plantage ordinateur video

Question

Bonjour, 

Je me permet d'ouvrir ce post car après de nombreuses recherches; je suis toujours sans solutions. 

Mon problème: 

Je peux très bien naviguer sur mon pc ou sur internet, je peux lire des films présent sur mon ordinateur via VLC sans soucis mais des que je Click pour visionner une vidéo sur internet (quelque soit le site: YouTube/ Facebook/ koreus......) et bien mon ordinateur block sur l'écran; ma souris peut encore bouger mais ne peut cliquer nul part, je ne peux pas exécuter le CTRL+ALT+SUPPR. puis soit effectue les choses suivantes: 

- écran noir qui redémarre ensuite le pc 
- écran bleu qui me parle d'un problème de carte graphique et ne se redémarre pas 
- écran noir puis vision très rapide du bleu qui suit d'un redémarrage du système 

j'ai lu plusieurs post sur des forums et j'ai déjà effectué les manipulations suivantes: 

- installation de adobe flash Player (dernière versions) 
- restauration du système qui na PAS fonctionné 
- mon pilote carte graphique est le plus ressent 


antivirus: 
bit defender 

système: 
windows xp pro 
version 2002 
service pack 3 

ordi: 
intel(R) core(TM)2 duo CPU 
E6550 @ 2.33 GHZ 
2.33 GHz, 2.00 Go de RAM 

(autres) test de bande passante : 
9332 kbit/s 


Merci de bien vouloir m'aider ! (d'avance 


Configuration: Windows XP / Safari 534.13

milarésol · Answer

Bonsoir

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cij8InhsY7.txt

voila

milarésol · Answer

Un gros rogue sur le pc.....!!!!!
Télécharge ComboFix (de sUBs) sur ton Bureau. 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer. 
* Il va te demander d'installer la console de récupération : ACCEPTE !. 
* Ne touche pas au pc durant le scan. 
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

milarésol · Answer

Regarde ce lien :
https://www.commentcamarche.net/faq/13265-pc-infecte-par-des-rogues

D'autre part....ton pc est vraiment multi vérolé.....surtout bun roootitk.....

bL1nK4 · Answer

bun rootitk ????? 

ouia je comprend ok je dois avoir un logiciel malveillant quoi je lance combofix donc sa marche

bL1nK4 · Answer

ComboFix 11-02-11.01 - user 11/02/2011 23:05:04.1.2 - x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1307 [GMT 1:00] Lancé depuis: c:\documents and settings\user\Mes documents\Downloads\ComboFix.exe AV: BitDefender Antivirus *Disabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB} FW: BitDefender Pare-feu *Disabled* {4055920F-2E99-48A8-A270-4243D2B8F242} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\.wtav c:\documents and settings\martin\Application Data\facemoods.com c:\documents and settings\martin\Application Data\facemoods.com\facemoods\Online Games.ico c:\documents and settings\martin\Application Data\PriceGong c:\documents and settings\martin\Application Data\PriceGong\Data\1.xml c:\documents and settings\martin\Application Data\PriceGong\Data\a.xml c:\documents and settings\martin\Application Data\PriceGong\Data\b.xml c:\documents and settings\martin\Application Data\PriceGong\Data\c.xml c:\documents and settings\martin\Application Data\PriceGong\Data\d.xml c:\documents and settings\martin\Application Data\PriceGong\Data\e.xml c:\documents and settings\martin\Application Data\PriceGong\Data\f.xml c:\documents and settings\martin\Application Data\PriceGong\Data\g.xml c:\documents and settings\martin\Application Data\PriceGong\Data\h.xml c:\documents and settings\martin\Application Data\PriceGong\Data\i.xml c:\documents and settings\martin\Application Data\PriceGong\Data\J.xml c:\documents and settings\martin\Application Data\PriceGong\Data\k.xml c:\documents and settings\martin\Application Data\PriceGong\Data\l.xml c:\documents and settings\martin\Application Data\PriceGong\Data\m.xml c:\documents and settings\martin\Application Data\PriceGong\Data\mru.xml c:\documents and settings\martin\Application Data\PriceGong\Data .xml c:\documents and settings\martin\Application Data\PriceGong\Data\o.xml c:\documents and settings\martin\Application Data\PriceGong\Data\p.xml c:\documents and settings\martin\Application Data\PriceGong\Data\q.xml c:\documents and settings\martin\Application Data\PriceGong\Data .xml c:\documents and settings\martin\Application Data\PriceGong\Data\s.xml c:\documents and settings\martin\Application Data\PriceGong\Data .xml c:\documents and settings\martin\Application Data\PriceGong\Data\u.xml c:\documents and settings\martin\Application Data\PriceGong\Data\v.xml c:\documents and settings\martin\Application Data\PriceGong\Data\w.xml c:\documents and settings\martin\Application Data\PriceGong\Data\x.xml c:\documents and settings\martin\Application Data\PriceGong\Data\y.xml c:\documents and settings\martin\Application Data\PriceGong\Data\z.xml c:\documents and settings\user\Application Data\facemoods.com c:\documents and settings\user\Application Data\facemoods.com\facemoods\Online Games.ico c:\documents and settings\user\Application Data\PriceGong c:\documents and settings\user\Application Data\PriceGong\Data\1.xml c:\documents and settings\user\Application Data\PriceGong\Data\a.xml c:\documents and settings\user\Application Data\PriceGong\Data\b.xml c:\documents and settings\user\Application Data\PriceGong\Data\c.xml c:\documents and settings\user\Application Data\PriceGong\Data\d.xml c:\documents and settings\user\Application Data\PriceGong\Data\e.xml c:\documents and settings\user\Application Data\PriceGong\Data\f.xml c:\documents and settings\user\Application Data\PriceGong\Data\g.xml c:\documents and settings\user\Application Data\PriceGong\Data\h.xml c:\documents and settings\user\Application Data\PriceGong\Data\i.xml c:\documents and settings\user\Application Data\PriceGong\Data\J.xml c:\documents and settings\user\Application Data\PriceGong\Data\k.xml c:\documents and settings\user\Application Data\PriceGong\Data\l.xml c:\documents and settings\user\Application Data\PriceGong\Data\m.xml c:\documents and settings\user\Application Data\PriceGong\Data\mru.xml c:\documents and settings\user\Application Data\PriceGong\Data .xml c:\documents and settings\user\Application Data\PriceGong\Data\o.xml c:\documents and settings\user\Application Data\PriceGong\Data\p.xml c:\documents and settings\user\Application Data\PriceGong\Data\q.xml c:\documents and settings\user\Application Data\PriceGong\Data .xml c:\documents and settings\user\Application Data\PriceGong\Data\s.xml c:\documents and settings\user\Application Data\PriceGong\Data .xml c:\documents and settings\user\Application Data\PriceGong\Data\u.xml c:\documents and settings\user\Application Data\PriceGong\Data\v.xml c:\documents and settings\user\Application Data\PriceGong\Data\w.xml c:\documents and settings\user\Application Data\PriceGong\Data\x.xml c:\documents and settings\user\Application Data\PriceGong\Data\y.xml c:\documents and settings\user\Application Data\PriceGong\Data\z.xml c:\documents and settings\user\Menu Démarrer\Programmes\Antimalware Doctor c:\program files\facemoods.com c:\program files\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll c:\program files\facemoods.com\facemoods\1.4.17.3\facemoods.crx c:\program files\facemoods.com\facemoods\1.4.17.3\facemoods.png c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodsApp.dll c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodsEng.dll c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll c:\program files\facemoods.com\facemoods\1.4.17.3\uninstall.exe c:\windows\TEMP\logishrd\LVPrcInj01.dll c:\windows\ws386.ini . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ASPIMGR -------\Legacy_USERINIT -------\Service_aspimgr -------\Service_userinit ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-11 au 2011-02-11 )))))))))))))))))))))))))))))))))))) . 2011-02-11 21:17 . 2011-02-11 21:19 -------- d-----w- c:\program files\ZHPDiag 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\program files\SystemRequirementsLab 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\documents and settings\user\Application Data\SystemRequirementsLab 2011-02-11 19:02 . 2011-02-11 19:02 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla 2011-02-11 14:45 . 2011-02-11 14:45 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{DE8EABB5-1C85-4410-A68D-79BD8A4518F4} 2011-02-11 14:45 . 2011-02-11 14:45 -------- d-----w- c:\program files\Uniblue 2011-02-11 14:22 . 2011-02-11 14:30 -------- d-----w- c:\documents and settings\user\Application Data\Uniblue 2011-02-11 14:22 . 2011-02-11 14:22 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\PackageAware 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\program files\ma-config.com 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com 2011-02-05 18:36 . 2011-02-05 18:37 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Temp 2011-01-30 20:55 . 2011-01-30 20:55 -------- d-----w- c:\documents and settings\martin\Application Data\HP 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS ppdf32.dll 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\windows\system32\XPSViewer 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\MSBuild 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\Reference Assemblies 2011-01-28 02:04 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2011-01-28 02:04 . 2011-01-28 02:04 -------- d-----w- C:\ad35e6b99b9f6865d8da9a750e81 2011-01-28 02:04 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2011-01-28 02:04 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2011-01-28 02:04 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2011-01-27 17:21 . 2011-01-27 17:21 -------- d-----w- c:\documents and settings\martin\Application Data\BitDefender 2011-01-27 12:13 . 2011-01-27 12:13 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:15 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:12 -------- d-----w- c:\program files\BitDefender 2011-01-27 12:11 . 2011-01-27 12:12 -------- d-----w- c:\program files\Fichiers communs\BitDefender 2011-01-27 11:32 . 2011-01-27 11:33 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip 2011-01-26 21:12 . 2011-01-26 21:12 -------- d-----w- c:\program files\Fichiers communs\Java 2011-01-26 18:45 . 2011-02-10 17:23 -------- d-----w- c:\program files\JDownloader 2011-01-21 14:44 . 2011-01-21 14:44 441344 -c----w- c:\windows\system32\dllcache\shimgvw.dll 2011-01-17 19:22 . 2011-01-17 19:22 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Conduit 2011-01-17 19:22 . 2011-01-25 17:15 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-01-17 19:05 -------- d-----w- c:\program files\Conduit 2011-01-17 19:05 . 2011-01-24 21:25 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-01-17 19:06 -------- d-----w- c:\program files\Productivity_2.2 2011-01-17 19:05 . 2011-01-17 19:05 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Conduit 2011-01-13 15:46 . 2011-01-13 15:46 -------- d-----w- c:\documents and settings\user\Application Data\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 2011-01-13 13:18 . 2011-01-13 13:18 -------- d-----w- c:\documents and settings\All Users\Application Data egid.1986-12.com.adobe 2011-01-13 12:54 . 2011-01-13 12:54 -------- d-----w- c:\program files\My Company Name 2011-01-13 12:51 . 2011-01-13 12:51 -------- d-----w- c:\program files\Fichiers communs\Adobe AIR . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-02-05 14:43 . 2010-12-08 16:44 1324 ----a-w- c:\documents and settings\martin\Local Settings\Application Data\d3d9caps.tmp 2011-01-27 12:38 . 2009-07-24 11:26 291352 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys 2011-01-27 12:38 . 2009-06-29 13:12 153448 ----a-w- c:\windows\system32\drivers\bdfm.sys 2011-01-27 12:38 . 2009-06-29 13:12 106464 ----a-w- c:\windows\system32\drivers\bdhv.sys 2011-01-27 12:37 . 2009-08-06 15:34 111312 ----a-w- c:\windows\system32\drivers\bdfndisf.sys 2011-01-21 14:44 . 2004-08-05 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2004-08-05 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:04 . 2004-08-05 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-22 12:34 . 2004-08-05 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll 2010-12-20 23:53 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-12-20 23:53 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-12-20 23:53 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2010-12-20 17:26 . 2004-08-05 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll 2010-12-20 12:55 . 2004-08-05 12:00 385024 ----a-w- c:\windows\system32\html.iec 2010-12-09 15:15 . 2004-08-05 12:00 743424 ----a-w- c:\windows\system32 tdll.dll 2010-12-09 15:14 . 2004-08-04 00:49 2029056 ----a-w- c:\windows\system32 tkrnlpa.exe 2010-12-09 15:14 . 2004-08-05 12:00 2150912 ----a-w- c:\windows\system32 toskrnl.exe 2010-12-09 14:30 . 2004-08-05 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll 2010-11-18 18:12 . 2010-05-31 15:50 86016 ----a-w- c:\windows\system32\isign32.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] 2011-01-03 09:16 175400 ------w- c:\program files\ConduitEngine\prxConduitEngine.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] 2011-01-03 09:16 175400 ----a-w- c:\program files\Productivity_2.2\prxtbPro0.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files\ConduitEngine\prxConduitEngine.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{E84CC2C1-B722-48FC-A39C-EDB8B525C777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-09-04 6856704] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-10-27 39408] "Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480] "SuperCopier2.exe"="c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SuperCopier2.exe" [2006-07-07 1052672] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-03-17 421888] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152] "LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-05-08 2780432] "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552] "BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2011-01-27 1123360] "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2011-01-27 71152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "userinit"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Documents and Settings\user\Application Data\Dropbox\bin\Dropbox.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\Java\jre6\bin\javaw.exe"= "c:\Program Files\Logitech\Vid HD\Vid.exe"= R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [01/04/2009 11:25 85128] R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [29/06/2009 14:12 153448] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [06/08/2009 16:34 111312] S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [27/10/2010 13:26 136176] S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [25/06/2009 16:04 183880] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640] --- Autres Services/Pilotes en mémoire --- *Deregistered* - mchInjDrv [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan . Contenu du dossier 'Tâches planifiées' 2011-02-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] 2011-02-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] 2011-02-11 c:\windows\Tasks\RegistryBooster.job - c:\program files\Uniblue\RegistryBooster bmonitor.exe [2010-12-27 14:45] . . ------- Examen supplémentaire ------- . uStart Page = about:blank mStart Page = about:blank uInternet Settings,ProxyOverride = uInternet Settings,ProxyServer = http=127.0.0.1:5643 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html FF - ProfilePath - c:\documents and settings\user\Application Data\Mozilla\Firefox\Profiles\9rwhw2hd.default\ . - - - - ORPHELINS SUPPRIMES - - - - BHO-{64182481-4F71-486b-A045-B233BD0DA8FC} - c:\program files\facemoods.com\facemoods\1.4.17.3\bh\facemoods.dll Toolbar-{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodsTlbr.dll WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file) HKCU-Run-AdobeBridge - (no file) HKLM-Run-facemoods - c:\program files\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe AddRemove-facemoods - c:\program files\facemoods.com\facemoods\1.4.17.3\uninstall.exe ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-02-11 23:11 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv] "ImagePath"="\??\c:\docume~1\user\LOCALS~1\Temp\mc23.tmp" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\.Default\Software\SetID\Internal] @Denied: (A 2) (LocalSystem) "DATA"="" "Device"="xrnJucq8yLy6z8fMzszNusjHvM8=" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'explorer.exe'(4016) c:\windows\TEMP\logishrd\LVPrcInj01.dll c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SC2Hook.dll c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll c:\windows\system32\webcheck.dll c:\windows\system32\eappprxy.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\windows\system32\HPZipm12.exe c:\windows\system32\wscntfy.exe c:\program files\OpenOffice.org 3\program\soffice.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe c:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe c:\program files\logitech\logitech webcam software\lu\lulnchr.exe c:\program files\logitech\logitech webcam software\lu\LogitechUpdate.exe . ************************************************************************** . Heure de fin: 2011-02-11 23:14:29 - La machine a redémarré ComboFix-quarantined-files.txt 2011-02-11 22:14 Avant-CF: 94 161 514 496 octets libres Après-CF: 98 874 597 376 octets libres WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons UnsupportedDebug="do not select this" /debug multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect - - End Of File - - 1F0EA14FA7618C895439F7831A021098

bL1nK4 · Answer

seul petit truc à un moment le logiciel ma dit de garder un emplacement qui me serai utile plus tard:

C:documentandsetting/user/mesdocuments/launcherdinstallation/supercopier2/CC2hook.....

un truc dans le genre on sait jamais si sa peut t'aider

milarésol · Answer

Télécharge MBAM et installe le selon l'emplacement par défaut
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe 
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet du haut "Recherche" 
* Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher" 
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen" 

A la fin de l'analyse, si MBAM n'a rien trouvé : 

* Clique sur OK, le rapport s'ouvre spontanément 

Si des menaces ont été détectées : 

* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection" 
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
* Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

bL1nK4 · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5747

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/02/2011 13:19:26
mbam-log-2011-02-12 (13-19-26).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 170200
Temps écoulé: 6 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\proxyserver (PUM.Bad.Proxy) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

milarésol · Answer

Un nouveau ZHPdiag stp....

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijWEE30Sg.txt

milarésol · Answer

C'est toujours pas bon....

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 



* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

bL1nK4 · Answer

j'ai télécharger load_taskiller sur ce site

https://forum.zebulon.fr/topic/171269-analyse-rapport-hijackthis-antivirus-bloqu%C3%A9s/

je l'ai installer puis je l'ai ouvert cela ma ouvert un cadre noir puis il ya eut des écritures et un chargement dedans jusqu'à 100%

puis un cadre de taskiller s'est ouvert avec les partie à scanner (2max à savoir "services and drivers" et "boot sectors" j'ai coché les deux et j'ai ensuite appuyer sur start scan 

aucun fichier n'a été trouver comme suspect ou infecter 

puis j'ai clicker sur report pour l'ouvrir et je te l'ai mis en dessou

(je te dis tout cela car l'analyse ne s'est pas lancé toute seule comme tu me la marqué et à la fin on ne ma pas demander d'appuyer sur une touche telle quelle soit puis j'ai ouvert moi meme le rapport et non automatiquement comme tu me la aussi mentionné)


2011/02/12 21:34:29.0437 0760	TDSS rootkit removing tool 2.4.17.0 Feb 10 2011 11:07:20
2011/02/12 21:34:31.0453 0760	================================================================================
2011/02/12 21:34:31.0453 0760	SystemInfo:
2011/02/12 21:34:31.0453 0760	
2011/02/12 21:34:31.0453 0760	OS Version: 5.1.2600 ServicePack: 3.0
2011/02/12 21:34:31.0453 0760	Product type: Workstation
2011/02/12 21:34:31.0453 0760	ComputerName: USER-8F8CFAF771
2011/02/12 21:34:31.0453 0760	UserName: user
2011/02/12 21:34:31.0453 0760	Windows directory: C:\WINDOWS
2011/02/12 21:34:31.0453 0760	System windows directory: C:\WINDOWS
2011/02/12 21:34:31.0453 0760	Processor architecture: Intel x86
2011/02/12 21:34:31.0453 0760	Number of processors: 2
2011/02/12 21:34:31.0453 0760	Page size: 0x1000
2011/02/12 21:34:31.0453 0760	Boot type: Normal boot
2011/02/12 21:34:31.0453 0760	================================================================================
2011/02/12 21:34:31.0687 0760	Initialize success
2011/02/12 21:35:33.0203 2244	================================================================================
2011/02/12 21:35:33.0203 2244	Scan started
2011/02/12 21:35:33.0203 2244	Mode: Manual; 
2011/02/12 21:35:33.0203 2244	================================================================================
2011/02/12 21:35:33.0546 2244	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/12 21:35:33.0625 2244	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/02/12 21:35:33.0703 2244	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/02/12 21:35:33.0781 2244	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/02/12 21:35:34.0062 2244	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/12 21:35:34.0093 2244	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/02/12 21:35:34.0250 2244	ati2mtag        (2b1b98f71ac307eaa80969c7b8e3c199) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/02/12 21:35:34.0343 2244	AtiHdmiService  (dc6957811ff95f2dd3004361b20d8d3f) C:\WINDOWS\system32\drivers\AtiHdmi.sys
2011/02/12 21:35:34.0375 2244	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/12 21:35:34.0437 2244	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/12 21:35:34.0484 2244	bdfm            (67c2a47db7190673350a3f9f5a1507cb) C:\WINDOWS\system32\drivers\bdfm.sys
2011/02/12 21:35:34.0531 2244	Bdfndisf        (d981965d8d6578d663cf53d70a03f95a) C:\WINDOWS\system32\DRIVERS\bdfndisf.sys
2011/02/12 21:35:34.0578 2244	bdfsfltr        (a21a4a0e6bdf0c2be0fabfa16d8c8f76) C:\WINDOWS\system32\drivers\bdfsfltr.sys
2011/02/12 21:35:34.0671 2244	bdftdif         (0bdbf842a39d6c5640ba4b8acf29aa06) C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
2011/02/12 21:35:34.0718 2244	BDSelfPr        (0d756ced21d977ae32539da1f41bf879) C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys
2011/02/12 21:35:34.0750 2244	BDVEDISK        (375cd0b9f433465ec6f50d4df44e9448) C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
2011/02/12 21:35:34.0796 2244	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/12 21:35:34.0953 2244	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/12 21:35:35.0031 2244	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/12 21:35:35.0062 2244	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/12 21:35:35.0125 2244	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/12 21:35:35.0156 2244	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/12 21:35:35.0421 2244	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/12 21:35:35.0500 2244	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/12 21:35:35.0593 2244	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/12 21:35:35.0609 2244	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/12 21:35:35.0656 2244	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/12 21:35:35.0796 2244	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/02/12 21:35:35.0828 2244	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/12 21:35:35.0875 2244	e1express       (34aaa3b298a852b3663e6e0d94d12945) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
2011/02/12 21:35:35.0937 2244	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/12 21:35:35.0953 2244	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/02/12 21:35:36.0015 2244	FilterService   (a75ddc492d2d1d6558ad8003a4adb73a) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
2011/02/12 21:35:36.0062 2244	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/12 21:35:36.0125 2244	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/12 21:35:36.0171 2244	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/02/12 21:35:36.0234 2244	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/12 21:35:36.0312 2244	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/12 21:35:36.0343 2244	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/02/12 21:35:36.0390 2244	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/12 21:35:36.0421 2244	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/02/12 21:35:36.0453 2244	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/12 21:35:36.0578 2244	HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/02/12 21:35:36.0609 2244	HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/02/12 21:35:36.0656 2244	HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/02/12 21:35:36.0718 2244	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/12 21:35:36.0906 2244	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
2011/02/12 21:35:36.0921 2244	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/12 21:35:37.0093 2244	IntcAzAudAddService (dbc702fbc70dc58d9122ce56eadbd659) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/02/12 21:35:37.0296 2244	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/12 21:35:37.0343 2244	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/02/12 21:35:37.0421 2244	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/12 21:35:37.0468 2244	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/12 21:35:37.0500 2244	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/12 21:35:37.0531 2244	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/12 21:35:37.0562 2244	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/12 21:35:37.0625 2244	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/12 21:35:37.0671 2244	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/12 21:35:37.0703 2244	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/02/12 21:35:37.0765 2244	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/12 21:35:37.0796 2244	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/12 21:35:37.0921 2244	LVPr2Mon        (c57c48fb9ae3efb9848af594e3123a63) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/02/12 21:35:37.0968 2244	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
2011/02/12 21:35:38.0140 2244	LVUVC           (291f69b3dda0f033d2490c5ba5179f7c) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2011/02/12 21:35:38.0328 2244	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/12 21:35:38.0406 2244	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/12 21:35:38.0453 2244	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/12 21:35:38.0531 2244	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/12 21:35:38.0640 2244	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/12 21:35:38.0953 2244	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/12 21:35:39.0218 2244	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/12 21:35:39.0593 2244	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/12 21:35:39.0796 2244	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/12 21:35:40.0046 2244	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/12 21:35:40.0046 2244	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/12 21:35:40.0062 2244	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/12 21:35:40.0109 2244	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/12 21:35:40.0156 2244	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/12 21:35:40.0171 2244	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/12 21:35:40.0187 2244	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/12 21:35:40.0218 2244	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/12 21:35:40.0234 2244	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/12 21:35:40.0265 2244	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/12 21:35:40.0296 2244	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/12 21:35:40.0312 2244	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/12 21:35:40.0343 2244	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/12 21:35:40.0375 2244	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/12 21:35:40.0421 2244	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/12 21:35:40.0437 2244	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/12 21:35:40.0484 2244	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/12 21:35:40.0640 2244	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/12 21:35:40.0687 2244	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/12 21:35:40.0718 2244	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/12 21:35:40.0750 2244	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/12 21:35:40.0796 2244	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/12 21:35:40.0843 2244	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/12 21:35:40.0937 2244	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/02/12 21:35:41.0000 2244	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/02/12 21:35:41.0296 2244	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/12 21:35:41.0437 2244	Profos          (d90a33660d328a9f587580f0b38c85de) C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys
2011/02/12 21:35:41.0453 2244	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/12 21:35:41.0515 2244	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/12 21:35:41.0562 2244	PxHelp20        (40fedd328f98245ad201cf5f9f311724) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/02/12 21:35:41.0875 2244	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/12 21:35:41.0906 2244	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/12 21:35:41.0937 2244	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/12 21:35:41.0953 2244	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/12 21:35:41.0984 2244	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/12 21:35:42.0015 2244	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/12 21:35:42.0046 2244	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/02/12 21:35:42.0093 2244	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/12 21:35:42.0125 2244	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/12 21:35:42.0187 2244	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/12 21:35:42.0218 2244	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/12 21:35:42.0265 2244	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/02/12 21:35:42.0343 2244	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/12 21:35:42.0390 2244	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/12 21:35:42.0421 2244	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/12 21:35:42.0468 2244	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/12 21:35:42.0531 2244	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/02/12 21:35:42.0578 2244	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/02/12 21:35:42.0640 2244	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/02/12 21:35:42.0687 2244	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/02/12 21:35:42.0703 2244	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/12 21:35:42.0734 2244	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/12 21:35:42.0750 2244	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/12 21:35:43.0000 2244	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/12 21:35:43.0062 2244	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/12 21:35:43.0109 2244	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/12 21:35:43.0156 2244	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/12 21:35:43.0203 2244	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/12 21:35:43.0312 2244	Trufos          (b16d66a71de03285e14e9f165b59eda4) C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys
2011/02/12 21:35:43.0359 2244	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/12 21:35:43.0468 2244	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/12 21:35:43.0500 2244	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/02/12 21:35:43.0546 2244	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/12 21:35:43.0562 2244	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/12 21:35:43.0593 2244	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/12 21:35:43.0593 2244	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/02/12 21:35:43.0625 2244	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/02/12 21:35:43.0671 2244	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/12 21:35:43.0718 2244	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/12 21:35:43.0765 2244	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/02/12 21:35:43.0796 2244	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/12 21:35:43.0906 2244	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/12 21:35:43.0968 2244	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/12 21:35:44.0031 2244	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/12 21:35:44.0109 2244	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/12 21:35:44.0218 2244	================================================================================
2011/02/12 21:35:44.0218 2244	Scan finished
2011/02/12 21:35:44.0218 2244	================================================================================
2011/02/12 21:44:26.0750 2412	================================================================================
2011/02/12 21:44:26.0750 2412	Scan started
2011/02/12 21:44:26.0750 2412	Mode: Manual; 
2011/02/12 21:44:26.0750 2412	================================================================================
2011/02/12 21:44:27.0078 2412	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/02/12 21:44:27.0140 2412	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/02/12 21:44:27.0218 2412	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/02/12 21:44:27.0296 2412	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
2011/02/12 21:44:27.0546 2412	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/02/12 21:44:27.0562 2412	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/02/12 21:44:27.0687 2412	ati2mtag        (2b1b98f71ac307eaa80969c7b8e3c199) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
2011/02/12 21:44:27.0765 2412	AtiHdmiService  (dc6957811ff95f2dd3004361b20d8d3f) C:\WINDOWS\system32\drivers\AtiHdmi.sys
2011/02/12 21:44:27.0796 2412	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/02/12 21:44:27.0859 2412	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/02/12 21:44:27.0906 2412	bdfm            (67c2a47db7190673350a3f9f5a1507cb) C:\WINDOWS\system32\drivers\bdfm.sys
2011/02/12 21:44:27.0953 2412	Bdfndisf        (d981965d8d6578d663cf53d70a03f95a) C:\WINDOWS\system32\DRIVERS\bdfndisf.sys
2011/02/12 21:44:27.0984 2412	bdfsfltr        (a21a4a0e6bdf0c2be0fabfa16d8c8f76) C:\WINDOWS\system32\drivers\bdfsfltr.sys
2011/02/12 21:44:28.0093 2412	bdftdif         (0bdbf842a39d6c5640ba4b8acf29aa06) C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
2011/02/12 21:44:28.0140 2412	BDSelfPr        (0d756ced21d977ae32539da1f41bf879) C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys
2011/02/12 21:44:28.0171 2412	BDVEDISK        (375cd0b9f433465ec6f50d4df44e9448) C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys
2011/02/12 21:44:28.0218 2412	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/02/12 21:44:28.0375 2412	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/02/12 21:44:28.0453 2412	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/02/12 21:44:28.0531 2412	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/02/12 21:44:28.0578 2412	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/02/12 21:44:28.0609 2412	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/02/12 21:44:28.0984 2412	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/02/12 21:44:29.0156 2412	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/02/12 21:44:29.0187 2412	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/02/12 21:44:29.0203 2412	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/02/12 21:44:29.0250 2412	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/02/12 21:44:29.0375 2412	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/02/12 21:44:29.0375 2412	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/02/12 21:44:29.0421 2412	e1express       (34aaa3b298a852b3663e6e0d94d12945) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
2011/02/12 21:44:29.0437 2412	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/02/12 21:44:29.0453 2412	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/02/12 21:44:29.0484 2412	FilterService   (a75ddc492d2d1d6558ad8003a4adb73a) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
2011/02/12 21:44:29.0500 2412	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/02/12 21:44:29.0531 2412	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/02/12 21:44:29.0562 2412	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/02/12 21:44:29.0625 2412	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/02/12 21:44:29.0656 2412	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/02/12 21:44:29.0703 2412	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
2011/02/12 21:44:29.0734 2412	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/02/12 21:44:29.0765 2412	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/02/12 21:44:29.0796 2412	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/02/12 21:44:29.0890 2412	HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/02/12 21:44:29.0906 2412	HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/02/12 21:44:29.0937 2412	HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/02/12 21:44:30.0000 2412	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/02/12 21:44:30.0046 2412	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
2011/02/12 21:44:30.0062 2412	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/02/12 21:44:30.0218 2412	IntcAzAudAddService (dbc702fbc70dc58d9122ce56eadbd659) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/02/12 21:44:30.0281 2412	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/02/12 21:44:30.0312 2412	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/02/12 21:44:30.0359 2412	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/02/12 21:44:30.0406 2412	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/02/12 21:44:30.0453 2412	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/02/12 21:44:30.0484 2412	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/02/12 21:44:30.0515 2412	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/02/12 21:44:30.0593 2412	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/02/12 21:44:30.0640 2412	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/02/12 21:44:30.0703 2412	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/02/12 21:44:30.0765 2412	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/02/12 21:44:30.0796 2412	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/02/12 21:44:30.0953 2412	LVPr2Mon        (c57c48fb9ae3efb9848af594e3123a63) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
2011/02/12 21:44:31.0000 2412	LVRS            (87ecce893d8aec5a9337b917742d339c) C:\WINDOWS\system32\DRIVERS\lvrs.sys
2011/02/12 21:44:31.0171 2412	LVUVC           (291f69b3dda0f033d2490c5ba5179f7c) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
2011/02/12 21:44:31.0390 2412	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/02/12 21:44:31.0437 2412	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/02/12 21:44:31.0484 2412	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/02/12 21:44:31.0546 2412	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/02/12 21:44:31.0562 2412	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/02/12 21:44:31.0593 2412	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/02/12 21:44:31.0703 2412	MRxSmb          (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/02/12 21:44:31.0750 2412	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/02/12 21:44:31.0796 2412	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/02/12 21:44:31.0828 2412	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/02/12 21:44:31.0859 2412	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/02/12 21:44:31.0921 2412	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/02/12 21:44:31.0968 2412	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/02/12 21:44:32.0000 2412	Mup             (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
2011/02/12 21:44:32.0031 2412	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/02/12 21:44:32.0062 2412	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/02/12 21:44:32.0093 2412	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/02/12 21:44:32.0125 2412	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/02/12 21:44:32.0156 2412	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/02/12 21:44:32.0187 2412	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/02/12 21:44:32.0218 2412	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/02/12 21:44:32.0250 2412	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/02/12 21:44:32.0296 2412	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/02/12 21:44:32.0359 2412	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/02/12 21:44:32.0406 2412	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/02/12 21:44:32.0453 2412	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/02/12 21:44:32.0500 2412	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/02/12 21:44:32.0515 2412	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/02/12 21:44:32.0531 2412	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
2011/02/12 21:44:32.0546 2412	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/02/12 21:44:32.0578 2412	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/02/12 21:44:32.0609 2412	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/02/12 21:44:32.0640 2412	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/02/12 21:44:32.0687 2412	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/02/12 21:44:33.0000 2412	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/02/12 21:44:33.0109 2412	Profos          (d90a33660d328a9f587580f0b38c85de) C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys
2011/02/12 21:44:33.0125 2412	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/02/12 21:44:33.0140 2412	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/02/12 21:44:33.0171 2412	PxHelp20        (40fedd328f98245ad201cf5f9f311724) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/02/12 21:44:33.0421 2412	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/02/12 21:44:33.0453 2412	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/02/12 21:44:33.0468 2412	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/02/12 21:44:33.0500 2412	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/02/12 21:44:33.0531 2412	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/02/12 21:44:33.0546 2412	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/02/12 21:44:33.0609 2412	rdpdr           (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERSdpdr.sys
2011/02/12 21:44:33.0640 2412	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/02/12 21:44:33.0671 2412	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/02/12 21:44:33.0718 2412	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/02/12 21:44:33.0750 2412	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
2011/02/12 21:44:33.0781 2412	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/02/12 21:44:33.0843 2412	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/02/12 21:44:33.0937 2412	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/02/12 21:44:33.0984 2412	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/02/12 21:44:34.0031 2412	Srv             (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/02/12 21:44:34.0062 2412	sscdbus         (d6870895fe46a464a19141440eb6cc1e) C:\WINDOWS\system32\DRIVERS\sscdbus.sys
2011/02/12 21:44:34.0093 2412	sscdmdfl        (0fe167362e4689b716cdc8d93adedda8) C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
2011/02/12 21:44:34.0140 2412	sscdmdm         (55a15707e32b6709242ad127e62ca55a) C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
2011/02/12 21:44:34.0156 2412	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/02/12 21:44:34.0171 2412	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/02/12 21:44:34.0203 2412	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/02/12 21:44:34.0203 2412	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/02/12 21:44:34.0250 2412	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/02/12 21:44:34.0296 2412	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/02/12 21:44:34.0312 2412	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/02/12 21:44:34.0343 2412	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/02/12 21:44:34.0359 2412	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/02/12 21:44:34.0500 2412	Trufos          (b16d66a71de03285e14e9f165b59eda4) C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys
2011/02/12 21:44:34.0562 2412	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/02/12 21:44:34.0609 2412	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/02/12 21:44:34.0687 2412	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/02/12 21:44:34.0734 2412	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/02/12 21:44:34.0765 2412	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/02/12 21:44:34.0796 2412	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/02/12 21:44:34.0812 2412	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/02/12 21:44:34.0859 2412	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/02/12 21:44:34.0906 2412	usbstor         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/02/12 21:44:34.0968 2412	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/02/12 21:44:35.0000 2412	usbvideo        (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
2011/02/12 21:44:35.0031 2412	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/02/12 21:44:35.0093 2412	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/02/12 21:44:35.0140 2412	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/02/12 21:44:35.0171 2412	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/02/12 21:44:35.0250 2412	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/02/12 21:44:35.0359 2412	================================================================================
2011/02/12 21:44:35.0359 2412	Scan finished
2011/02/12 21:44:35.0359 2412	================================================================================

milarésol · Answer

Donne des nouvelles su pc stp....

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijNaNnG7Y.txt

j'espere que je tant donne une nouvelle à chaque fois et que c'est bon

(merci encore de ton aide)

milarésol · Answer

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

bL1nK4 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 08/02/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:04:54 le 13/02/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
user@USER-8F8CFAF771 ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\user\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\user\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\user\Application Data\PriceGong

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{E7E5E1E4-E95D-4B20-B41C-A5949098EC25}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E7E5E1E4-E95D-4B20-B41C-A5949098EC25}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7E5E1E4-E95D-4B20-B41C-A5949098EC25}
Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2903601
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F14F1D09-15E9-4EDC-AA33-F567CF7683BB}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{e84cc2c1-b722-48fc-a39c-edb8b525c777} - "Productivity 2.2 Toolbar" (C:\Program Files\Productivity_2.2\prxtbPro0.dll)
HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Search" (hxxp://start.facemoods.com/?a=ddr&s={searchTerms}&f=4)
HKCU_Toolbar\WebBrowser|{E84CC2C1-B722-48FC-A39C-EDB8B525C777} (C:\Program Files\Productivity_2.2\prxtbPro0.dll)
HKLM_Toolbar|{e84cc2c1-b722-48fc-a39c-edb8b525c777} (C:\Program Files\Productivity_2.2\prxtbPro0.dll)
HKLM_Toolbar|{381FFDE8-2394-4f90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll)
HKLM_ElevationPolicy\{2CCFEEBF-29E5-449A-A6E6-A2AE6F665085} - C:\Documents and Settings\user\Local Settings\Application Data\Conduit\CT2903601\Productivity_2.2AutoUpdateHelper.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2010\about.exe\about.ex (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47fd-8BE1-6B49F4197BE7} - WindowsFolder\hh.exe (x)
HKLM_ElevationPolicy\{A41E919B-56FA-491D-B143-FA213974ECF9} - C:\Program Files\Productivity_2.2\Productivity_2.2ToolbarHelper.exe (?)
HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files\facemoods.com\facemoods\1.4.17.3\facemoodssrv.exe (x)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{e84cc2c1-b722-48fc-a39c-edb8b525c777} - "Productivity 2.2 Toolbar" (C:\Program Files\Productivity_2.2\prxtbPro0.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 103 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/02/2011 (4566 Octet(s)) 

Fin à: 10:05:33, 13/02/2011 
 
============== E.O.F ==============

milarésol · Answer

Comment va ton pc maintenant? Du mieux?

bL1nK4 · Answer

alors tout d'abord merci de m'accorder ton aide et du temps c'est très plaisant

ensuite toujours ce problème d'ordi qui redémarre à la lecture d'une vidéo sur internet

ne serait-il pas juste un problème de ventilateur ma nettoyer ou tout simplement de carte graphique ?
(si c'était la carte graphique je suppose que je ne pourrai pas non plus lire les films sur mon ordi donc je ne pense pas que c'est cela tu me diras écoute)


si tu arrive à trouver une solutions je t'en remercie car pour le moment c'est non résolu :s

ps: pourrait tu m'expliquer ce que chacun des logiciels que tu ma fait installer fait exactement comme opération (AD-R / load_taskiller / combofix / malwarebytes / zhpfix ....) 
d'après ce que j'ai compris la plus part sont des anti Malwares et autres cochonneries et certains sont juste des test, ou générateur de rapport qui te servent à observer ce qui se passe de mal dans mon ordi... 

je veux savoir ça car si jamais on arrive a résoudre mon problème j'aimerais savoir pas la suite quelle logiciel utilisé à quelle moment ou quelle situation c'est tout

milarésol · Answer

Pour les explications on verra cela à la fin...        

Rendez vous à cette adresse:        
https://www.virustotal.com/gui/        

Clique sur parcourir pour trouver ces fichiers:        
c:\documents and settings\martin\Local Settings\Application Data\d3d9caps.tmp            

et clique sur "envoyer le fichier"        
Copie /colle la réponse dans votre prochain message.        

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now        


-Je viens de voir que Combofix que tu as utilisé + haut est mal placé:        
==> Il faut impérativement l'installer sur le bureau  car on va utiliser un script qui necessite cet emplacement...        

Désintalle Combofix ainsi :        
Démarrer, Exécuter,         
Copie colle:         
combofix /uninstall        
dans la zone de saisie puis clique sur OK.        


-Réinstalle ComboFix (de sUBs) sur ton Bureau.          
http://download.bleepingcomputer.com/sUBs/ComboFix.exe        


-Déconnecte toi du net et désactive l'antivirus (juste le temps de la procédure !)        
Connecter tous les disques amovibles (disque dur externe, clé USB...).         
Dans certaines circonstances , le Mode sans échec peut être nécessaire        
Vérifie que l'antivirus soit bien désactivé car un redémarrage le réactive
Ouvre Combofix        

# Dans le  bloc-note  copie-colle ces lignes :        

KillAll::        
Driver::        
mchInjDrv        
File::        
c:\docume~1\user\LOCALS~1\Temp\mc23.tmp        
Registry::        
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]        


* Attention, ce code a été rédigé spécialement pour cet utilisateur, il serait dangereux de le réutiliser dans d'autres cas !        
Enregistrez-le en lui donnant le nom CFScript.txt        
* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe       
http://img399.imageshack.us/img399/7183/img210914jjufmoj0.gif         


* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.        
* Patienter le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!        
Ne toucher à rien tant que le scan n'est pas terminé.        
* Une fois le scan achevé, un rapport va s'afficher: poster son contenu.        
* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

bL1nK4 · Answer

/!\ ce post est assez long j'i est mis deux résultat donc je t'ai expliqué la provenance à chaque foi. Tout d'abord le dossier suivant :\documents and settings\martin\Local Settings\Application Data\d3d9caps.tmp est totalement introuvable il n'existe plus j'ai l'impression... enfin j'en suis sur sinon c'est que je ne le trouve plus. 1) Ensuite j'ai lancer combofix comme tu me la dit ce qui à lancer directement une analyse et j'ai obtenu le résultat suivant : ComboFix 11-02-12.02 - user 13/02/2011 19:51:22.2.2 - x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1149 [GMT 1:00] Lancé depuis: c:\documents and settings\user\Bureau\ComboFix.exe AV: BitDefender Antivirus *Disabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB} FW: BitDefender Pare-feu *Disabled* {4055920F-2E99-48A8-A270-4243D2B8F242} . Les fichiers ci-dessous ont été désactivés pendant l'exécution: c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SC2Hook.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\TEMP\logishrd\LVPrcInj01.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-13 au 2011-02-13 )))))))))))))))))))))))))))))))))))) . 2011-02-11 21:17 . 2011-02-12 21:02 -------- d-----w- c:\program files\ZHPDiag 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\program files\SystemRequirementsLab 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\documents and settings\user\Application Data\SystemRequirementsLab 2011-02-11 19:02 . 2011-02-11 19:02 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla 2011-02-11 14:22 . 2011-02-11 14:30 -------- d-----w- c:\documents and settings\user\Application Data\Uniblue 2011-02-11 14:22 . 2011-02-11 14:22 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\PackageAware 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\program files\ma-config.com 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com 2011-02-05 18:36 . 2011-02-05 18:37 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Temp 2011-01-30 20:55 . 2011-01-30 20:55 -------- d-----w- c:\documents and settings\martin\Application Data\HP 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS ppdf32.dll 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\windows\system32\XPSViewer 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\MSBuild 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\Reference Assemblies 2011-01-28 02:04 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2011-01-28 02:04 . 2011-01-28 02:04 -------- d-----w- C:\ad35e6b99b9f6865d8da9a750e81 2011-01-28 02:04 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2011-01-28 02:04 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2011-01-28 02:04 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2011-01-27 17:21 . 2011-01-27 17:21 -------- d-----w- c:\documents and settings\martin\Application Data\BitDefender 2011-01-27 12:13 . 2011-01-27 12:13 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:15 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:12 -------- d-----w- c:\program files\BitDefender 2011-01-27 12:11 . 2011-01-27 12:12 -------- d-----w- c:\program files\Fichiers communs\BitDefender 2011-01-27 11:32 . 2011-01-27 11:33 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip 2011-01-26 21:12 . 2011-01-26 21:12 -------- d-----w- c:\program files\Fichiers communs\Java 2011-01-26 18:45 . 2011-02-10 17:23 -------- d-----w- c:\program files\JDownloader 2011-01-21 14:44 . 2011-01-21 14:44 441344 -c----w- c:\windows\system32\dllcache\shimgvw.dll 2011-01-17 19:22 . 2011-01-17 19:22 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Conduit 2011-01-17 19:22 . 2011-01-25 17:15 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-02-12 07:50 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-01-17 19:06 -------- d-----w- c:\program files\Productivity_2.2 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-02-05 14:43 . 2010-12-08 16:44 1324 ----a-w- c:\documents and settings\martin\Local Settings\Application Data\d3d9caps.tmp 2011-01-27 12:38 . 2009-07-24 11:26 291352 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys 2011-01-27 12:38 . 2009-06-29 13:12 153448 ----a-w- c:\windows\system32\drivers\bdfm.sys 2011-01-27 12:38 . 2009-06-29 13:12 106464 ----a-w- c:\windows\system32\drivers\bdhv.sys 2011-01-27 12:37 . 2009-08-06 15:34 111312 ----a-w- c:\windows\system32\drivers\bdfndisf.sys 2011-01-21 14:44 . 2004-08-05 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2004-08-05 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:04 . 2004-08-05 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-22 12:34 . 2004-08-05 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll 2010-12-20 23:53 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-12-20 23:53 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-12-20 23:53 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2010-12-20 17:26 . 2004-08-05 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll 2010-12-20 12:55 . 2004-08-05 12:00 385024 ----a-w- c:\windows\system32\html.iec 2010-12-09 15:15 . 2004-08-05 12:00 743424 ----a-w- c:\windows\system32 tdll.dll 2010-12-09 15:14 . 2004-08-04 00:49 2029056 ----a-w- c:\windows\system32 tkrnlpa.exe 2010-12-09 15:14 . 2004-08-05 12:00 2150912 ----a-w- c:\windows\system32 toskrnl.exe 2010-12-09 14:30 . 2004-08-05 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll 2010-11-18 18:12 . 2010-05-31 15:50 86016 ----a-w- c:\windows\system32\isign32.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] 2011-01-03 09:16 175400 ----a-w- c:\program files\Productivity_2.2\prxtbPro0.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{E84CC2C1-B722-48FC-A39C-EDB8B525C777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-10-27 39408] "Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480] "SuperCopier2.exe"="c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SuperCopier2.exe" [2006-07-07 1052672] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-03-17 421888] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152] "LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-05-08 2780432] "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552] "BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2011-01-27 1123360] "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2011-01-27 71152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "userinit"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Documents and Settings\user\Application Data\Dropbox\bin\Dropbox.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\Java\jre6\bin\javaw.exe"= "c:\Program Files\Logitech\Vid HD\Vid.exe"= R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [01/04/2009 11:25 85128] R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [29/06/2009 14:12 153448] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [06/08/2009 16:34 111312] S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [27/10/2010 13:26 136176] S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [25/06/2009 16:04 183880] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640] --- Autres Services/Pilotes en mémoire --- *Deregistered* - mchInjDrv [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan . Contenu du dossier 'Tâches planifiées' 2011-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] 2011-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-02-13 19:56 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv] "ImagePath"="\??\c:\docume~1\user\LOCALS~1\Temp\mc27.tmp" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\.Default\Software\SetID\Internal] @Denied: (A 2) (LocalSystem) "DATA"="" "Device"="xrnJucq8yLy6z8fMzszNusjHvM8=" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'explorer.exe'(448) c:\windows\TEMP\logishrd\LVPrcInj01.dll c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SC2Hook.dll c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll c:\windows\system32\webcheck.dll c:\windows\system32\eappprxy.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\windows\system32\HPZipm12.exe c:\windows\system32\wbem\wmiapsrv.exe c:\windows\system32\wscntfy.exe c:\program files\OpenOffice.org 3\program\soffice.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe c:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe . ************************************************************************** . Heure de fin: 2011-02-13 19:59:16 - La machine a redémarré ComboFix-quarantined-files.txt 2011-02-13 18:59 ComboFix2.txt 2011-02-11 22:14 Avant-CF: 105 101 848 576 octets libres Après-CF: 105 087 975 424 octets libres - - End Of File - - E0CE0FC5BAD1FEF7ED4DA2D2C06442EB 2) Ensuite j'ai creer le dossier sous bloc notes et je l'ai fait glissé dans combofix (tout ça sur le bureau) ce qui ma lancer l'analyse mais je n'ai jamais eut de decision à prendre en tapant 1 comme tu me la dit ! J'ai obtenu alors au redemarrage de l'ordi un nouveau resultat qui est le suivant ComboFix 11-02-12.02 - user 13/02/2011 20:08:45.3.2 - x86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2046.1370 [GMT 1:00] Lancé depuis: c:\documents and settings\user\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\user\Bureau\CFScript.txt AV: BitDefender Antivirus *Disabled/Updated* {6C4BB89C-B0ED-4F41-A29C-4373888923BB} FW: BitDefender Pare-feu *Disabled* {4055920F-2E99-48A8-A270-4243D2B8F242} FILE :: "c:\docume~1\user\LOCALS~1\Temp\mc23.tmp" . Les fichiers ci-dessous ont été désactivés pendant l'exécution: c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SC2Hook.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_MCHINJDRV -------\Service_mchInjDrv ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-13 au 2011-02-13 )))))))))))))))))))))))))))))))))))) . 2011-02-13 09:04 . 2011-02-13 09:04 -------- d-----w- c:\program files\Ad-Remover 2011-02-12 20:34 . 2011-02-12 20:46 -------- d-----w- C: dsskiller 2011-02-12 12:11 . 2011-02-12 12:11 -------- d-----w- c:\documents and settings\user\Application Data\Malwarebytes 2011-02-12 12:11 . 2010-04-29 14:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2011-02-12 12:11 . 2011-02-12 12:11 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2011-02-12 12:11 . 2011-02-12 12:11 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2011-02-12 12:11 . 2010-04-29 14:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2011-02-12 09:16 . 2011-02-12 09:16 -------- d-----w- c:\program files\CCleaner 2011-02-11 21:17 . 2011-02-12 21:02 -------- d-----w- c:\program files\ZHPDiag 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\program files\SystemRequirementsLab 2011-02-11 19:03 . 2011-02-11 19:03 -------- d-----w- c:\documents and settings\user\Application Data\SystemRequirementsLab 2011-02-11 19:02 . 2011-02-11 19:02 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Mozilla 2011-02-11 14:22 . 2011-02-11 14:30 -------- d-----w- c:\documents and settings\user\Application Data\Uniblue 2011-02-11 14:22 . 2011-02-11 14:22 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\PackageAware 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\program files\ma-config.com 2011-02-11 14:16 . 2011-02-11 14:18 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com 2011-02-05 18:36 . 2011-02-05 18:37 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Temp 2011-01-30 20:55 . 2011-01-30 20:55 -------- d-----w- c:\documents and settings\martin\Application Data\HP 2011-01-30 13:57 . 2011-01-30 13:57 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS ppdf32.dll 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\windows\system32\XPSViewer 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\MSBuild 2011-01-28 02:05 . 2011-01-28 02:05 -------- d-----w- c:\program files\Reference Assemblies 2011-01-28 02:04 . 2008-07-06 12:06 89088 ----a-w- c:\windows\system32\Spool\prtprocs\w32x86\filterpipelineprintproc.dll 2011-01-28 02:04 . 2011-01-28 02:04 -------- d-----w- C:\ad35e6b99b9f6865d8da9a750e81 2011-01-28 02:04 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2011-01-28 02:04 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2011-01-28 02:04 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2011-01-28 02:04 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\Spool\prtprocs\w32x86\printfilterpipelinesvc.exe 2011-01-27 17:21 . 2011-01-27 17:21 -------- d-----w- c:\documents and settings\martin\Application Data\BitDefender 2011-01-27 12:13 . 2011-01-27 12:13 -------- d-----w- c:\documents and settings\user\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:15 -------- d-----w- c:\documents and settings\All Users\Application Data\BitDefender 2011-01-27 12:12 . 2011-01-27 12:12 -------- d-----w- c:\program files\BitDefender 2011-01-27 12:11 . 2011-01-27 12:12 -------- d-----w- c:\program files\Fichiers communs\BitDefender 2011-01-27 11:32 . 2011-01-27 11:33 -------- d-----w- c:\documents and settings\All Users\Application Data\WinZip 2011-01-26 21:12 . 2011-01-26 21:12 -------- d-----w- c:\program files\Fichiers communs\Java 2011-01-26 18:45 . 2011-02-10 17:23 -------- d-----w- c:\program files\JDownloader 2011-01-21 14:44 . 2011-01-21 14:44 441344 -c----w- c:\windows\system32\dllcache\shimgvw.dll 2011-01-17 19:22 . 2011-01-17 19:22 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Conduit 2011-01-17 19:22 . 2011-01-25 17:15 -------- d-----w- c:\documents and settings\martin\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-02-12 07:50 -------- d-----w- c:\documents and settings\user\Local Settings\Application Data\Productivity_2.2 2011-01-17 19:05 . 2011-01-17 19:06 -------- d-----w- c:\program files\Productivity_2.2 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2011-02-05 14:43 . 2010-12-08 16:44 1324 ----a-w- c:\documents and settings\martin\Local Settings\Application Data\d3d9caps.tmp 2011-01-27 12:38 . 2009-07-24 11:26 291352 ----a-w- c:\windows\system32\drivers\bdfsfltr.sys 2011-01-27 12:38 . 2009-06-29 13:12 153448 ----a-w- c:\windows\system32\drivers\bdfm.sys 2011-01-27 12:38 . 2009-06-29 13:12 106464 ----a-w- c:\windows\system32\drivers\bdhv.sys 2011-01-27 12:37 . 2009-08-06 15:34 111312 ----a-w- c:\windows\system32\drivers\bdfndisf.sys 2011-01-21 14:44 . 2004-08-05 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll 2011-01-07 14:09 . 2004-08-05 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll 2010-12-31 14:04 . 2004-08-05 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys 2010-12-22 12:34 . 2004-08-05 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll 2010-12-20 23:53 . 2004-08-05 12:00 916480 ----a-w- c:\windows\system32\wininet.dll 2010-12-20 23:53 . 2004-08-05 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll 2010-12-20 23:53 . 2004-08-05 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl 2010-12-20 17:26 . 2004-08-05 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll 2010-12-20 12:55 . 2004-08-05 12:00 385024 ----a-w- c:\windows\system32\html.iec 2010-12-09 15:15 . 2004-08-05 12:00 743424 ----a-w- c:\windows\system32 tdll.dll 2010-12-09 15:14 . 2004-08-04 00:49 2029056 ----a-w- c:\windows\system32 tkrnlpa.exe 2010-12-09 15:14 . 2004-08-05 12:00 2150912 ----a-w- c:\windows\system32 toskrnl.exe 2010-12-09 14:30 . 2004-08-05 12:00 33280 ----a-w- c:\windows\system32\csrsrv.dll 2010-11-18 18:12 . 2010-05-31 15:50 86016 ----a-w- c:\windows\system32\isign32.dll . ((((((((((((((((((((((((((((( SnapShot@2011-02-13_18.56.47 ))))))))))))))))))))))))))))))))))))))))) . + 2011-02-13 19:14 . 2011-02-13 19:14 16384 c:\windows\Temp\Perflib_Perfdata_7d4.dat + 2011-02-13 19:14 . 2009-04-30 15:01 109080 c:\windows\Temp\logishrd\LVPrcInj01.dll - 2011-02-13 18:55 . 2011-02-13 18:56 109080 c:\windows\Temp\logishrd\LVPrcInj01.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] 2011-01-03 09:16 175400 ----a-w- c:\program files\Productivity_2.2\prxtbPro0.dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{e84cc2c1-b722-48fc-a39c-edb8b525c777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{E84CC2C1-B722-48FC-A39C-EDB8B525C777}"= "c:\program files\Productivity_2.2\prxtbPro0.dll" [2011-01-03 175400] [HKEY_CLASSES_ROOT\clsid\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1] @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2] @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3] @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}] 2009-12-09 01:19 94208 ----a-w- c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-10-27 39408] "Logitech Vid"="c:\program files\Logitech\Vid HD\Vid.exe" [2010-10-29 5915480] "SuperCopier2.exe"="c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SuperCopier2.exe" [2006-07-07 1052672] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2010-03-17 421888] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152] "LogitechQuickCamRibbon"="c:\program files\Logitech\Logitech WebCam Software\LWS.exe" [2009-05-08 2780432] "SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-05-14 248552] "BDAgent"="c:\program files\BitDefender\BitDefender 2010\bdagent.exe" [2011-01-27 1123360] "BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2010\IEShow.exe" [2011-01-27 71152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\ HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624] c:\documents and settings\user\Menu D'marrer\Programmes\D'marrage\ Dropbox.lnk - c:\documents and settings\user\Application Data\Dropbox\bin\Dropbox.exe [2010-2-26 21979992] OpenOffice.org 3.2.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-5-20 1195008] [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "userinit"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Documents and Settings\user\Application Data\Dropbox\bin\Dropbox.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"= "c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"= "c:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"= "c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"= "c:\Program Files\Java\jre6\bin\javaw.exe"= "c:\Program Files\Logitech\Vid HD\Vid.exe"= R2 BDVEDISK;BDVEDISK;c:\program files\BitDefender\BitDefender 2010\bdvedisk.sys [01/04/2009 11:25 85128] R3 bdfm;BDFM;c:\windows\system32\drivers\bdfm.sys [29/06/2009 14:12 153448] R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [06/08/2009 16:34 111312] S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [27/10/2010 13:26 136176] S3 Arrakis3;BitDefender Serveur Arrakis;c:\program files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [25/06/2009 16:04 183880] S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [24/01/2011 14:49 310640] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - MCHINJDRV *Deregistered* - mchInjDrv [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bdx REG_MULTI_SZ scan . Contenu du dossier 'Tâches planifiées' 2011-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] 2011-02-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-10-27 12:26] . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyOverride = IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-02-13 20:15 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\.Default\Software\SetID\Internal] @Denied: (A 2) (LocalSystem) "DATA"="" "Device"="xrnJucq8yLy6z8fMzszNusjHvM8=" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}] @Denied: (A 2) (Everyone) @="FlashBroker" "LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation] "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32] @="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10m_ActiveX.exe" [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}] @Denied: (A 2) (Everyone) @="IFlashBroker4" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32] @="{00020424-0000-0000-C000-000000000046}" [HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib] @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}" "Version"="1.0" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'explorer.exe'(3792) c:\windows\TEMP\logishrd\LVPrcInj01.dll c:\documents and settings\user\Mes documents\Launcher d'installation\supercopier2\SC2Hook.dll c:\documents and settings\user\Application Data\Dropbox\bin\DropboxExt.13.dll c:\windows\system32\webcheck.dll c:\windows\system32\eappprxy.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe c:\windows\system32\HPZipm12.exe c:\windows\system32\wscntfy.exe c:\windows\system32\wbem\wmiapsrv.exe c:\program files\OpenOffice.org 3\program\soffice.exe c:\program files\OpenOffice.org 3\program\soffice.bin c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe c:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe . ************************************************************************** . Heure de fin: 2011-02-13 20:17:11 - La machine a redémarré ComboFix-quarantined-files.txt 2011-02-13 19:17 ComboFix2.txt 2011-02-13 18:59 ComboFix3.txt 2011-02-11 22:14 Avant-CF: 105 103 200 256 octets libres Après-CF: 105 040 158 720 octets libres - - End Of File - - F01022F1645E0443E80C3420FE82C6

milarésol · Answer

Télécharger CleanX-II de sUBs
http://download.bleepingcomputer.com/sUBs/CleanX-II.exe
Déconnecter les accès internet et Fermer toutes les applications.

Démarrer en mode sans échec avec droits d'administrateur

Pour activer la commande "Exécuter en tant que "sur les raccourcis , si vous n'avez pas les droits Administrateur:
1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.
2. Sur l'onglet Raccourci, cliquez sur Paramètres avancés.
3. Activez la case à cocher suivante :
"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Pour activer la commande" Exécuter en tant que" sur des objets qui ne sont pas des raccourcis :
1. Appuyez sur la touche Maj et maintenez-la enfoncée.
2. Cliquez avec le bouton droit sur l'objet que vous souhaitez ouvrir.
3. Cliquez sur Exécuter en tant que.
4. Dans la boîte de dialogue Exécuter en tant que, cliquez sur l'option" L'utilisateur suivant et tapez les références du nom d'utilisateur et mot de passe."
Si vous n'avez pas de mot de passe , validez

Si cela ne s'exécutait pas:
Démarrer ->Exécuter->Services.msc-<Connexion secondaire->Démarrage Manuel
Réessayer


Brancher les supports amovibles

Les extensions (.bat .exe .com...) ne s'affichent pas toujours.par exemple Runthis =Runthis.bat

Double-cliquer sur CleanX-II.exe pour démarrer la réparation.
Cliquer OK à la réception d' un message d'avertissement.
A la fin du scan (qui peut prendre plusieurs minutes, patienter le temps nécessaire),
il va produire un message d'erreur (parce que l'outil ne prend pas en compte la copie pour un Windows français).
Pour contourner cette erreur, faites ceci :
Démarrer ->Exécuter 
taper %temp%\report.txt .
Le bloc-note va ouvrir le rapport.
Copier/coller le rapport ici.

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijfmdxJWc.txt

PS: je viens de me rendre compte d'une chose comme pour combofix je n'est jamais télécharger les logiciels que tu ma demandé directement sur le bureau. Etant sur google chrome le téléchargement se fait par défaut dans un dossier

 je suis donc retourné temporairement sur internet explorer pour télécharger la ou il faut comme tu me le demande.

si il faut que je retelecharge certains logiciel sur le bureau si c'est important dit le moi (on s'est jamais si sa change quelque chose dans les opérations)

je m'excuse sur ce petit point

je me met desuite à ce que tu ma demander
ps: LIEN ZHPDIAG CI DESSUS

bL1nK4 · Answer

Démarrer en mode sans échec avec droits d'administrateur 

>>>>>>>>> OK


Pour activer la commande" Exécuter en tant que" sur des objets qui ne sont pas des raccourcis : 
1. Appuyez sur la touche Maj et maintenez-la enfoncée. 
2. Cliquez avec le bouton droit sur l'objet que vous souhaitez ouvrir. 
3. Cliquez sur Exécuter en tant que. 
4. Dans la boîte de dialogue Exécuter en tant que, cliquez sur l'option" L'utilisateur suivant et tapez les références du nom d'utilisateur et mot de passe." 
Si vous n'avez pas de mot de passe , validez 

Si cela ne s'exécutait pas: 
Démarrer ->Exécuter->Services.msc-<Connexion secondaire->Démarrage Manuel 
Réessayer 

>>>>>>>>> Je n'est pas bien compris l'utilité de ce passage, esce pour ouvrir cleanX ??




Pour contourner cette erreur, faites ceci : 
Démarrer ->Exécuter 
taper %temp%\report.txt . 
Le bloc-note va ouvrir le rapport. 

>>>>>>>>>>> message d'erreur me disant qu'il ne trouve pas un fichier dans mon pc
 puis apres avoir contourner le rapport est le suivant : mais je ne pense pas que tu attendais un résultat comme celui ci. ci c'est le cas j'ai peu être mal exécuter une opération sinon ben tans mieux alors


#######################################################################
 
                        Brontok Worm Removal Tool - (Version - 06.09.17B)
                                                 by sUBs 

#######################################################################
 
Current date: 13/02/2011  Current time: 21:29:19,48

=== PRE RUN ANALYSIS ===================================


=== POST RUN ANALYSIS ==================================



NOTE
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time.
21:29:29,84

======================================================

milarésol · Answer

"NOTE 
The post-run analysis portion should be empty. If it's not, reboot and run the tool a second time." 

==> Redémarre ton pc et relance l'outil ( CleanX-II ) stp

bL1nK4 · Answer

jte demande juste une précision pour bien effectuer l'opération.

je dois démarer en mode sans echec et quand ji suis j'ai juste a clicker sur l'icone de cleanX puis obtenir le rapport des que j'ai le message d'erreur dans la console executer....

c'est bien ça ? 
merci

milarésol · Answer

oui tout à fait

Peux-tu me dire : C'est quoi ce "supercopier2" ?

Ce truc me parait douteux.....Si tu n'en n'a pas l'utilité -->vire le !

bL1nK4 · Answer

effectivement j'ai choper le virus 3 jours apres l'avoir installé, peut etre en es ce la cause ?????

c'est un logiciel pour copier plus rapidement les dossier mais je vais le virer desuite je pense que c'est possible que sa soit ça 

sinon je narrive pas a avoir de rapport remplis (toujours le meme que celui posté ci dessus) avec CleanX il me donne un message derreur comme quoi il ne trouve pas le dossier C:\documentsandsetting\user\DESTOP\CleanX-II.txt

milarésol · Answer

Pas grave...

==> Vire ce supercopier2 et refait un ZHP diag stp

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijBF3uHqE.txt

milarésol · Answer

Nos messages se sont croisés....

bL1nK4 · Answer

je t'ai poster le ZHP diag ci dessus par contre je n'arrive vraiment pas a obtenir un rapport avec CleanX
je me demande si je l'utilise comme il faut... si ta besoin d'un rapport dit moi et jessaie à nouveau

milarésol · Answer

En fait, l y a un "Rootkit" sur ta machne.....et les divers outils que l'ont a utilsé
ne suffisent pas.....

Je tente perso un dernier tool ! et ensute demanderai conseil auprès de mes pairs...

 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau
http://www.gmer.net/ 

 Désactive toutes tes protections le temps du scan de gMer 

Pour XP => double clique sur gmer.exe 
Pour Vista et 7 => clique droit "exécuter en tant qu'administrateur" 

 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

 Les lignes rouges indiquent la présence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans démarrer ,puis ouvres le bloc note,vas dans édition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) 

  Ensuite 

 sur les lignes rouge: 

 Services:cliques droit delete service 
 Process:cliques droit kill process 
 Adl ,file:cliques droit delete files

milarésol · Answer

Ps...à deman soir...je coupe ....

bL1nK4 · Answer

He voila !        PS: AUCUNE LIGNES ROUGES APPARENTE ! esce normal ?


GMER 1.0.15.15530 - http://www.gmer.net
Rootkit scan 2011-02-15 14:50:18
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP3T0L0-12 ST3320620AS rev.3.ADG
Running: iu5s3rej.exe; Driver: C:\DOCUME~1\user\LOCALS~1\Temp\afrdrpod.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwAllocateVirtualMemory [0xA995BAE4]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwAssignProcessToJobObject [0xA995BE4E]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwConnectPort [0xA995D13E]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateFile [0xA995C868]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateKey [0xA995D5C6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateProcess [0xA995BF98]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateProcessEx [0xA995C01A]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateSection [0xA995C68C]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwCreateThread [0xA995B6E6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwDeviceIoControlFile [0xA995D6C6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwDuplicateObject [0xA99602F4]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwFsControlFile [0xA995D804]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwLoadDriver [0xA995E25C]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwOpenFile [0xA995C77C]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwOpenProcess [0xA9960046]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwOpenSection [0xA995C5AC]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwOpenThread [0xA9960174]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwProtectVirtualMemory [0xA995B9E2]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwQueueApcThread [0xA995BEF0]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwReplaceKey [0xA995DDBE]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwRequestPort [0xA995D1CE]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwRequestWaitReplyPort [0xA995CF6A]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwRestoreKey [0xA995DE2E]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSecureConnectPort [0xA995D374]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSetContextThread [0xA995B7D6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSetSecurityObject [0xA995DD4E]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSetSystemInformation [0xA995BBE8]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSuspendProcess [0xA995B944]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSuspendThread [0xA995B8A6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwSystemDebugControl [0xA995BDAC]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwTerminateProcess [0xA995FFB6]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwTerminateThread [0xA9960402]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys (BitDefender Self Protection Driver/BitDefender)                        ZwWriteVirtualMemory [0xA995B5E4]

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!ZwCallbackReturn + 2FA4                                                                                                   80504840 4 Bytes  CALL 98F9DE00 
.text           ntkrnlpa.exe!ZwCallbackReturn + 2FD8                                                                                                   80504874 12 Bytes  [44, B9, 95, A9, A6, B8, 95, ...] {INC ESP; MOV ECX, 0xb8a6a995; XCHG EBP, EAX; TEST EAX, 0xa995bdac}

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINDOWS\Explorer.EXE[2904] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                              [00C42F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[2904] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                                     [00C42C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[2904] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                                   [00C42CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\WINDOWS\Explorer.EXE[2904] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                                         [00C42CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe[3168] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]           [00F22F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe[3168] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]  [00F22C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe[3168] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                [00F22CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe[3168] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]      [00F22CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Vid HD\Vid.exe[3252] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                             [023A2F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Vid HD\Vid.exe[3252] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                    [023A2C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Vid HD\Vid.exe[3252] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                  [023A2CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Logitech\Vid HD\Vid.exe[3252] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                        [023A2CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Messenger\msmsgs.exe[3288] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtCreateFile]                                [00B12F20] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Messenger\msmsgs.exe[3288] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDeviceIoControlFile]                       [00B12C90] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Messenger\msmsgs.exe[3288] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtClose]                                     [00B12CF0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)
IAT             C:\Program Files\Messenger\msmsgs.exe[3288] @ C:\WINDOWS\system32\kernel32.dll [ntdll.dll!NtDuplicateObject]                           [00B12CC0] C:\WINDOWS\TEMP\logishrd\LVPrcInj01.dll (Camera Helper Library./Logitech Inc.)

---- Devices - GMER 1.0.15 ----

AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                                               bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                                              bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                                              bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                                                            bdftdif.sys (BitDefender Firewall TDI Filter Driver/BitDefender LLC)

---- EOF - GMER 1.0.15 ----

milarésol · Answer

Relance Malwarebytes en mode sans èchec mais cette fois choisis "exécuter un examen complet"

==> Colle le rapport.

bL1nK4 · Answer

HE VOILA !!!!!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5747

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

15/02/2011 22:10:42
mbam-log-2011-02-15 (22-10-42).txt

Type d'examen: Examen complet (C:\|D:\|G:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 235721
Temps écoulé: 50 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

milarésol · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)   
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)   
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :   

----------------------------------------------------------   

HOSTFix  
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION]      
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION]   

----------------------------------------------------------   

- Clique sur « Tous », puis sur « Nettoyer »   
- Copie/colle la totalité du rapport dans ta prochaine réponse   
Tuto :   
http://www.premiumorange.com/zeb-help-process/zhpfix.html 

                                       -----------


Colle ensuite un nouveau ZHPdiag stp

bL1nK4 · Answer

RAPPORT ZHPFIX: ci dessous






Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011
Fichier d'export Registre : 
Run by user at 16/02/2011 20:14:13
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Fichier HOSTS ==========
Le fichier Hosts est sain


========== Récapitulatif ==========
1 : Fichier HOSTS


End of the scan

milarésol · Answer

Remet moi tout ça sur  ci-joint ou plutot refais moi unZHP diag afin de faire le point......(sur ci-joint bien sur)

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijmNZDftg.txt

milarésol · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 

 
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] 
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] 


---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html

bL1nK4 · Answer

Rapport de ZHPFix 1.12.3251 par Nicolas Coolman, Update du 07/02/2011
Fichier d'export Registre : 
Run by user at 17/02/2011 18:31:09
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr


========== Récapitulatif ==========


End of the scan

milarésol · Answer

Fais ce scan en ligne:
https://www.eset.com/

bL1nK4 · Answer

je l'ai fais et le logiciel à detecté 8 objet infectés que j'ai supprimés

milarésol · Answer

as-tu le rapport? 
Regarde ici: C:\Program Files\EsetOnlineScanner\log.txt 



Si non, un nouveau ZHPdiag stp

bL1nK4 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijtAaDd1N.txt

milarésol · Answer

As-tu le Cd  d'intalll ?

bL1nK4 · Answer

cd d'installation de Windows ??

ne pense tu pas qu'il s'agit simplement de ptit probleme de carte graphique ?

milarésol · Answer

pour ma part,j'"ai re gardé ton pc juste sur l e plan infectieux

bL1nK4 · Answer

ok bon je vais essayer de me renseigner sur ce probleme et essayer dy remédier... peut tu tout de meme m'expliquer les utilisation des differents programme que tu ma fait utiliser pour que je puisse men reservir et dans quelle situation aussi 

merci a toi pour ton temps

Plantage ordinateur video - Page 1

Discussions similaires

Newsletters