txt

Nic-mtp · Answer

à noter que j'ai eu plusieurs cas ou quand je tape une recherche dans google, je suis redirigé vers un site de pub (ebay,....)

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis le bouton tools
puis le bouton killproxy
laisse faire l'outil

ensuite

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

Nic-mtp · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.4 ¤¤¤¤¤¤¤¤¤¤ User : avld nicolas (Administrateurs) Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30 Start at: 10:43:56 | 03/02/2011 Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Enabled AV : avast! Antivirus 5.0.83952505 [ Enabled | Updated ] C:\ -> Disque fixe local | 148,93 Go (121,12 Go free) [OS] | NTFS D:\ -> Disque CD-ROM E:\ -> Disque amovible Killed : PID 5168 'iexplore.exe' Killed : PID 5168 'iexplore.exe' Killed : PID 6100 'iexplore.exe' Killed : PID 592 'explorer.exe' Killed : PID 592 'explorer.exe' ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\Documents and Settings\avld nicolas\Temp Quarantined & Deleted !! : \AUTOEXEC.BAT Quarantined & Deleted !! : \vtapi.dll Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\gW4WifGA Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\hpzinstall.log Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\Z6MyZplWJO Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\~gW4WifGA Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\~gW4WifGAr Quarantined & Deleted !! : C:\Documents and Settings\LocalService\Local Settings\Application Data\GDIPFONTCACHEV1.DAT Quarantined & Deleted !! : C:\WINDOWS\System32\x64 ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤ 127.0.0.1 localhost ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤ Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.msn.com/fr-fr/?ocid=iehp Local Page = C:\WINDOWS\system32\blank.htm Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.google.com/?gws_rd=ssl Local Page = C:\WINDOWS\system32\blank.htm Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled = 1 (0x1) AntiVirusDisableNotify = 0 (0x0) FirewallDisableNotify = 0 (0x0) UpdatesDisableNotify = 0 (0x0) AntiVirusOverride = 0 (0x0) FirewallOverride = 0 (0x0) ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ¤¤¤¤¤¤¤¤¤¤ Winlogon [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] AutoRestartShell = 1 (0x1) Shell = explorer.exe Userinit = C:\WINDOWS\System32\userinit.exe, System = ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Disk Cleaned Prefetch cleaned ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ FEATURE_BROWSER_EMULATION | svchost : ==================================== Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Windows 5.1.2600 Disk: ST916031 rev.0003 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x89D551ED]<< 1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x89CEB030] 3 CLASSPNP[0xBA0E8FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IAAStorageDevice-1[0x89CE8028] kernel: MBR read successfully detected disk devices: detected hooks: \Driver\iaStor -> 0x89d551ed user & kernel MBR OK Warning: possible MBR rootkit infection ! End of Scan : 10:48:24 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau. 
* Merci à Malekal pour le tutoriel 
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
* Double clique sur mbr.exe 
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras: 

=>  Sous XP : "%userprofile%\Bureau\mbr" -f 

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets) 
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 
* Réactive tes protections .Poste ce rapport et supprime le ensuite. 

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
o Relance mbr.exe 
o Réactive tes protections. 
o Le nouveau mbr.log devrait être celui-ci : 
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
o device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

moment de grace · Answer

et en complément de GMER

ATTENTION !! ce script est réservé uniquement à cette machine , ne pas reproduire !!!!!

? Relance List&Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

? choisis l'option Tools puis Script

une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

un nouveau document texte s'ouvre , copie/colle ce en gras si dessous :


REM:HKEY_CURRENT_USER\software\opsmr9ibkfl

? enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

laisse travailler l'outil

? poste le resultat

? Ferme List_Kill'em

Note : le rapport est sur ton bureau : Script_(4 chiffres).txt

===========================

? Relance List&Kill'em mais cette fois-ci :

? choisis l'option Tools puis Command Lines

un document texte va s'ouvrir à l'apparition de : Text Please

?copie/colle le texte en gras ci-dessous :

@echo off
for %%a in (
"HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A3320D6-C805-4280-B423-B665BDE33D8F}"
"HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2F6EFCE6-10DF-49F9-9E64-9AE3775B2588}"
) do (
for /f "skip=4 tokens=*" %%b in ('swreg.exe query %%a') do ( echo %%~b>> reg.txt )
echo.>>reg.txt )
notepad reg.txt
del /f /q reg.txt
exit

ensuite onglet "Fichier" clic sur enregistrer , puis ferme ce bloc notes

Laisse travailler l'outil

un rapport va s'ouvrir , poste le resultat

Nic-mtp · Answer

pas de rootkit, le rapport a directement été :


Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST916031 rev.0003 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Nic-mtp · Answer

¤¤¤¤¤¤¤¤¤¤ Script of List_Kill'em by gen-hackman ¤¤¤¤¤¤¤¤¤¤

User : avld nicolas (Administrateurs) 
Update on 31/01/2011 by g3n-h@ckm@n ::::: 12.30
Start at: 18:47:53 | 03/02/2011

Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! Antivirus 5.0.83952505 [ Enabled | Updated ]

C:\ -> Disque fixe local | 148,93 Go (121,17 Go free) [OS] | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤ Processes :
 

¤¤¤¤¤¤¤¤¤¤ Added Keys :
 

¤¤¤¤¤¤¤¤¤¤ Removed Keys :
 
Deleted : HKEY_CURRENT_USER\software\opsmr9ibkfl   

¤¤¤¤¤¤¤¤¤¤ File|Folder deleted :
 

¤¤¤¤¤¤¤¤¤¤ Drivers deleted :
 
 
 

¤¤¤¤¤¤¤¤¤¤ Object Restored :
 

¤¤¤¤¤¤¤¤¤¤ Folder List :
 

¤¤¤¤¤¤¤¤¤¤ Read File :
 

¤¤¤¤¤¤¤¤¤¤ Sign control :
 
 
 

End at 18:49:29

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Nic-mtp · Answer

HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2a3320d6-c805-4280-b423-b665bde33d8f} ComponentID REG_SZ M979906 REG_SZ Microsoft .NET Framework 1.1 Security Update (KB979906) Version REG_SZ 1,1,4322 Locale REG_SZ * IsInstalled REG_DWORD 1 (0x1) HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2f6efce6-10df-49f9-9e64-9ae3775b2588} IsInstalled REG_DWORD 1 (0x1) Locale REG_SZ * Version REG_SZ 1,1,4322 ComponentID REG_SZ M2416447 REG_SZ Microsoft .NET Framework 1.1 Security Update (KB2416447)

moment de grace · Answer

ok

apres redemarrage du pc as tu encore des redirections ?

Nic-mtp · Answer

à priori non.

Mozilla Firefox est parfois un peu lent à se charger, voire le fenetre ne s'affiche pas

moment de grace · Answer

desinstalle le

puis ATF

puis réinstalle le

________

ATF

Télécharge :ATF Cleaner par Atribune 
http://www.atribune.org/ccount/click.php?id=1

Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. 
Sous l'onglet Main, choisis : Select All 
Clique sur le bouton Empty Selected 
Si tu utilises le navigateur Firefox : 
Clique Firefox au haut et choisis : Select All 
Clique le bouton Empty Selected a 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Si tu utilises le navigateur Opera : 
Clique Opera au haut et choisis : Select All 
Clique le bouton Empty Selected 
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. 
Clique Exit, du menu prinicipal, afin de fermer le programme. 
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Nic-mtp · Answer

ok fait.
mais le fonctionnement lent ou haché n'a pas changé.

moment de grace · Answer

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

________________

en cas de blocage sur ci joint. fr tenter ici  https://www.cjoint.com/

Nic-mtp · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cij5Q74pOQ.txt


à noter que quand j'ai tapé commentcamarche dans google puis cliqué sur le lien, j'ai été redirigé vers ebay

moment de grace · Answer

c'est bizarre rien n'apparait

* Télécharge Defogger 
http://www.jpshortstuff.247fixes.com/Defogger.exe

 => lance le
* Une fenêtre apparait clique sur Disable
* Redémarre le PC si demandé


ensuite



/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 


? Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Nic-mtp · Answer

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:19 on 04/02/2011 (avld nicolas)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

moment de grace · Answer

ok

=> GMER

ces redirections les as tu également avec internet explorer ?

Nic-mtp · Answer

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-04 09:31:02
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST916031 rev.0003
Running: 9mve482g.exe; Driver: C:\DOCUME~1\AVLDNI~1\LOCALS~1\Temp\fxtdrpob.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwAllocateVirtualMemory [0xA8744728]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwClose [0xA874B7EA]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwCreateKey [0xA874B6A2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwDeleteKey [0xA874BCA8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwDeleteValueKey [0xA874BBBE]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwDuplicateObject [0xA874B276]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwFreeVirtualMemory [0xA87447D8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwOpenKey [0xA874B77E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwOpenProcess [0xA874B1B2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwOpenThread [0xA874B218]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwProtectVirtualMemory [0xA8744870]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwQueryValueKey [0xA874B8C2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwRenameKey [0xA874BD76]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwRestoreKey [0xA874B880]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwSetValueKey [0xA874BA04]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwCreateProcessEx [0xA875882E]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwCreateSection [0xA8758652]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ZwLoadDriver [0xA875878C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                                                                        ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2C48                                                                                                                                         805044E4 4 Bytes  JMP 48A874B7 
PAGE            ntkrnlpa.exe!ZwLoadDriver                                                                                                                                                    8058413A 7 Bytes  JMP A8758790 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!NtCreateSection                                                                                                                                                 805AB38E 7 Bytes  JMP A8758656 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                                                                           805BC502 5 Bytes  JMP A87541EE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                                                                                  805C2F86 5 Bytes  JMP A8755C88 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                                                                               805D1134 7 Bytes  JMP A8758832 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
?               C:\DOCUME~1\AVLDNI~1\LOCALS~1\Temp\mbr.sys                                                                                                                                   Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[408] kernel32.dll!SetUnhandledExceptionFilter                                                                            7C84495D 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ntdll.dll!LdrLoadDll                                                                                                              7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ntdll.dll!LdrUnloadDll                                                                                                            7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!SetServiceObjectSecurity                                                                                             77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigA                                                                                                 77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                             77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigW                                                                                                 77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                             77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!CreateServiceA                                                                                                       77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!CreateServiceW                                                                                                       77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!DeleteService                                                                                                        77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWindowsHookExW                                                                                                      7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!UnhookWindowsHookEx                                                                                                    7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWindowsHookExA                                                                                                      7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWinEventHook                                                                                                        7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!UnhookWinEvent                                                                                                         7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ntdll.dll!LdrLoadDll                                                                                                               7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ntdll.dll!LdrUnloadDll                                                                                                             7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWindowsHookExW                                                                                                       7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!UnhookWindowsHookEx                                                                                                     7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWindowsHookExA                                                                                                       7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWinEventHook                                                                                                         7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!UnhookWinEvent                                                                                                          7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!SetServiceObjectSecurity                                                                                              77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigA                                                                                                  77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                              77E06E6D 1 Byte  [EC]
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigW                                                                                                  77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                              77E07005 1 Byte  [EC]
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                 77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                 77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!CreateServiceA                                                                                                        77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!CreateServiceW                                                                                                        77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!DeleteService                                                                                                         77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ntdll.dll!LdrLoadDll                                                                                                                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ntdll.dll!LdrUnloadDll                                                                                                                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!SetServiceObjectSecurity                                                                                                  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigA                                                                                                      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                                  77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigW                                                                                                      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                                  77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!CreateServiceA                                                                                                            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!CreateServiceW                                                                                                            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!DeleteService                                                                                                             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWindowsHookExW                                                                                                           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!UnhookWindowsHookEx                                                                                                         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWindowsHookExA                                                                                                           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWinEventHook                                                                                                             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!UnhookWinEvent                                                                                                              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ntdll.dll!LdrLoadDll                                                                                                                      7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ntdll.dll!LdrUnloadDll                                                                                                                    7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWindowsHookExW                                                                                                              7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!UnhookWindowsHookEx                                                                                                            7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWindowsHookExA                                                                                                              7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWinEventHook                                                                                                                7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!UnhookWinEvent                                                                                                                 7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!SetServiceObjectSecurity                                                                                                     77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigA                                                                                                         77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                                     77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigW                                                                                                         77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                                     77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                        77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                        77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!CreateServiceA                                                                                                               77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!CreateServiceW                                                                                                               77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!DeleteService                                                                                                                77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ntdll.dll!LdrLoadDll                                                                                                                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ntdll.dll!LdrUnloadDll                                                                                                                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWindowsHookExW                                                                                                           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!UnhookWindowsHookEx                                                                                                         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWindowsHookExA                                                                                                           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWinEventHook                                                                                                             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!UnhookWinEvent                                                                                                              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!SetServiceObjectSecurity                                                                                                  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigA                                                                                                      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                                  77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigW                                                                                                      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                                  77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!CreateServiceA                                                                                                            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!CreateServiceW                                                                                                            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!DeleteService                                                                                                             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ntdll.dll!LdrLoadDll                                                                                                         7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ntdll.dll!LdrUnloadDll                                                                                                       7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!SetServiceObjectSecurity                                                                                        77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigA                                                                                            77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                        77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigW                                                                                            77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                        77E07005 1 Byte  [EC]
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfig2A                                                                                           77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfig2W                                                                                           77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!CreateServiceA                                                                                                  77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!CreateServiceW                                                                                                  77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!DeleteService                                                                                                   77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWindowsHookExW                                                                                                 7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!UnhookWindowsHookEx                                                                                               7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWindowsHookExA                                                                                                 7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWinEventHook                                                                                                   7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!UnhookWinEvent                                                                                                    7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ntdll.dll!LdrLoadDll                                                                      7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ntdll.dll!LdrUnloadDll                                                                    7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!SetServiceObjectSecurity                                                     77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigA                                                         77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigA + 4                                                     77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigW                                                         77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigW + 4                                                     77E07005 1 Byte  [EC]
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfig2A                                                        77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfig2W                                                        77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!CreateServiceA                                                               77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!CreateServiceW                                                               77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!DeleteService                                                                77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWindowsHookExW                                                              7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!UnhookWindowsHookEx                                                            7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWindowsHookExA                                                              7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWinEventHook                                                                7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!UnhookWinEvent                                                                 7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ntdll.dll!LdrLoadDll                                                                                                              7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ntdll.dll!LdrUnloadDll                                                                                                            7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] kernel32.dll!WriteFile                                                                                                            7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!SetServiceObjectSecurity                                                                                             77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigA                                                                                                 77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                             77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigW                                                                                                 77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                             77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!CreateServiceA                                                                                                       77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!CreateServiceW                                                                                                       77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!DeleteService                                                                                                        77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWindowsHookExW                                                                                                      7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!UnhookWindowsHookEx                                                                                                    7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWindowsHookExA                                                                                                      7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWinEventHook                                                                                                        7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!UnhookWinEvent                                                                                                         7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ntdll.dll!LdrLoadDll                                                                                                                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ntdll.dll!LdrUnloadDll                                                                                                                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWindowsHookExW                                                                                                           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!UnhookWindowsHookEx                                                                                                         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWindowsHookExA                                                                                                           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWinEventHook                                                                                                             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!UnhookWinEvent                                                                                                              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!SetServiceObjectSecurity                                                                                                  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigA                                                                                                      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                                  77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigW                                                                                                      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                                  77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!CreateServiceA                                                                                                            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!CreateServiceW                                                                                                            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!DeleteService                                                                                                             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ntdll.dll!LdrLoadDll                                                                                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ntdll.dll!LdrUnloadDll                                                                                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWindowsHookExW                                                                           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!UnhookWindowsHookEx                                                                         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWindowsHookExA                                                                           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWinEventHook                                                                             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!UnhookWinEvent                                                                              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!SetServiceObjectSecurity                                                                  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigA                                                                      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                  77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigW                                                                      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                  77E07005 1 Byte  [EC]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfig2A                                                                     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfig2W                                                                     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!CreateServiceA                                                                            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!CreateServiceW                                                                            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!DeleteService                                                                             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ntdll.dll!LdrLoadDll                                                                                                             7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ntdll.dll!LdrUnloadDll                                                                                                           7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!SetServiceObjectSecurity                                                                                            77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigA                                                                                                77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                            77E06E6D 1 Byte  [EC]
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigW                                                                                                77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                            77E07005 1 Byte  [EC]
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfig2A                                                                                               77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfig2W                                                                                               77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!CreateServiceA                                                                                                      77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!CreateServiceW                                                                                                      77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!DeleteService                                                                                                       77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWindowsHookExW                                                                                                     7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!UnhookWindowsHookEx                                                                                                   7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWindowsHookExA                                                                                                     7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWinEventHook                                                                                                       7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!UnhookWinEvent                                                                                                        7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ntdll.dll!LdrLoadDll                                                                                                                            7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ntdll.dll!LdrUnloadDll                                                                                                                          7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!SetServiceObjectSecurity                                                                                                           77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigA                                                                                                               77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigA + 4                                                                                                           77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigW                                                                                                               77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigW + 4                                                                                                           77E07005 1 Byte  [EC]
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfig2A                                                                                                              77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfig2W                                                                                                              77E07189

Nic-mtp · Answer

exemple de lien de redirection que je viens d'avoir sur firefox, en cliquant sur commentcamarche après recherche google :

http://itcg.20342.information-seeking.com/jump2/?affiliate=itcg&subid=20342&terms=commentcamarche

Nic-mtp · Answer

avec Explorer aussi il y a redirections

exemple de lien pour la meme recherche

http://search.fr.meilleures-offres.fr/?action=search&keyword=commentcamarche

moment de grace · Answer

gmer n'est pas complet

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

________________

en cas de blocage sur ci joint. fr tenter ici  https://www.cjoint.com/

moment de grace · Answer

ok

je crois avoir pigé

en plus du gmer complet (voir au dessus)

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://www.teamxscript.org/SEAFTelechargement.html


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

userinit.exe


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

Nic-mtp · Answer

GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-04 21:59:34
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST916031 rev.0003
Running: gmer.exe; Driver: C:\DOCUME~1\AVLDNI~1\LOCALS~1\Temp\fxtdrpob.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwAllocateVirtualMemory [0xA8744728]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwClose [0xA874B7EA]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwCreateKey [0xA874B6A2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwDeleteKey [0xA874BCA8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwDeleteValueKey [0xA874BBBE]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwDuplicateObject [0xA874B276]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwFreeVirtualMemory [0xA87447D8]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwOpenKey [0xA874B77E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwOpenProcess [0xA874B1B2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwOpenThread [0xA874B218]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwProtectVirtualMemory [0xA8744870]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwQueryValueKey [0xA874B8C2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwRenameKey [0xA874BD76]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwRestoreKey [0xA874B880]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwSetValueKey [0xA874BA04]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwCreateProcessEx [0xA875882E]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwCreateSection [0xA8758652]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ZwLoadDriver [0xA875878C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)                                     ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2C48                                                                                      805044E4 4 Bytes  JMP 48A874B7 
PAGE            ntkrnlpa.exe!ZwLoadDriver                                                                                                 8058413A 7 Bytes  JMP A8758790 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!NtCreateSection                                                                                              805AB38E 7 Bytes  JMP A8758656 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObMakeTemporaryObject                                                                                        805BC502 5 Bytes  JMP A87541EE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ObInsertObject                                                                                               805C2F86 5 Bytes  JMP A8755C88 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
PAGE            ntkrnlpa.exe!ZwCreateProcessEx                                                                                            805D1134 7 Bytes  JMP A8758832 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/AVAST Software)
?               C:\DOCUME~1\AVLDNI~1\LOCALS~1\Temp\mbr.sys                                                                                Le fichier spécifié est introuvable. !

---- User code sections - GMER 1.0.15 ----

.text           C:\Program Files\Alwil Software\Avast5\AvastSvc.exe[408] kernel32.dll!SetUnhandledExceptionFilter                         7C84495D 4 Bytes  [C2, 04, 00, 90] {RET 0x4; NOP }
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ntdll.dll!LdrLoadDll                                                           7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ntdll.dll!LdrUnloadDll                                                         7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!SetServiceObjectSecurity                                          77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigA                                              77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigA + 4                                          77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigW                                              77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfigW + 4                                          77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfig2A                                             77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!ChangeServiceConfig2W                                             77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!CreateServiceA                                                    77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!CreateServiceW                                                    77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] ADVAPI32.dll!DeleteService                                                     77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWindowsHookExW                                                   7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!UnhookWindowsHookEx                                                 7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWindowsHookExA                                                   7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!SetWinEventHook                                                     7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\wbem\unsecapp.exe[512] USER32.dll!UnhookWinEvent                                                      7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ntdll.dll!LdrLoadDll                                                            7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ntdll.dll!LdrUnloadDll                                                          7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWindowsHookExW                                                    7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!UnhookWindowsHookEx                                                  7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWindowsHookExA                                                    7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!SetWinEventHook                                                      7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] USER32.dll!UnhookWinEvent                                                       7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!SetServiceObjectSecurity                                           77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigA                                               77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigA + 4                                           77E06E6D 1 Byte  [EC]
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigW                                               77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfigW + 4                                           77E07005 1 Byte  [EC]
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfig2A                                              77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!ChangeServiceConfig2W                                              77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!CreateServiceA                                                     77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!CreateServiceW                                                     77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apoint.exe[592] ADVAPI32.dll!DeleteService                                                      77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ntdll.dll!LdrLoadDll                                                                7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ntdll.dll!LdrUnloadDll                                                              7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!SetServiceObjectSecurity                                               77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigA                                                   77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigA + 4                                               77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigW                                                   77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfigW + 4                                               77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfig2A                                                  77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!ChangeServiceConfig2W                                                  77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!CreateServiceA                                                         77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!CreateServiceW                                                         77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] ADVAPI32.dll!DeleteService                                                          77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWindowsHookExW                                                        7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!UnhookWindowsHookEx                                                      7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWindowsHookExA                                                        7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!SetWinEventHook                                                          7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\AESTFltr.exe[604] USER32.dll!UnhookWinEvent                                                           7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ntdll.dll!LdrLoadDll                                                                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ntdll.dll!LdrUnloadDll                                                                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWindowsHookExW                                                           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!UnhookWindowsHookEx                                                         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWindowsHookExA                                                           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!SetWinEventHook                                                             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] USER32.dll!UnhookWinEvent                                                              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!SetServiceObjectSecurity                                                  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigA                                                      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigA + 4                                                  77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigW                                                      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfigW + 4                                                  77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfig2A                                                     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!ChangeServiceConfig2W                                                     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!CreateServiceA                                                            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!CreateServiceW                                                            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\hkcmd.exe[608] ADVAPI32.dll!DeleteService                                                             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ntdll.dll!LdrLoadDll                                                                7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ntdll.dll!LdrUnloadDll                                                              7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWindowsHookExW                                                        7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!UnhookWindowsHookEx                                                      7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWindowsHookExA                                                        7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!SetWinEventHook                                                          7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] USER32.dll!UnhookWinEvent                                                           7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!SetServiceObjectSecurity                                               77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigA                                                   77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigA + 4                                               77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigW                                                   77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfigW + 4                                               77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfig2A                                                  77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!ChangeServiceConfig2W                                                  77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!CreateServiceA                                                         77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!CreateServiceW                                                         77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxpers.exe[612] ADVAPI32.dll!DeleteService                                                          77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ntdll.dll!LdrLoadDll                                                      7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ntdll.dll!LdrUnloadDll                                                    7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!SetServiceObjectSecurity                                     77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigA                                         77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigA + 4                                     77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigW                                         77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfigW + 4                                     77E07005 1 Byte  [EC]
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfig2A                                        77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!ChangeServiceConfig2W                                        77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!CreateServiceA                                               77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!CreateServiceW                                               77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] ADVAPI32.dll!DeleteService                                                77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWindowsHookExW                                              7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!UnhookWindowsHookEx                                            7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWindowsHookExA                                              7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!SetWinEventHook                                                7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Java\jre6\bin\jusched.exe[616] USER32.dll!UnhookWinEvent                                                 7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ntdll.dll!LdrLoadDll                   7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ntdll.dll!LdrUnloadDll                 7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!SetServiceObjectSecurity  77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigA      77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigA + 4  77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigW      77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfigW + 4  77E07005 1 Byte  [EC]
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfig2A     77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!ChangeServiceConfig2W     77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!CreateServiceA            77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!CreateServiceW            77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] ADVAPI32.dll!DeleteService             77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWindowsHookExW           7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!UnhookWindowsHookEx         7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWindowsHookExA           7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!SetWinEventHook             7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe[620] USER32.dll!UnhookWinEvent              7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ntdll.dll!LdrLoadDll                                                           7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ntdll.dll!LdrUnloadDll                                                         7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] kernel32.dll!WriteFile                                                         7C810E27 7 Bytes  JMP 00585C0C C:\WINDOWS\system32\MSSRCH.DLL (mssrch.dll/Microsoft Corporation)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!SetServiceObjectSecurity                                          77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigA                                              77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigA + 4                                          77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigW                                              77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfigW + 4                                          77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfig2A                                             77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!ChangeServiceConfig2W                                             77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!CreateServiceA                                                    77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!CreateServiceW                                                    77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] ADVAPI32.dll!DeleteService                                                     77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWindowsHookExW                                                   7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!UnhookWindowsHookEx                                                 7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWindowsHookExA                                                   7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!SetWinEventHook                                                     7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchIndexer.exe[688] USER32.dll!UnhookWinEvent                                                      7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ntdll.dll!LdrLoadDll                                                                7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ntdll.dll!LdrUnloadDll                                                              7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWindowsHookExW                                                        7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!UnhookWindowsHookEx                                                      7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWindowsHookExA                                                        7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!SetWinEventHook                                                          7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] USER32.dll!UnhookWinEvent                                                           7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!SetServiceObjectSecurity                                               77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigA                                                   77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigA + 4                                               77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigW                                                   77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfigW + 4                                               77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfig2A                                                  77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!ChangeServiceConfig2W                                                  77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!CreateServiceA                                                         77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!CreateServiceW                                                         77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\igfxsrvc.exe[704] ADVAPI32.dll!DeleteService                                                          77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ntdll.dll!LdrLoadDll                                7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ntdll.dll!LdrUnloadDll                              7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWindowsHookExW                        7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!UnhookWindowsHookEx                      7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWindowsHookExA                        7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!SetWinEventHook                          7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] USER32.dll!UnhookWinEvent                           7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!SetServiceObjectSecurity               77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigA                   77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigA + 4               77E06E6D 1 Byte  [EC]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigW                   77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfigW + 4               77E07005 1 Byte  [EC]
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfig2A                  77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!ChangeServiceConfig2W                  77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!CreateServiceA                         77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!CreateServiceW                         77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe[708] ADVAPI32.dll!DeleteService                          77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ntdll.dll!LdrLoadDll                                                        7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ntdll.dll!LdrUnloadDll                                                      7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!SetServiceObjectSecurity                                       77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfigA                                           77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfigA + 4                                       77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfigW                                           77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfigW + 4                                       77E07005 1 Byte  [EC]
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfig2A                                          77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!ChangeServiceConfig2W                                          77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!CreateServiceA                                                 77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!CreateServiceW                                                 77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] ADVAPI32.dll!DeleteService                                                  77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] USER32.dll!SetWindowsHookExW                                                7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] USER32.dll!UnhookWindowsHookEx                                              7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] USER32.dll!SetWindowsHookExA                                                7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] USER32.dll!SetWinEventHook                                                  7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\system32\SearchFilterHost.exe[720] USER32.dll!UnhookWinEvent                                                   7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ntdll.dll!LdrLoadDll                                                          7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ntdll.dll!LdrUnloadDll                                                        7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!SetServiceObjectSecurity                                         77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigA                                             77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigA + 4                                         77E06E6D 1 Byte  [EC]
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigW                                             77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfigW + 4                                         77E07005 1 Byte  [EC]
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfig2A                                            77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!ChangeServiceConfig2W                                            77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!CreateServiceA                                                   77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!CreateServiceW                                                   77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] ADVAPI32.dll!DeleteService                                                    77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWindowsHookExW                                                  7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!UnhookWindowsHookEx                                                7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWindowsHookExA                                                  7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!SetWinEventHook                                                    7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\ApMsgFwd.exe[740] USER32.dll!UnhookWinEvent                                                     7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ntdll.dll!LdrLoadDll                                                                         7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ntdll.dll!LdrUnloadDll                                                                       7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!SetServiceObjectSecurity                                                        77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigA                                                            77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigA + 4                                                        77E06E6D 1 Byte  [EC]
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigW                                                            77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfigW + 4                                                        77E07005 1 Byte  [EC]
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfig2A                                                           77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!ChangeServiceConfig2W                                                           77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!CreateServiceA                                                                  77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!CreateServiceW                                                                  77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] ADVAPI32.dll!DeleteService                                                                   77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] USER32.dll!SetWindowsHookExW                                                                 7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] USER32.dll!UnhookWindowsHookEx                                                               7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] USER32.dll!SetWindowsHookExA                                                                 7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] USER32.dll!SetWinEventHook                                                                   7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\WINDOWS\Explorer.EXE[820] USER32.dll!UnhookWinEvent                                                                    7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] ntdll.dll!LdrLoadDll                                                         7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] ntdll.dll!LdrUnloadDll                                                       7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] user32.dll!SetWindowsHookExW                                                 7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] user32.dll!UnhookWindowsHookEx                                               7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] user32.dll!SetWindowsHookExA                                                 7E3B1211 5 Bytes  JMP 64D0B9B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] user32.dll!SetWinEventHook                                                   7E3B17F7 5 Bytes  JMP 64D0B720 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] user32.dll!UnhookWinEvent                                                    7E3B18AC 5 Bytes  JMP 64D0B8A0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!SetServiceObjectSecurity                                        77E06D81 5 Bytes  JMP 64D09D40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfigA                                            77E06E69 3 Bytes  JMP 64D07AE0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfigA + 4                                        77E06E6D 1 Byte  [EC]
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfigW                                            77E07001 3 Bytes  JMP 64D07ED0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfigW + 4                                        77E07005 1 Byte  [EC]
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfig2A                                           77E07101 5 Bytes  JMP 64D08290 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!ChangeServiceConfig2W                                           77E07189 5 Bytes  JMP 64D083C0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!CreateServiceA                                                  77E07211 5 Bytes  JMP 64D06E40 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!CreateServiceW                                                  77E073A9 5 Bytes  JMP 64D072B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\QuickZip4\QuickZip.exe[832] advapi32.dll!DeleteService                                                   77E074B1 5 Bytes  JMP 64D078E0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apntex.exe[876] ntdll.dll!LdrLoadDll                                                            7C9263C3 5 Bytes  JMP 64D06950 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apntex.exe[876] ntdll.dll!LdrUnloadDll                                                          7C92738B 5 Bytes  JMP 64D069B0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apntex.exe[876] USER32.dll!SetWindowsHookExW                                                    7E3A820F 5 Bytes  JMP 64D0BB30 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Apntex.exe[876] USER32.dll!UnhookWindowsHookEx                                                  7E3AD5F3 5 Bytes  JMP 64D0BCB0 C:\Program Files\Alwil Software\Avast5\snxhk.dll (avast! snxhk/AVAST Software)
.text           C:\Program Files\DellTPad\Ap

Nic-mtp · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 22:03:06 le 04/02/2011
4. 
5. Valeur(s) recherchée(s):
6. userinit.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14. 
15. ====== Fichier(s) ======
16. 
17. 
18. "C:\WINDOWS\system32\dllcache\userinit.exe" [ COMPRESSED|ARCHIVE | 27 Ko ]
19. TC: 25/04/2008,13:46:38 | TM: 14/04/2008,13:00:00 | DA: 02/02/2011,22:20:55
20. 
21. Hash MD5: E74DDB12188C2FF57A78624DBF7332FC
22. 
23. CompanyName: Microsoft Corporation
24. ProductName: Système d'exploitation Microsoft® Windows®
25. InternalName: userinit
26. OriginalFileName: USERINIT.EXE
27. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
28. ProductVersion: 5.1.2600.5512
29. FileVersion: 5.1.2600.5512 (xpsp.080413-2113)
30. 
31. =========================
32. 
33. 
34. "C:\WINDOWS\system32\userinit.exe" [ ARCHIVE | 27 Ko ]
35. TC: 25/04/2008,13:46:38 | TM: 14/04/2008,13:00:00 | DA: 04/02/2011,06:37:57
36. 
37. Hash MD5: E74DDB12188C2FF57A78624DBF7332FC
38. 
39. CompanyName: Microsoft Corporation
40. ProductName: Système d'exploitation Microsoft® Windows®
41. InternalName: userinit
42. OriginalFileName: USERINIT.EXE
43. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
44. ProductVersion: 5.1.2600.5512
45. FileVersion: 5.1.2600.5512 (xpsp.080413-2113)
46. 
47. =========================
48. 
49. 
50. 
51. ====== Entrée(s) du registre ======
52. 
53. 
54. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
55. "Userinit"="C:\WINDOWS\System32\userinit.exe," (REG_SZ)
56. 
57. [HKLM\System\ControlSet001\Services\Eventlog\Application\Userinit]
58. "EventMessageFile"="%SystemRoot%\System32\userinit.exe" (REG_EXPAND_SZ)
59. 
60. [HKLM\System\ControlSet003\Services\Eventlog\Application\Userinit]
61. "EventMessageFile"="%SystemRoot%\System32\userinit.exe" (REG_EXPAND_SZ)
62. 
63. [HKLM\System\CurrentControlSet\Services\Eventlog\Application\Userinit]
64. "EventMessageFile"="%SystemRoot%\System32\userinit.exe" (REG_EXPAND_SZ)
65. 
66. [HKU\S-1-5-21-3368285860-3421213333-4036477750-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
67. "b"="C:\WINDOWS\system32\userinit.exe" (REG_SZ)
68. 
69. =========================
70. 
71. Fin à: 22:04:29 le 04/02/2011
72. 237177 Éléments analysés
73. 
74. =========================

moment de grace · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur ! 

crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
Copies y ce texte dedans et enregistres le

KillAll:: 



FCopy:: 

C:\WINDOWS\system32\dllcache\userinit.exe | c:\windows\system32\userinit.exe

* Désactive tes logiciels de protection 
* Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant) 
http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

Nic-mtp · Answer

j'ai du lancer combofix en mode sans echec car ecran bleu avec "DRIVER_CORRUPTED_MMPOOL".
J'ai du désinstaller avast le temps du scan car Combofix detectait une protection meme si j'avais desactivé, et menaçait de risques de problèmes...
J'ai aussi installé google chrome en navigateur, on dirait que c'est plus rapide que firefox.

Nic-mtp · Answer

ComboFix 11-01-31.02 - avld nicolas 05/02/2011  10:10:24.2.2 - x86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2003.1709 [GMT 1:00]
Lancé depuis: c:\documents and settings\avld nicolas\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\avld nicolas\Bureau\CFScript.txt.txt
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
--------------- FCopy ---------------

c:\windows\system32\dllcache\userinit.exe --> c:\windows\system32\userinit.exe
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-01-05 au 2011-02-05  ))))))))))))))))))))))))))))))))))))
.

2011-02-04 21:01 . 2011-02-04 21:01	--------	d-----w-	c:\program files\SEAF
2011-02-04 05:50 . 2011-02-04 05:52	--------	d-----w-	c:\program files\ZHPDiag
2011-02-03 05:41 . 2011-02-03 09:44	--------	d-----w-	C:\Kill'em
2011-02-03 05:39 . 2011-02-03 18:16	--------	d-----w-	c:\program files\List_Kill'em
2011-02-02 21:29 . 2011-02-02 21:29	--------	d-----w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\Mozilla
2011-02-02 06:01 . 2011-02-02 15:35	--------	d-----w-	C:\UsbFix
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\documents and settings\avld nicolas\Application Data\Malwarebytes
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2011-02-01 21:39 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-02-01 21:39 . 2011-02-01 21:39	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-02-01 21:39 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-02-01 14:29 . 2011-02-05 08:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2011-02-01 14:29 . 2011-02-01 14:29	--------	d-----w-	c:\program files\Alwil Software
2011-02-01 11:38 . 2011-02-01 11:38	--------	d-----w-	c:\documents and settings\Administrateur\Local Settings\Application Data\Adobe
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\PrivacIE
2011-02-01 11:37 . 2011-02-01 11:37	--------	d-sh--w-	c:\documents and settings\Administrateur\IETldCache

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-05 09:39 . 2009-09-14 11:08	0	----a-w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\WavXMapDrive.bat
2011-02-03 09:48 . 2011-02-03 09:48	3718	----a-w-	C:\Upload_avld nicolas.zip
2010-11-18 18:12 . 2008-04-25 17:59	86016	----a-w-	c:\windows\system32\isign32.dll
2010-11-09 14:52 . 2008-04-25 12:46	249856	----a-w-	c:\windows\system32\odbc32.dll
.

(((((((((((((((((((((((((((((   SnapShot@2011-02-02_16.26.13   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-02-05 09:39 . 2011-02-05 09:39	16384              c:\windows	emp\Perflib_Perfdata_adc.dat
+ 2008-04-25 12:46 . 2011-02-05 09:42	96042              c:\windows\system32\perfc00C.dat
+ 2008-04-25 12:46 . 2011-02-05 09:41	73358              c:\windows\system32\perfc009.dat
+ 2008-04-25 12:46 . 2008-04-14 12:00	26624              c:\windows\system32\dllcache\userinit.exe
+ 2009-09-14 11:05 . 2011-02-05 09:38	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2009-09-14 11:05 . 2011-02-02 15:43	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2009-09-14 11:05 . 2011-02-02 15:43	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2009-09-14 11:05 . 2011-02-05 09:38	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2009-09-14 11:05 . 2011-02-02 15:43	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2009-09-14 11:05 . 2011-02-05 09:38	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
+ 2008-04-25 12:46 . 2011-02-05 09:42	538238              c:\windows\system32\perfh00C.dat
+ 2008-04-25 12:46 . 2011-02-05 09:41	446152              c:\windows\system32\perfh009.dat
+ 2011-02-03 18:32 . 2011-02-03 18:32	233936              c:\windows\system32\Macromed\Flash\FlashUtil10l_Plugin.exe
+ 2010-09-22 16:10 . 2010-09-22 16:10	103864              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0400000010\9.4.0
ppdf32.dll
+ 2011-02-03 18:32 . 2011-02-03 18:32	5971408              c:\windows\system32\Macromed\Flash\NPSWF32.dll
+ 2010-11-08 07:14 . 2010-11-08 07:14	3402752              c:\windows\Installer\2990a1.msp
+ 2010-09-16 01:08 . 2010-09-16 01:08	6210560              c:\windows\Installer\$PatchCache$\Managed\68AB67CA7DA76301B7449A0400000010\9.4.0\authplay.dll
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}"
[HKEY_CLASSES_ROOT\CLSID\{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{CF08DA3E-C97D-4891-A66B-E39B28DD270F}"
[HKEY_CLASSES_ROOT\CLSID\{CF08DA3E-C97D-4891-A66B-E39B28DD270F}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-02-22 200704]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-03-17 729088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-26 134656]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-26 166912]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-26 134656]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-08 148888]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
"ChangeTPMAuth"="c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe" [2009-02-26 184320]
"WavXMgr"="c:\program files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe" [2008-12-22 145408]
"SecureUpgrade"="c:\program files\Wave Systems Corp\SecureUpgrade.exe" [2009-04-22 656696]
"EmbassySecurityCheck"="c:\program files\Wave Systems Corp\EMBASSY Security Setup\EMBASSYSecurityCheck.exe" [2009-04-22 95544]
"DellControlPoint"="c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [2009-03-19 667648]
"USCService"="c:\program files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe" [2009-04-22 15360]
"DellConnectionManager"="c:\program files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe" [2009-04-10 1810432]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-04 128232]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-8-15 604776]
Dell ControlPoint System Manager.lnk - c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe [2009-4-9 1106720]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\AtService.exe [27/06/2008 13:47 1664248]
R2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [29/12/2008 11:07 320800]
R2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [09/04/2009 14:02 447264]
R2 SMManager;Smith Micro Connection Manager Service;c:\program files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe [10/04/2009 12:08 77824]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [09/09/2009 06:26 112512]
R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [09/09/2009 06:26 109568]
R3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [08/09/2009 22:14 232744]
S3 NvtSp50;NvtSp50 NDIS Protocol Driver;c:\windows\system32\Drivers\NvtSp50.sys --> c:\windows\system32\Drivers\NvtSp50.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2011-02-05 c:\windows\Tasks\User_Feed_Synchronization-{CAA94FC3-240E-4AFE-8731-A25892160DEF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\avld nicolas\Application Data\Mozilla\Firefox\Profiles\o92voml2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-02-05 10:40
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(944)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\system32\NetProvCredMan.dll

- - - - - - - > 'explorer.exe'(5672)
c:\windows\system32\igfxdo.dll
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
c:\windows\system32\btmmhook.dll
c:\program files\Windows Desktop Search\deskbar.dll
c:\program files\Windows Desktop Search\fr-fr\dbres.dll.mui
c:\program files\Windows Desktop Search\dbres.dll
c:\program files\Windows Desktop Search\wordwheel.dll
c:\program files\Windows Desktop Search\fr-fr\msnlExtRes.dll.mui
c:\program files\Windows Desktop Search\msnlExtRes.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\NetProvCredMan.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Intel\WiFi\bin\S24EvMon.exe
c:\drivers\audio213367\stacsv.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\igfxext.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Intel\WiFi\bin\EvtEng.exe
c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\wbem\unsecapp.exe
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmService.exe
c:\windows\system32\SearchIndexer.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\HidFind.exe
c:\program files\DellTPad\Apntex.exe
c:\windows\system32\igfxext.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
c:\program files\HP\Digital Imaging\bin\hpqbam08.exe
c:\program files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
c:\program files\HP\Digital Imaging\bin\hpqgpc01.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
c:\windows\system32\SearchProtocolHost.exe
c:\windows\system32\SearchProtocolHost.exe
c:\windows\system32\SearchFilterHost.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
.
**************************************************************************
.
Heure de fin: 2011-02-05  10:55:53 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-02-05 09:55
ComboFix2.txt  2011-02-02 16:39

Avant-CF: 132 038 508 544 octets libres
Après-CF: 129 970 548 736 octets libres

- - End Of File - - D9BB206FCFDC22349049E82659918DCD

moment de grace · Answer

encore des redirections ?

Nic-mtp · Answer

j'ai essayé plusieurs recherches, pas de redirections

moment de grace · Answer

cool pour finir alors 1) Mettre à jour la Console Java ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa http://raproducts.org/click/click.php?id=1 Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. ............. 2) Mets à jour Adobe Reader (désinstalle avant la version antérieure) https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html .................... 3) IMPORTANT Purger les points de restauration système: Télécharge OneClick2RestorePoint http://www.multifa7.be/Laddy/OneClick2RP.exe Mirroirs si non accessible : http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe https://app.box.com/s/cqcsz5m0oz * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven) * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan... * Rends toi dans l'onglet "Autres options" * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer. * Les points de restauration système seront purgés sauf le dernier créé. Ensuite avec le même outil Créer un nouveau point de restauration reconnaissable ................. 4) pour supprimer les outils de désinfection : télécharge Delfix de Xplode http://www.teamxscript.org/too/Xplode/DelFix.exe choisis SUPPRESSION poste son rapport ............................................. Recommandations pour l'avenir Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes... - logiciels non à jour (windows, internet explorer, java, adobe reader etc) - installation de toolbar - fréquentation de sites piégés - P2P - Application de cracks - Supports usb Pour t'aider dans cette tâche, voici quelques pistes Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox http://www.mozilla-europe.org/fr/firefox/ Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus pour bloquer les publicités http://www.clubic.com/telecharger-fiche45912-adblock-plus.html ............................ WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp ........................ Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils ! .......................... Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) http://www.teamxscript.org/too/UsbFix.exe Au menu principal, choisis l'option 3 (Vaccination). ............................ garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan ....................... Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .......................... Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php ......................... utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html ........................ A lire pour mieux comprendre l'environnement qui t'entoure http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/...

Nic-mtp · Answer

1/

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 05 12:05:42 2011

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\avld nicolas\Application Data\Sun\Java\jre1.6.0_22

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Feb 05 12:12:51 2011

Found and removed: Applications\java.exe

Found and removed: Applications\javaw.exe

Found and removed: JavaPlugin.FamilyVersionSupport

Found and removed: CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0014-0002-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0008-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0009-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0014-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBC}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBB}

Found and removed: CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBC}

Found and removed: JavaScript

Found and removed: JavaScript Author

Found and removed: JavaScript1.1

Found and removed: JavaScript1.1 Author

Found and removed: JavaScript1.2

Found and removed: Software\Classes\CLSID\{E19F9331-3110-11D4-991C-005004D3B3DB}

Found and removed: Software\JavaSoft\Java Update

Found and removed: SOFTWARE\Classes\JavaPlugin

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3412062B03

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0357E4991DA5FF14F9615B3612062B03

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.2.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.3.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.4.1

Found and removed: SOFTWARE\MozillaPlugins\@java.com/JavaPlugin\MimeTypes\application/x-java-applet;version=1.5

------------------------------------

Finished reporting.

Nic-mtp · Answer

2/ ok

Nic-mtp · Answer

3/ ok

Nic-mtp · Answer

4/
# DelFix v7.2 - Rapport créé le 05/02/2011 à 12:36
# Mis à jour le 02/02/11 à 17h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : avld nicolas - AVLD (Administrateur)
# Exécuté depuis : C:\Documents and Settings\avld nicolas\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Kill'em
Supprimé : C:\Combofix
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\SEAF
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\List'em.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\mbr.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\mbr.log
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\JavaRa.def
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\JavaRa.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\JavaRa.log
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\JavaRa.zip
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\SEAF.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\SeafLog.txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\Defogger.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\defogger_disable.log
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\More.txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\Script_15695 .txt
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ATF-Cleaner.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\mbr.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\JavaRa.zip
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\SEAF.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\Defogger.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\OneClick2RP.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\ATF-Cleaner.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Downloads\JavaRa (1).zip
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Downloads\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [4161 octets] ##########

moment de grace · Answer

c'est tout bon

sauf soucis

=> résolu

bonne continuation...

Nic-mtp · Answer

merci beaucoup pour ton aide précieuse,
je prends note des conseils indiqués.
bonne continuation à toi aussi

Nic-mtp · Answer

Bonjour,
Le problème System Tool a effectivement bien été réglé.
Cependant subsiste le problème des pages de publicités qui s'affichent à la place de la page demandée suite à une recherche sur Google.

RAS pour AntiMalware et pour antivirus. 

que puis-je faire pour ces pages ?

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Nic-mtp · Answer

https://pjjoint.malekal.com/files.php?id=d4980bb1b9614

moment de grace · Answer

tu disais plus haut que c'était bon
..

1)

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'MBRFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications. 

_________

2)

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

NE LE POSTE PAS SUR LE FORUM 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport 

Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Nic-mtp · Answer

oui mais c'est réapparu ensuite, donc j'avais jugé trop vite... 1/ Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011 Fichier d'export Registre : Run by avld nicolas at 28/02/2011 08:27:28 Windows XP Professional Service Pack 3 (Build 2600) Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html Contact : nicolascoolman@yahoo.fr ========== Master Boot Record ========== Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net Windows 5.1.2600 Disk: ST916031 rev.0003 -> \Device\Ide\IAAStorageDevice-1 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x89D4C1ED]<< 1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x89D8E030] 3 CLASSPNP[0xBA0E8FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IAAStorageDevice-1[0x89D85028] kernel: MBR read successfully detected hooks: \Driver\iaStor -> 0x89d4c1ed user & kernel MBR OK Warning: possible MBR rootkit infection ! Resultat après le fix : ========== Récapitulatif ========== 1 : Master Boot Record End of the scan

moment de grace · Answer

ok

avant olt

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ 
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau. 
* Merci à Malekal pour le tutoriel 
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
* Double clique sur mbr.exe 
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre. 
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras: 

=>  Sous XP : "%userprofile%\Bureau\mbr" -f 

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f


* (veuillez à bien respecter les guillemets) 
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !" 
* Réactive tes protections .Poste ce rapport et supprime le ensuite. 

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident) 
o Relance mbr.exe 
o Réactive tes protections. 
o Le nouveau mbr.log devrait être celui-ci : 
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net 
o device: opened successfully 
user: MBR read successfully 
kernel: MBR read successfully 
user & kernel MBR OK

Nic-mtp · Answer

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST916031 rev.0003 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Nic-mtp · Answer

puis

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST916031 rev.0003 -> Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Nic-mtp · Answer

OLT

https://pjjoint.malekal.com/files.php?id=d52fc36cc5145

Nic-mtp · Answer

Extras

https://pjjoint.malekal.com/files.php?id=ca7dc56f091413

moment de grace · Answer

ok

desinstalle mcafee

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#mcafee-virusscan-version-2005-a-2010

redemarre le pc et dis moi si c'est encore le cas
et si c'est sur firefox uniquement ou sur internet explorer également

Nic-mtp · Answer

j'ai suivi ton lien pour désinstaller Mcafee
Penadant l'execution de McAfee CleanUp une fentre noire apparaissait régulièrement avec indiqué :
"erreur système 1060
Le service spécifié n'existe pas en tant que service installé"

McAfee Security Scan Plus existe encore sur le bureau et dans la liste des programmes (avec un lien de desinstallation)
dois-je utiliser ce lien pour desinstaller ?

pour les pages de pubs j'ai vérifié, çà l'a fait sur IE et sur Firefox

moment de grace · Answer

oui pour mcafee puis Attention, avant de commencer, lit attentivement la procédure, et imprime la Aide à l'utilisation https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Télécharge ComboFix de sUBs sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (clic droit sur le lien ...enregistrer la cible du lien sous ) /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ ---> Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter SURTOUT INSTALLES LA CONSOLE DE RECUPERATION (si il te propose de l'installer remets internet) ---> Mets-le en langue française F Tape sur la touche 1 (Yes) pour démarrer le scan. Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. Une fois le scan achevé, un rapport va s'afficher : Poste son contenu /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ Note : Le rapport se trouve également là : C:\ComboFix.txt

Nic-mtp · Answer

ComboFix 11-03-06.05 - avld nicolas 07/03/2011  13:21:31.1.2 - x86 MINIMAL
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2003.1703 [GMT 1:00]
Lancé depuis: c:\documents and settings\avld nicolas\Bureau\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\LogFiles
c:\windows\system32\LogFiles\HTTPERR\httperr1.log
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-02-07 au 2011-03-07  ))))))))))))))))))))))))))))))))))))
.
.
2011-02-28 06:50 . 2011-02-28 07:27	--------	d-----w-	c:\program files\ZHPDiag
2011-02-08 16:00 . 2011-02-08 16:00	--------	d-----r-	c:\documents and settings\LocalService\Favoris
2011-02-06 17:53 . 2011-02-06 17:53	--------	d-----w-	c:\program files\Defraggler
2011-02-06 17:48 . 2011-02-06 17:48	--------	d-----w-	C:\SwSetup
2011-02-06 17:01 . 2011-02-06 17:01	--------	d-----w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\Secunia PSI
2011-02-06 17:01 . 2011-02-06 17:01	--------	d-----w-	c:\program files\Secunia
2011-02-06 16:46 . 2011-02-06 16:46	--------	d-----w-	c:\program files\CCleaner
2011-02-06 16:43 . 2011-02-06 16:43	--------	d-----w-	C:\UsbFix
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-03-07 06:47 . 2009-09-14 11:08	0	----a-w-	c:\documents and settings\avld nicolas\Local Settings\Application Data\WavXMapDrive.bat
2011-02-03 09:48 . 2011-02-03 09:48	3718	----a-w-	C:\Upload_avld nicolas.zip
2011-01-21 14:44 . 2008-04-25 12:46	441344	----a-w-	c:\windows\system32\shimgvw.dll
2011-01-13 08:47 . 2011-02-05 10:06	38848	----a-w-	c:\windows\avastSS.scr
2011-01-13 08:47 . 2011-02-05 10:06	188216	----a-w-	c:\windows\system32\aswBoot.exe
2011-01-13 08:41 . 2011-02-05 10:07	294608	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-01-13 08:40 . 2011-02-05 10:07	47440	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-01-13 08:40 . 2011-02-05 10:07	100176	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-01-13 08:39 . 2011-02-05 10:07	94544	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-01-13 08:37 . 2011-02-05 10:07	23632	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-01-13 08:37 . 2011-02-05 10:07	29392	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-01-13 08:37 . 2011-02-05 10:07	17744	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-01-07 14:09 . 2008-04-25 12:46	290048	----a-w-	c:\windows\system32\atmfd.dll
2010-12-31 14:02 . 2008-04-25 12:46	1864192	----a-w-	c:\windows\system32\win32k.sys
2010-12-22 12:34 . 2008-04-25 12:46	301568	----a-w-	c:\windows\system32\kerberos.dll
2010-12-20 23:53 . 2008-04-25 12:46	916480	----a-w-	c:\windows\system32\wininet.dll
2010-12-20 23:53 . 2008-04-25 12:46	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-12-20 23:53 . 2008-04-25 12:46	1469440	------w-	c:\windows\system32\inetcpl.cpl
2010-12-20 17:26 . 2008-04-25 12:46	736768	----a-w-	c:\windows\system32\lsasrv.dll
2010-12-20 17:09 . 2011-02-01 21:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-20 17:08 . 2011-02-01 21:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-20 12:55 . 2008-04-25 12:46	385024	----a-w-	c:\windows\system32\html.iec
2010-12-09 14:30 . 2008-04-25 12:46	33280	----a-w-	c:\windows\system32\csrsrv.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnabledUnlockedFDEIconOverlay]
@="{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}"
[HKEY_CLASSES_ROOT\CLSID\{30D3C2AF-9709-4D05-9CF4-13335F3C1E4A}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\UninitializedFdeIconOverlay]
@="{CF08DA3E-C97D-4891-A66B-E39B28DD270F}"
[HKEY_CLASSES_ROOT\CLSID\{CF08DA3E-C97D-4891-A66B-E39B28DD270F}]
2009-04-22 09:03	49152	----a-w-	c:\program files\Wave Systems Corp\Trusted Drive Manager\TdmIconOverlay.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2009-02-22 200704]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-03-17 729088]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-26 134656]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-26 166912]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-26 134656]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
"ChangeTPMAuth"="c:\program files\Wave Systems Corp\Common\ChangeTPMAuth.exe" [2009-02-26 184320]
"WavXMgr"="c:\program files\Wave Systems Corp\Services Manager\Docmgr\bin\WavXDocMgr.exe" [2008-12-22 145408]
"SecureUpgrade"="c:\program files\Wave Systems Corp\SecureUpgrade.exe" [2009-04-22 656696]
"EmbassySecurityCheck"="c:\program files\Wave Systems Corp\EMBASSY Security Setup\EMBASSYSecurityCheck.exe" [2009-04-22 95544]
"DellControlPoint"="c:\program files\Dell\Dell ControlPoint\Dell.ControlPoint.exe" [2009-03-19 667648]
"USCService"="c:\program files\Dell\Dell ControlPoint\Security Manager\BcmDeviceAndTaskStatusService.exe" [2009-04-22 15360]
"DellConnectionManager"="c:\program files\Dell\Dell ControlPoint\Connection Manager\Dell.UCM.exe" [2009-04-10 1810432]
"PDVDDXSrv"="c:\program files\CyberLink\PowerDVD DX\PDVDDXSrv.exe" [2009-02-04 128232]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2010-11-10 35736]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2008-8-15 604776]
Dell ControlPoint System Manager.lnk - c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgr.exe [2009-4-9 1106720]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2008-10-16 214360]
Secunia PSI Tray.lnk - c:\program files\Secunia\PSI\psi_tray.exe [2011-1-10 291896]
Windows Search.lnk - c:\program files\Windows Desktop Search\WindowsSearch.exe [2008-5-26 123904]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:\program files\Windows Desktop Search\MSNLNamespaceMgr.dll" [2009-05-24 304128]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-04-16 20:12	3872080	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpofxs08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqfxt08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\Smart Web Printing\SmartWebPrintExe.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
.
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [05/02/2011 11:07 294608]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/02/2011 11:07 17744]
S2 ATService;AuthenTec Fingerprint Service;c:\program files\Fingerprint Sensor\AtService.exe [27/06/2008 13:47 1664248]
S2 buttonsvc32;Dell ControlPoint Button Service;c:\program files\Dell\Dell ControlPoint\DCPButtonSvc.exe [29/12/2008 11:07 320800]
S2 dcpsysmgrsvc;Dell ControlPoint System Manager;c:\program files\Dell\Dell ControlPoint\System Manager\DCPSysMgrSvc.exe [09/04/2009 14:02 447264]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [05/02/2011 11:07 136176]
S2 Secunia PSI Agent;Secunia PSI Agent;c:\program files\Secunia\PSI\psia.exe [10/01/2011 15:24 993848]
S2 Secunia Update Agent;Secunia Update Agent;c:\program files\Secunia\PSI\sua.exe [10/01/2011 15:24 399416]
S2 SMManager;Smith Micro Connection Manager Service;c:\program files\Dell\Dell ControlPoint\Connection Manager\SMManager.exe [10/04/2009 12:08 77824]
S3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [09/09/2009 06:26 112512]
S3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [09/09/2009 06:26 109568]
S3 NvtSp50;NvtSp50 NDIS Protocol Driver;c:\windows\system32\Drivers\NvtSp50.sys --> c:\windows\system32\Drivers\NvtSp50.sys [?]
S3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [01/09/2010 09:30 15544]
S3 SRS_PremiumSound_Service;SRS Labs Premium Sound;c:\windows\system32\drivers\SRS_PremiumSound_i386.sys [08/09/2009 22:14 232744]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-05 10:07]
.
2011-03-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-05 10:07]
.
2011-03-07 c:\windows\Tasks\User_Feed_Synchronization-{CAA94FC3-240E-4AFE-8731-A25892160DEF}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Send to &Bluetooth Device... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Send To Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\avld nicolas\Application Data\Mozilla\Firefox\Profiles\o92voml2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.type - 0
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - c:\program files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Adblock Plus: {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} - %profile%\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}
FF - Ext: WOT: {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} - %profile%\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7}
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-07 13:44
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(316)
c:\windows\System32\TdmNetworkProvider.dll
c:\windows\system32\NetProvCredMan.dll
.
Heure de fin: 2011-03-07  13:58:57
ComboFix-quarantined-files.txt  2011-03-07 12:58
.
Avant-CF: 130 749 448 192 octets libres
Après-CF: 130 727 931 904 octets libres
.
- - End Of File - - 9C22C85EAA5E092CF33AE973D05DD9FE

moment de grace · Answer

combofix n'a pas dû changer la donne...

fais un scan en ligne

https://www.commentcamarche.net/faq/17751-scanner-en-ligne-avec-kaspersky

Nic-mtp · Answer

pas pu faire le scan.

message :

Update has failed The program could not be started. Please close the window of Kaspersky Online Scanner 7.0 and start the program again from the web site of Kaspersky Lab.

Successful updating of Kaspersky Online Scanner 7.0 and scanning of your computer requires uninterrupted Internet connection. Please make sure that the Internet connection is established. [ERROR: License has expired]

moment de grace · Answer

ces redirections internet, les as tu que sur firefox ou sur internet explorer également ?

Nic-mtp · Answer

oui, sur Firefox et sur IE.

Tout à l'heure, j'ai aussi eu droit à des publicités sonores, alors qu'aucune page internet n'était ouverte

moment de grace · Answer

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE\%Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Nic-mtp · Answer

https://pjjoint.malekal.com/files.php?id=eac4530c20612

moment de grace · Answer

hello

de retour

je vois des dns américains pour google

as tu un rapport quelconque avec les States ?

Nic-mtp · Answer

bonjour,

non

moment de grace · Answer

edit du message précédent 

1)

Télécharge ça : https://www.sfr.fr/fermeture-des-pages-perso.html 
Lance le. 

Dans la fenêtre copie/colle ces chemins : 


C:\WINDOWS\setpwr32.exe 


Clic sur envoyer les fichiers tout en bas à gauche.  

__________

2)

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)


CONTRIBUTEUR SECURITE  

En désinfection, c'est la fin le plus important !  
"Restez" jusqu'au bout...merci

Nic-mtp · Answer

1/  C:\WINDOWS\setpwr32.exe - Envoi réussi à : Malekal

Nic-mtp · Answer

2/
quand j'ai appuyer sur continuer, j'avais laissé "Cure" pensant qu'il y avait une étape suivante
voici le rapport :


2011/03/14 06:03:50.0453 5932	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/14 06:03:50.0765 5932	================================================================================
2011/03/14 06:03:50.0765 5932	SystemInfo:
2011/03/14 06:03:50.0765 5932	
2011/03/14 06:03:50.0765 5932	OS Version: 5.1.2600 ServicePack: 3.0
2011/03/14 06:03:50.0765 5932	Product type: Workstation
2011/03/14 06:03:50.0765 5932	ComputerName: AVLD
2011/03/14 06:03:50.0765 5932	UserName: avld nicolas
2011/03/14 06:03:50.0765 5932	Windows directory: C:\WINDOWS
2011/03/14 06:03:50.0765 5932	System windows directory: C:\WINDOWS
2011/03/14 06:03:50.0765 5932	Processor architecture: Intel x86
2011/03/14 06:03:50.0765 5932	Number of processors: 2
2011/03/14 06:03:50.0765 5932	Page size: 0x1000
2011/03/14 06:03:50.0765 5932	Boot type: Normal boot
2011/03/14 06:03:50.0765 5932	================================================================================
2011/03/14 06:03:51.0156 5932	Initialize success
2011/03/14 06:04:21.0812 4996	================================================================================
2011/03/14 06:04:21.0812 4996	Scan started
2011/03/14 06:04:21.0812 4996	Mode: Manual; 
2011/03/14 06:04:21.0812 4996	================================================================================
2011/03/14 06:04:22.0390 4996	Aavmker4        (479c9835b91147be1a92cb76fad9c6de) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/03/14 06:04:22.0468 4996	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/03/14 06:04:22.0500 4996	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/14 06:04:22.0546 4996	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/03/14 06:04:22.0578 4996	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/03/14 06:04:22.0656 4996	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/14 06:04:22.0718 4996	AESTAud         (f21d5e93a94514be9f5b6ebf74a696b2) C:\WINDOWS\system32\drivers\AESTAud.sys
2011/03/14 06:04:22.0812 4996	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/03/14 06:04:22.0859 4996	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/03/14 06:04:22.0875 4996	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/03/14 06:04:22.0906 4996	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/03/14 06:04:22.0921 4996	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/03/14 06:04:22.0953 4996	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/03/14 06:04:22.0984 4996	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/03/14 06:04:23.0000 4996	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/03/14 06:04:23.0046 4996	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/03/14 06:04:23.0078 4996	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/03/14 06:04:23.0125 4996	ApfiltrService  (b83f9da84f7079451c1c6a4a2f140920) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
2011/03/14 06:04:23.0156 4996	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/03/14 06:04:23.0203 4996	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/03/14 06:04:23.0218 4996	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/03/14 06:04:23.0250 4996	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/03/14 06:04:23.0312 4996	aswFsBlk        (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/03/14 06:04:23.0328 4996	aswMon2         (a1c52b822b7b8a5c2162d38f579f97b7) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/03/14 06:04:23.0359 4996	aswRdr          (b6e8c5874377a42756c282fac2e20836) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/03/14 06:04:23.0375 4996	aswSP           (b93a553c9b0f14263c8f016a44c3258c) C:\WINDOWS\system32\drivers\aswSP.sys
2011/03/14 06:04:23.0390 4996	aswTdi          (1408421505257846eb336feeef33352d) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/03/14 06:04:23.0437 4996	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/14 06:04:23.0500 4996	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/14 06:04:23.0562 4996	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/14 06:04:23.0609 4996	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/14 06:04:23.0687 4996	b57w2k          (ea377a8e8e1000877210259750cbbf5f) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/03/14 06:04:23.0703 4996	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/14 06:04:23.0734 4996	Blfp            (a341cdb0beb6880f11678944f292dd16) C:\WINDOWS\system32\DRIVERS\baspxp32.sys
2011/03/14 06:04:23.0765 4996	Bridge          (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/03/14 06:04:23.0765 4996	BridgeMP        (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/03/14 06:04:23.0859 4996	btaudio         (f688bbbe8e3e7e03e35caabd66616ddb) C:\WINDOWS\system32\drivers\btaudio.sys
2011/03/14 06:04:23.0906 4996	BTDriver        (2f9f111d31aa3fbbe5781d829a4524e6) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/03/14 06:04:23.0984 4996	BTKRNL          (38a3331e2f690d4cdc9de0604b9416e5) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/03/14 06:04:24.0046 4996	BTWDNDIS        (80f61de965c116051614ac2f04222ff7) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/03/14 06:04:24.0109 4996	btwhid          (949eca9c56f657c06d3166d51f3226c7) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/03/14 06:04:24.0171 4996	btwmodem        (5922bae0cd84924b9cd7e6bb515ee070) C:\WINDOWS\system32\DRIVERS\btwmodem.sys
2011/03/14 06:04:24.0218 4996	BTWUSB          (d5af663711660d32ec230c6aaf7b6b83) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/03/14 06:04:24.0375 4996	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/03/14 06:04:24.0390 4996	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/14 06:04:24.0437 4996	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/14 06:04:24.0453 4996	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/03/14 06:04:24.0500 4996	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/14 06:04:24.0515 4996	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/14 06:04:24.0531 4996	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/14 06:04:24.0609 4996	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/14 06:04:24.0625 4996	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/03/14 06:04:24.0640 4996	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/14 06:04:24.0703 4996	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/03/14 06:04:24.0718 4996	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/03/14 06:04:24.0750 4996	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/03/14 06:04:24.0781 4996	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/14 06:04:24.0828 4996	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/14 06:04:24.0875 4996	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/14 06:04:24.0890 4996	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/14 06:04:24.0953 4996	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/14 06:04:24.0984 4996	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/03/14 06:04:25.0031 4996	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/14 06:04:25.0093 4996	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/14 06:04:25.0140 4996	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/14 06:04:25.0203 4996	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/14 06:04:25.0218 4996	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/14 06:04:25.0281 4996	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/03/14 06:04:25.0343 4996	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/14 06:04:25.0406 4996	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/14 06:04:25.0453 4996	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/14 06:04:25.0484 4996	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/14 06:04:25.0500 4996	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/14 06:04:25.0531 4996	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/03/14 06:04:25.0593 4996	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/03/14 06:04:25.0609 4996	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/03/14 06:04:25.0656 4996	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/03/14 06:04:25.0734 4996	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/14 06:04:25.0750 4996	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/03/14 06:04:25.0781 4996	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/03/14 06:04:25.0828 4996	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/14 06:04:26.0031 4996	ialm            (3b743262b6456167888d15f1121b3bf7) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/14 06:04:26.0218 4996	iaStor          (71ecc07bc7c5e24c3dd01d8a29a24054) C:\WINDOWS\system32\drivers\iaStor.sys
2011/03/14 06:04:26.0281 4996	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/14 06:04:26.0343 4996	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/03/14 06:04:26.0390 4996	IntcHdmiAddService (f32a62c765885bd8e4352a1565f702a6) C:\WINDOWS\system32\drivers\IntcHdmi.sys
2011/03/14 06:04:26.0390 4996	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/03/14 06:04:26.0421 4996	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/14 06:04:26.0453 4996	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/03/14 06:04:26.0468 4996	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/14 06:04:26.0484 4996	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/14 06:04:26.0500 4996	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/14 06:04:26.0515 4996	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/14 06:04:26.0546 4996	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/14 06:04:26.0640 4996	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/14 06:04:26.0718 4996	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/14 06:04:26.0921 4996	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/03/14 06:04:26.0953 4996	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/14 06:04:26.0984 4996	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/14 06:04:27.0218 4996	LVcKap          (efe6cb9600a6bef09834be558d7cf04e) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/03/14 06:04:27.0421 4996	LVMVDrv         (8895475987655aae944544e30004b290) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/03/14 06:04:27.0500 4996	LVUSBSta        (ccff53b1fcdfa9ede919e3bdbd10d0fd) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/03/14 06:04:27.0578 4996	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/14 06:04:27.0609 4996	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/14 06:04:27.0656 4996	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/14 06:04:27.0671 4996	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/14 06:04:27.0703 4996	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/14 06:04:27.0734 4996	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/03/14 06:04:27.0781 4996	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/14 06:04:27.0843 4996	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/14 06:04:27.0890 4996	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/14 06:04:27.0937 4996	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/14 06:04:27.0953 4996	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/14 06:04:27.0968 4996	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/14 06:04:28.0015 4996	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/14 06:04:28.0062 4996	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/14 06:04:28.0078 4996	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/14 06:04:28.0140 4996	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/14 06:04:28.0203 4996	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/14 06:04:28.0218 4996	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/14 06:04:28.0265 4996	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/14 06:04:28.0281 4996	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/14 06:04:28.0312 4996	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/14 06:04:28.0359 4996	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/14 06:04:28.0375 4996	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/14 06:04:28.0406 4996	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/14 06:04:28.0578 4996	NETw5x32        (a3b69acd14051ae87ab9e1823a508b6d) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
2011/03/14 06:04:28.0671 4996	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/03/14 06:04:28.0703 4996	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/14 06:04:28.0781 4996	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/14 06:04:28.0859 4996	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/14 06:04:28.0921 4996	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/14 06:04:28.0968 4996	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/14 06:04:28.0984 4996	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/03/14 06:04:29.0015 4996	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/14 06:04:29.0031 4996	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/14 06:04:29.0046 4996	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/14 06:04:29.0078 4996	PBADRV          (4088c1ecd1f54281a92fa663b0fdc36f) C:\WINDOWS\system32\DRIVERS\PBADRV.sys
2011/03/14 06:04:29.0093 4996	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/14 06:04:29.0156 4996	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/14 06:04:29.0187 4996	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/03/14 06:04:29.0296 4996	pepifilter      (1c23843f1f61a07e2aaaba80136cda19) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/03/14 06:04:29.0343 4996	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/03/14 06:04:29.0343 4996	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/03/14 06:04:29.0453 4996	PID_PEPI        (87a74c342b9b291cb013093d5df7b916) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/03/14 06:04:29.0546 4996	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/14 06:04:29.0609 4996	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/14 06:04:29.0656 4996	PSI             (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
2011/03/14 06:04:29.0671 4996	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/14 06:04:29.0703 4996	PxHelp20        (03e0fe281823ba64b3782f5b38950e73) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/03/14 06:04:29.0734 4996	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/03/14 06:04:29.0750 4996	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/03/14 06:04:29.0781 4996	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/03/14 06:04:29.0796 4996	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/03/14 06:04:29.0828 4996	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/03/14 06:04:29.0859 4996	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/14 06:04:29.0875 4996	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/14 06:04:29.0890 4996	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/14 06:04:29.0906 4996	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/14 06:04:29.0921 4996	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/14 06:04:29.0953 4996	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/14 06:04:29.0968 4996	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/03/14 06:04:30.0015 4996	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/14 06:04:30.0046 4996	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/14 06:04:30.0125 4996	rimmptsk        (ea885e7a56f1be1f14c372337c42fe48) C:\WINDOWS\system32\DRIVERSimmptsk.sys
2011/03/14 06:04:30.0203 4996	s24trans        (87940243ea2ad3ebe274f5409c5e9072) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/03/14 06:04:30.0234 4996	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/03/14 06:04:30.0281 4996	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/14 06:04:30.0312 4996	Serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/03/14 06:04:30.0328 4996	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/03/14 06:04:30.0390 4996	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/14 06:04:30.0437 4996	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/03/14 06:04:30.0484 4996	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/14 06:04:30.0531 4996	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/03/14 06:04:30.0562 4996	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/14 06:04:30.0593 4996	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/14 06:04:30.0640 4996	SRS_PremiumSound_Service (584477fdfa731af4635f5875c6b52531) C:\WINDOWS\system32\drivers\srs_PremiumSound_i386.sys
2011/03/14 06:04:30.0718 4996	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/14 06:04:30.0828 4996	STHDA           (1b76479b80ff0f6e245ba590a64102be) C:\WINDOWS\system32\drivers\sthda.sys
2011/03/14 06:04:30.0875 4996	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/14 06:04:30.0921 4996	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/14 06:04:30.0968 4996	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/14 06:04:31.0015 4996	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/03/14 06:04:31.0031 4996	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/03/14 06:04:31.0046 4996	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/03/14 06:04:31.0078 4996	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/03/14 06:04:31.0125 4996	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/14 06:04:31.0187 4996	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/14 06:04:31.0234 4996	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/14 06:04:31.0250 4996	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/14 06:04:31.0296 4996	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/14 06:04:31.0343 4996	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2011/03/14 06:04:31.0359 4996	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/14 06:04:31.0390 4996	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/03/14 06:04:31.0437 4996	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/14 06:04:31.0500 4996	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/03/14 06:04:31.0562 4996	usbccgp         (c18d6c74953621346df6b0a11f80c1cc) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/14 06:04:31.0578 4996	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/14 06:04:31.0640 4996	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/14 06:04:31.0687 4996	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/14 06:04:31.0718 4996	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/03/14 06:04:31.0750 4996	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/14 06:04:31.0765 4996	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/14 06:04:31.0796 4996	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/14 06:04:31.0843 4996	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/03/14 06:04:31.0859 4996	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/03/14 06:04:31.0890 4996	VolSnap         (4d39b6fbf65832f9ae75d8157694afb0) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/14 06:04:31.0890 4996	Suspicious file (Forged): C:\WINDOWS\system32\drivers\VolSnap.sys. Real md5: 4d39b6fbf65832f9ae75d8157694afb0, Fake md5: 46de1126684369bace4849e4fc8c43ca
2011/03/14 06:04:31.0890 4996	VolSnap - detected Rootkit.Win32.TDSS.tdl3 (0)
2011/03/14 06:04:31.0921 4996	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/14 06:04:31.0968 4996	WavxDMgr        (f9cea286b0f8311be823d071eabdf6e0) C:\WINDOWS\system32\DRIVERS\WavxDMgr.sys
2011/03/14 06:04:32.0046 4996	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/03/14 06:04:32.0125 4996	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/14 06:04:32.0187 4996	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/03/14 06:04:32.0234 4996	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/14 06:04:32.0296 4996	================================================================================
2011/03/14 06:04:32.0296 4996	Scan finished
2011/03/14 06:04:32.0296 4996	================================================================================
2011/03/14 06:04:32.0312 4540	Detected object count: 1
2011/03/14 06:06:59.0125 4540	VolSnap         (4d39b6fbf65832f9ae75d8157694afb0) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/14 06:06:59.0125 4540	Suspicious file (Forged): C:\WINDOWS\system32\drivers\VolSnap.sys. Real md5: 4d39b6fbf65832f9ae75d8157694afb0, Fake md5: 46de1126684369bace4849e4fc8c43ca
2011/03/14 06:07:00.0109 4540	Backup copy found, using it..
2011/03/14 06:07:00.0125 4540	C:\WINDOWS\system32\drivers\VolSnap.sys - will be cured after reboot
2011/03/14 06:07:00.0125 4540	Rootkit.Win32.TDSS.tdl3(VolSnap) - User select action: Cure

moment de grace · Answer

apres un redemarrage du pc

refais tdsskiller 

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Nic-mtp · Answer

refait, pas de suspicious objects

Rapport :

2011/03/14 06:18:45.0250 4280	TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
2011/03/14 06:18:45.0562 4280	================================================================================
2011/03/14 06:18:45.0562 4280	SystemInfo:
2011/03/14 06:18:45.0562 4280	
2011/03/14 06:18:45.0562 4280	OS Version: 5.1.2600 ServicePack: 3.0
2011/03/14 06:18:45.0562 4280	Product type: Workstation
2011/03/14 06:18:45.0562 4280	ComputerName: AVLD
2011/03/14 06:18:45.0562 4280	UserName: avld nicolas
2011/03/14 06:18:45.0562 4280	Windows directory: C:\WINDOWS
2011/03/14 06:18:45.0562 4280	System windows directory: C:\WINDOWS
2011/03/14 06:18:45.0562 4280	Processor architecture: Intel x86
2011/03/14 06:18:45.0562 4280	Number of processors: 2
2011/03/14 06:18:45.0562 4280	Page size: 0x1000
2011/03/14 06:18:45.0562 4280	Boot type: Normal boot
2011/03/14 06:18:45.0562 4280	================================================================================
2011/03/14 06:18:45.0843 4280	Initialize success
2011/03/14 06:18:49.0515 4860	================================================================================
2011/03/14 06:18:49.0515 4860	Scan started
2011/03/14 06:18:49.0515 4860	Mode: Manual; 
2011/03/14 06:18:49.0515 4860	================================================================================
2011/03/14 06:18:50.0093 4860	Aavmker4        (479c9835b91147be1a92cb76fad9c6de) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/03/14 06:18:50.0203 4860	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
2011/03/14 06:18:50.0234 4860	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/03/14 06:18:50.0250 4860	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
2011/03/14 06:18:50.0312 4860	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
2011/03/14 06:18:50.0375 4860	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/03/14 06:18:50.0421 4860	AESTAud         (f21d5e93a94514be9f5b6ebf74a696b2) C:\WINDOWS\system32\drivers\AESTAud.sys
2011/03/14 06:18:50.0500 4860	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/03/14 06:18:50.0562 4860	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
2011/03/14 06:18:50.0578 4860	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
2011/03/14 06:18:50.0640 4860	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
2011/03/14 06:18:50.0671 4860	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
2011/03/14 06:18:50.0703 4860	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
2011/03/14 06:18:50.0750 4860	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
2011/03/14 06:18:50.0781 4860	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
2011/03/14 06:18:50.0812 4860	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
2011/03/14 06:18:50.0859 4860	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
2011/03/14 06:18:50.0906 4860	ApfiltrService  (b83f9da84f7079451c1c6a4a2f140920) C:\WINDOWS\system32\DRIVERS\Apfiltr.sys
2011/03/14 06:18:50.0953 4860	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
2011/03/14 06:18:51.0015 4860	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
2011/03/14 06:18:51.0046 4860	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
2011/03/14 06:18:51.0093 4860	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
2011/03/14 06:18:51.0156 4860	aswFsBlk        (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/03/14 06:18:51.0187 4860	aswMon2         (a1c52b822b7b8a5c2162d38f579f97b7) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/03/14 06:18:51.0234 4860	aswRdr          (b6e8c5874377a42756c282fac2e20836) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/03/14 06:18:51.0265 4860	aswSP           (b93a553c9b0f14263c8f016a44c3258c) C:\WINDOWS\system32\drivers\aswSP.sys
2011/03/14 06:18:51.0359 4860	aswTdi          (1408421505257846eb336feeef33352d) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/03/14 06:18:51.0421 4860	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/03/14 06:18:51.0515 4860	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/03/14 06:18:51.0609 4860	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/03/14 06:18:51.0687 4860	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/03/14 06:18:51.0765 4860	b57w2k          (ea377a8e8e1000877210259750cbbf5f) C:\WINDOWS\system32\DRIVERS\b57xp32.sys
2011/03/14 06:18:51.0812 4860	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/03/14 06:18:51.0875 4860	Blfp            (a341cdb0beb6880f11678944f292dd16) C:\WINDOWS\system32\DRIVERS\baspxp32.sys
2011/03/14 06:18:51.0937 4860	Bridge          (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/03/14 06:18:51.0937 4860	BridgeMP        (f934d1b230f84e1d19dd00ac5a7a83ed) C:\WINDOWS\system32\DRIVERS\bridge.sys
2011/03/14 06:18:52.0031 4860	btaudio         (f688bbbe8e3e7e03e35caabd66616ddb) C:\WINDOWS\system32\drivers\btaudio.sys
2011/03/14 06:18:52.0109 4860	BTDriver        (2f9f111d31aa3fbbe5781d829a4524e6) C:\WINDOWS\system32\DRIVERS\btport.sys
2011/03/14 06:18:52.0187 4860	BTKRNL          (38a3331e2f690d4cdc9de0604b9416e5) C:\WINDOWS\system32\DRIVERS\btkrnl.sys
2011/03/14 06:18:52.0250 4860	BTWDNDIS        (80f61de965c116051614ac2f04222ff7) C:\WINDOWS\system32\DRIVERS\btwdndis.sys
2011/03/14 06:18:52.0312 4860	btwhid          (949eca9c56f657c06d3166d51f3226c7) C:\WINDOWS\system32\DRIVERS\btwhid.sys
2011/03/14 06:18:52.0359 4860	btwmodem        (5922bae0cd84924b9cd7e6bb515ee070) C:\WINDOWS\system32\DRIVERS\btwmodem.sys
2011/03/14 06:18:52.0421 4860	BTWUSB          (d5af663711660d32ec230c6aaf7b6b83) C:\WINDOWS\system32\Drivers\btwusb.sys
2011/03/14 06:18:52.0640 4860	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
2011/03/14 06:18:52.0656 4860	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/03/14 06:18:52.0703 4860	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/03/14 06:18:52.0718 4860	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
2011/03/14 06:18:52.0765 4860	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/03/14 06:18:52.0781 4860	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/03/14 06:18:52.0812 4860	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/03/14 06:18:52.0890 4860	CmBatt          (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
2011/03/14 06:18:52.0906 4860	CmdIde          (e3726ad522d0bdae090671048c991ab3) C:\WINDOWS\system32\DRIVERS\cmdide.sys
2011/03/14 06:18:52.0906 4860	Compbatt        (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
2011/03/14 06:18:53.0000 4860	Cpqarray        (3ee529119eed34cd212a215e8c40d4b6) C:\WINDOWS\system32\DRIVERS\cpqarray.sys
2011/03/14 06:18:53.0031 4860	dac2w2k         (e550e7418984b65a78299d248f0a7f36) C:\WINDOWS\system32\DRIVERS\dac2w2k.sys
2011/03/14 06:18:53.0062 4860	dac960nt        (683789caa3864eb46125ae86ff677d34) C:\WINDOWS\system32\DRIVERS\dac960nt.sys
2011/03/14 06:18:53.0109 4860	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/03/14 06:18:53.0171 4860	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/03/14 06:18:53.0218 4860	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/03/14 06:18:53.0234 4860	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/03/14 06:18:53.0281 4860	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/03/14 06:18:53.0328 4860	dpti2o          (40f3b93b4e5b0126f2f5c0a7a5e22660) C:\WINDOWS\system32\DRIVERS\dpti2o.sys
2011/03/14 06:18:53.0375 4860	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/03/14 06:18:53.0453 4860	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/03/14 06:18:53.0500 4860	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/03/14 06:18:53.0546 4860	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/03/14 06:18:53.0562 4860	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/03/14 06:18:53.0625 4860	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
2011/03/14 06:18:53.0671 4860	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/03/14 06:18:53.0734 4860	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/03/14 06:18:53.0781 4860	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/03/14 06:18:53.0812 4860	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/03/14 06:18:53.0843 4860	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/03/14 06:18:53.0875 4860	hpn             (b028377dea0546a5fcfba928a8aefae0) C:\WINDOWS\system32\DRIVERS\hpn.sys
2011/03/14 06:18:53.0937 4860	HPZid412        (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/03/14 06:18:53.0968 4860	HPZipr12        (89f41658929393487b6b7d13c8528ce3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/03/14 06:18:54.0015 4860	HPZius12        (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/03/14 06:18:54.0078 4860	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/03/14 06:18:54.0156 4860	i2omgmt         (9368670bd426ebea5e8b18a62416ec28) C:\WINDOWS\system32\drivers\i2omgmt.sys
2011/03/14 06:18:54.0171 4860	i2omp           (f10863bf1ccc290babd1a09188ae49e0) C:\WINDOWS\system32\DRIVERS\i2omp.sys
2011/03/14 06:18:54.0218 4860	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/03/14 06:18:54.0437 4860	ialm            (3b743262b6456167888d15f1121b3bf7) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
2011/03/14 06:18:54.0656 4860	iaStor          (71ecc07bc7c5e24c3dd01d8a29a24054) C:\WINDOWS\system32\drivers\iaStor.sys
2011/03/14 06:18:54.0718 4860	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/03/14 06:18:54.0812 4860	ini910u         (4a40e045faee58631fd8d91afc620719) C:\WINDOWS\system32\DRIVERS\ini910u.sys
2011/03/14 06:18:54.0859 4860	IntcHdmiAddService (f32a62c765885bd8e4352a1565f702a6) C:\WINDOWS\system32\drivers\IntcHdmi.sys
2011/03/14 06:18:54.0859 4860	IntelIde        (4b6da2f0a4095857a9e3f3697399d575) C:\WINDOWS\system32\DRIVERS\intelide.sys
2011/03/14 06:18:54.0921 4860	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/03/14 06:18:54.0953 4860	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
2011/03/14 06:18:54.0968 4860	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/03/14 06:18:54.0984 4860	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/03/14 06:18:55.0000 4860	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/03/14 06:18:55.0015 4860	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/03/14 06:18:55.0046 4860	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/03/14 06:18:55.0109 4860	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/03/14 06:18:55.0156 4860	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/03/14 06:18:55.0171 4860	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/03/14 06:18:55.0203 4860	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/03/14 06:18:55.0265 4860	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/03/14 06:18:55.0390 4860	LVcKap          (efe6cb9600a6bef09834be558d7cf04e) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/03/14 06:18:55.0546 4860	LVMVDrv         (8895475987655aae944544e30004b290) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/03/14 06:18:55.0640 4860	LVUSBSta        (ccff53b1fcdfa9ede919e3bdbd10d0fd) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/03/14 06:18:55.0687 4860	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/03/14 06:18:55.0703 4860	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/03/14 06:18:55.0765 4860	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/03/14 06:18:55.0781 4860	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/03/14 06:18:55.0828 4860	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/03/14 06:18:55.0875 4860	mraid35x        (3f4bb95e5a44f3be34824e8e7caf0737) C:\WINDOWS\system32\DRIVERS\mraid35x.sys
2011/03/14 06:18:55.0921 4860	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/03/14 06:18:55.0984 4860	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/03/14 06:18:56.0031 4860	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/03/14 06:18:56.0078 4860	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/03/14 06:18:56.0093 4860	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/03/14 06:18:56.0109 4860	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/03/14 06:18:56.0156 4860	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/03/14 06:18:56.0203 4860	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/03/14 06:18:56.0218 4860	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/03/14 06:18:56.0250 4860	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/03/14 06:18:56.0296 4860	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/03/14 06:18:56.0312 4860	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/03/14 06:18:56.0359 4860	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/03/14 06:18:56.0375 4860	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/03/14 06:18:56.0406 4860	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/03/14 06:18:56.0453 4860	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/03/14 06:18:56.0468 4860	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/03/14 06:18:56.0500 4860	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/03/14 06:18:56.0656 4860	NETw5x32        (a3b69acd14051ae87ab9e1823a508b6d) C:\WINDOWS\system32\DRIVERS\NETw5x32.sys
2011/03/14 06:18:56.0781 4860	NIC1394         (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS
ic1394.sys
2011/03/14 06:18:56.0812 4860	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/03/14 06:18:56.0906 4860	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/03/14 06:18:56.0953 4860	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/03/14 06:18:57.0000 4860	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/03/14 06:18:57.0031 4860	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/03/14 06:18:57.0062 4860	ohci1394        (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys
2011/03/14 06:18:57.0093 4860	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/03/14 06:18:57.0109 4860	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/03/14 06:18:57.0125 4860	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/03/14 06:18:57.0140 4860	PBADRV          (4088c1ecd1f54281a92fa663b0fdc36f) C:\WINDOWS\system32\DRIVERS\PBADRV.sys
2011/03/14 06:18:57.0171 4860	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/03/14 06:18:57.0203 4860	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/03/14 06:18:57.0250 4860	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\DRIVERS\pcmcia.sys
2011/03/14 06:18:57.0359 4860	pepifilter      (1c23843f1f61a07e2aaaba80136cda19) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/03/14 06:18:57.0390 4860	perc2           (6c14b9c19ba84f73d3a86dba11133101) C:\WINDOWS\system32\DRIVERS\perc2.sys
2011/03/14 06:18:57.0406 4860	perc2hib        (f50f7c27f131afe7beba13e14a3b9416) C:\WINDOWS\system32\DRIVERS\perc2hib.sys
2011/03/14 06:18:57.0515 4860	PID_PEPI        (87a74c342b9b291cb013093d5df7b916) C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
2011/03/14 06:18:57.0593 4860	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/03/14 06:18:57.0609 4860	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/03/14 06:18:57.0671 4860	PSI             (d24dfd16a1e2a76034df5aa18125c35d) C:\WINDOWS\system32\DRIVERS\psi_mf.sys
2011/03/14 06:18:57.0687 4860	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/03/14 06:18:57.0718 4860	PxHelp20        (03e0fe281823ba64b3782f5b38950e73) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/03/14 06:18:57.0765 4860	ql1080          (0a63fb54039eb5662433caba3b26dba7) C:\WINDOWS\system32\DRIVERS\ql1080.sys
2011/03/14 06:18:57.0796 4860	Ql10wnt         (6503449e1d43a0ff0201ad5cb1b8c706) C:\WINDOWS\system32\DRIVERS\ql10wnt.sys
2011/03/14 06:18:57.0843 4860	ql12160         (156ed0ef20c15114ca097a34a30d8a01) C:\WINDOWS\system32\DRIVERS\ql12160.sys
2011/03/14 06:18:57.0859 4860	ql1240          (70f016bebde6d29e864c1230a07cc5e6) C:\WINDOWS\system32\DRIVERS\ql1240.sys
2011/03/14 06:18:57.0875 4860	ql1280          (907f0aeea6bc451011611e732bd31fcf) C:\WINDOWS\system32\DRIVERS\ql1280.sys
2011/03/14 06:18:57.0906 4860	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/03/14 06:18:57.0921 4860	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/03/14 06:18:57.0937 4860	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/03/14 06:18:57.0968 4860	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/03/14 06:18:57.0984 4860	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/03/14 06:18:58.0000 4860	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/03/14 06:18:58.0031 4860	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/03/14 06:18:58.0062 4860	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/03/14 06:18:58.0093 4860	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/03/14 06:18:58.0171 4860	rimmptsk        (ea885e7a56f1be1f14c372337c42fe48) C:\WINDOWS\system32\DRIVERSimmptsk.sys
2011/03/14 06:18:58.0234 4860	s24trans        (87940243ea2ad3ebe274f5409c5e9072) C:\WINDOWS\system32\DRIVERS\s24trans.sys
2011/03/14 06:18:58.0296 4860	sdbus           (8d04819a3ce51b9eb47e5689b44d43c4) C:\WINDOWS\system32\DRIVERS\sdbus.sys
2011/03/14 06:18:58.0328 4860	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/03/14 06:18:58.0359 4860	Serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/03/14 06:18:58.0375 4860	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/03/14 06:18:58.0406 4860	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/03/14 06:18:58.0453 4860	sisagp          (6b33d0ebd30db32e27d1d78fe946a754) C:\WINDOWS\system32\DRIVERS\sisagp.sys
2011/03/14 06:18:58.0500 4860	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/03/14 06:18:58.0578 4860	Sparrow         (83c0f71f86d3bdaf915685f3d568b20e) C:\WINDOWS\system32\DRIVERS\sparrow.sys
2011/03/14 06:18:58.0609 4860	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/03/14 06:18:58.0640 4860	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/03/14 06:18:58.0703 4860	SRS_PremiumSound_Service (584477fdfa731af4635f5875c6b52531) C:\WINDOWS\system32\drivers\srs_PremiumSound_i386.sys
2011/03/14 06:18:58.0781 4860	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/03/14 06:18:58.0890 4860	STHDA           (1b76479b80ff0f6e245ba590a64102be) C:\WINDOWS\system32\drivers\sthda.sys
2011/03/14 06:18:58.0937 4860	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/03/14 06:18:59.0000 4860	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/03/14 06:18:59.0046 4860	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/03/14 06:18:59.0078 4860	symc810         (1ff3217614018630d0a6758630fc698c) C:\WINDOWS\system32\DRIVERS\symc810.sys
2011/03/14 06:18:59.0109 4860	symc8xx         (070e001d95cf725186ef8b20335f933c) C:\WINDOWS\system32\DRIVERS\symc8xx.sys
2011/03/14 06:18:59.0125 4860	sym_hi          (80ac1c4abbe2df3b738bf15517a51f2c) C:\WINDOWS\system32\DRIVERS\sym_hi.sys
2011/03/14 06:18:59.0140 4860	sym_u3          (bf4fab949a382a8e105f46ebb4937058) C:\WINDOWS\system32\DRIVERS\sym_u3.sys
2011/03/14 06:18:59.0187 4860	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/03/14 06:18:59.0218 4860	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/03/14 06:18:59.0281 4860	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/03/14 06:18:59.0296 4860	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/03/14 06:18:59.0328 4860	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/03/14 06:18:59.0375 4860	TosIde          (b411668322c3bf4e690888706b999679) C:\WINDOWS\system32\DRIVERS	oside.sys
2011/03/14 06:18:59.0406 4860	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/03/14 06:18:59.0437 4860	ultra           (1b698a51cd528d8da4ffaed66dfc51b9) C:\WINDOWS\system32\DRIVERS\ultra.sys
2011/03/14 06:18:59.0484 4860	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/03/14 06:18:59.0562 4860	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/03/14 06:18:59.0625 4860	usbccgp         (c18d6c74953621346df6b0a11f80c1cc) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/03/14 06:18:59.0640 4860	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/03/14 06:18:59.0703 4860	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/03/14 06:18:59.0734 4860	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/03/14 06:18:59.0781 4860	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/03/14 06:18:59.0796 4860	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/03/14 06:18:59.0812 4860	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/03/14 06:18:59.0875 4860	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/03/14 06:18:59.0921 4860	viaagp          (754292ce5848b3738281b4f3607eaef4) C:\WINDOWS\system32\DRIVERS\viaagp.sys
2011/03/14 06:18:59.0984 4860	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/03/14 06:19:00.0015 4860	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/03/14 06:19:00.0046 4860	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/03/14 06:19:00.0078 4860	WavxDMgr        (f9cea286b0f8311be823d071eabdf6e0) C:\WINDOWS\system32\DRIVERS\WavxDMgr.sys
2011/03/14 06:19:00.0140 4860	Wdf01000        (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
2011/03/14 06:19:00.0203 4860	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/03/14 06:19:00.0265 4860	WmiAcpi         (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
2011/03/14 06:19:00.0296 4860	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/03/14 06:19:00.0359 4860	================================================================================
2011/03/14 06:19:00.0359 4860	Scan finished
2011/03/14 06:19:00.0359 4860	================================================================================

moment de grace · Answer

ok

encore des redirections ?

Nic-mtp · Answer

à priori non

Hier et dans la semaine, j'ai parfois eu les messages sonores de publicité (Air Wick....), sans fenêtre internet ouverte.
Est-ce lié ou est-ce un autre problème ?

moment de grace · Answer

Cool

Pour finir

1)

passer à Avast 6

pour le désinstaller le tien

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

Avast 6

https://www.01net.com/actualites/avast-6-disponible-en-telechargement-528622.html

....................

2)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

3)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION 

poste son rapport

Nic-mtp · Answer

1/ Ok

2/ OK

3/

# DelFix v7.5 - Rapport créé le 18/03/2011 à 07:07
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : avld nicolas - AVLD (Administrateur)
# Exécuté depuis : C:\Documents and Settings\avld nicolas\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:	dsskiller
Supprimé : C:\Combofix
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\TDSSKiller.2.4.21.0_14.03.2011_06.03.50_log.txt
Supprimé : C:\TDSSKiller.2.4.21.0_14.03.2011_06.18.45_log.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\avld nicolas\Bureau\OneClick2RP.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\OTL.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\ComboFix.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\mbr.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\Load_tdsskiller.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\avld nicolas\Mes documents\Téléchargements\OneClick2RP.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2510 octets] ##########

moment de grace · Answer

c'est tout bon

sauf soucis

=> résolu

bonne continuation...

Nic-mtp · Answer

merci beaucoup pour ton aide précieuse

bonne continuation à toi aussi

Demande d'aide pour supprimer System Tool

129 réponses

Discussions similaires

Newsletters