Windows repair

Résolu
labrador38 Messages postés 15 Statut Membre -  
Tigzy Messages postés 7983 Statut Contributeur sécurité -
Bonjour,

J'ai attrapé le virus Windows repair... J'ai lancé Roguekiller, et voici les 2 rapports:

Rapport 1:

RogueKiller V4.3.5 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Tom [Droits d'admin]
Mode: Suppression -- Date : 31/03/2011 16:46:16

Processus malicieux: 0

Entrees de registre: 1
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)

Fichier HOSTS:

Termine : << RKreport[1].txt >>
RKreport[1].txt

Rapport 2:

RogueKiller V4.3.5 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
Demarrage : Mode normal
Utilisateur: Tom [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 31/03/2011 16:55:09

Processus malicieux: 0

Attributs de fichiers restaures:
Bureau: Success 133 / Fail 0
Lancement rapide: Success 16 / Fail 0
Programmes: Success 1 / Fail 0
Menu demarrer: Success 38 / Fail 0
Dossier utilisateur: Success 3870 / Fail 0
Mes documents: Success 8027 / Fail 1
Mes favoris: Success 36 / Fail 0
Mes images: Success 1 / Fail 0
Ma musique: Success 1 / Fail 0
Mes videos: Success 1 / Fail 0
Disques locaux: Success 736 / Fail 0

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Voilà, quelqu'un pourrait m'aider à nettoyer définitivement mon ordi?
D'avance merci!!

14 réponses

Résumé de la discussion

La description concerne une infection attribuée au virus Windows repair et deux rapports RogueKiller signalant des modifications système sur Windows 7 32 bits, notamment le remplacement du wallpaper et des entrées HOSTS. Des indices évoquent des processus malicieux et des fichiers restaurés, comme des attributions de bureau, des raccourcis et des documents, suggérant une contamination persistante nécessitant un balayage approfondi. Les solutions proposées se centrent sur l’exécution manuelle de TDSSKiller et RogueKiller, puis la collecte et la publication des rapports pour obtenir une désinfection complète et la restauration des paramètres. En parallèle, l’examen des rapports montre une liste étendue de pilotes et services Windows qui renforcent l’idée d’une infection complexe, soulignant l’importance des sauvegardes et d’un suivi rigoureux des remèdes.

Bobot (l'IA à votre service)
  1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Salut

    Pas de trace du rogue

    Télécharger sur le bureau Malwarebyte's Anti-Malware

    = double-clic sur mbam-setup pour lancer l'installation
    = Installer simplement sans rien modifier
    = Ne pas décocher "Faire la mise à jour"
    = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
    = Quand le programme lancé ==> cocher Exécuter un examen complet
    = Clic Rechercher
    = Eventuellement décocher les disque à ne pas analyser
    = Clic Lancer l'examen
    = En fin de scan ( 1h environ), si infection trouvée
    ==> Clic Afficher résultat
    = Fermer vos applications en cours
    = Vérifier si tout est coché et clic Supprimer la sélection

    un rapport s'ouvre le copier et le coller dans la réponse
    0
  2. labrador38 Messages postés 15 Statut Membre
     
    Ca y est, voici le rapport:

    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Version de la base de données: 6227

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    31/03/2011 18:26:19
    mbam-log-2011-03-31 (18-26-19).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 255399
    Temps écoulé: 57 minute(s), 44 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 26

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\Users\Tom\AppData\Local\Temp\internetexplorerupdate.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\err.log5787715 (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\tmp6DFF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\camosxnwre.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\D07B.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1186994976.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1212156416.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1407265216.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1565803744.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1682323872.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup1726080544.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup719572672.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3379913920.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup4283195360.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3471069224.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup383776184.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3921970048.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup2026796832.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup2033496832.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup2180269024.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup2694426656.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3064189952.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3306275680.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Local\Temp\setup3354410376.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
    c:\Users\Tom\AppData\Roaming\Adobe\plugs\kb5790086.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Users\Tom\downloads\vlc-1.1.4-win32(2).exe (Trojan.Dropper) -> Quarantined and deleted successfully.

    Merci pour votre réponse rapide!
    0
  3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Télécharger et dézipper sur le bureau TDSSKiller

    = Lancer TDSSKiller en faisant un double clique
    = Une fois le scan fini, un rapport s'ouvre
    = Copier coller le contenu dans la prochaine réponse
    = Le rapport se trouve également dans C:\TDSSKiller.XXXXXX_log.txt.( X correspondant a la version, la date et l'heure )
    0
  4. labrador38 Messages postés 15 Statut Membre
     
    Voilà le rapport de TDSSKiller:

    2011/03/31 22:44:22.0971 2148 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
    2011/03/31 22:44:23.0308 2148 ================================================================================
    2011/03/31 22:44:23.0308 2148 SystemInfo:
    2011/03/31 22:44:23.0309 2148
    2011/03/31 22:44:23.0309 2148 OS Version: 6.1.7600 ServicePack: 0.0
    2011/03/31 22:44:23.0309 2148 Product type: Workstation
    2011/03/31 22:44:23.0309 2148 ComputerName: TOM-PC
    2011/03/31 22:44:23.0310 2148 UserName: Tom
    2011/03/31 22:44:23.0310 2148 Windows directory: C:\Windows
    2011/03/31 22:44:23.0310 2148 System windows directory: C:\Windows
    2011/03/31 22:44:23.0310 2148 Processor architecture: Intel x86
    2011/03/31 22:44:23.0310 2148 Number of processors: 2
    2011/03/31 22:44:23.0310 2148 Page size: 0x1000
    2011/03/31 22:44:23.0310 2148 Boot type: Normal boot
    2011/03/31 22:44:23.0310 2148 ================================================================================
    2011/03/31 22:44:23.0998 2148 Initialize success
    2011/03/31 22:44:28.0786 4924 ================================================================================
    2011/03/31 22:44:28.0786 4924 Scan started
    2011/03/31 22:44:28.0786 4924 Mode: Manual;
    2011/03/31 22:44:28.0786 4924 ================================================================================
    2011/03/31 22:44:30.0931 4924 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
    2011/03/31 22:44:31.0329 4924 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
    2011/03/31 22:44:31.0819 4924 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
    2011/03/31 22:44:32.0259 4924 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
    2011/03/31 22:44:32.0629 4924 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
    2011/03/31 22:44:32.0946 4924 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
    2011/03/31 22:44:33.0377 4924 AFD (ddc040fdb01ef1712a6b13e52afb104c) C:\Windows\system32\drivers\afd.sys
    2011/03/31 22:44:33.0665 4924 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
    2011/03/31 22:44:34.0119 4924 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
    2011/03/31 22:44:34.0768 4924 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
    2011/03/31 22:44:34.0984 4924 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
    2011/03/31 22:44:35.0060 4924 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
    2011/03/31 22:44:35.0209 4924 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
    2011/03/31 22:44:35.0361 4924 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
    2011/03/31 22:44:35.0749 4924 amdsata (2101a86c25c154f8314b24ef49d7fbc2) C:\Windows\system32\DRIVERS\amdsata.sys
    2011/03/31 22:44:36.0039 4924 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
    2011/03/31 22:44:36.0179 4924 amdxata (b81c2b5616f6420a9941ea093a92b150) C:\Windows\system32\DRIVERS\amdxata.sys
    2011/03/31 22:44:36.0350 4924 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
    2011/03/31 22:44:36.0901 4924 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
    2011/03/31 22:44:37.0289 4924 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
    2011/03/31 22:44:37.0632 4924 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
    2011/03/31 22:44:37.0808 4924 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
    2011/03/31 22:44:38.0273 4924 AVerFx2hbtv (f0a4e98f9af1a886eabf7f027069808b) C:\Windows\system32\drivers\AVerFx2hbtv.sys
    2011/03/31 22:44:38.0981 4924 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
    2011/03/31 22:44:39.0429 4924 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
    2011/03/31 22:44:39.0924 4924 bcm4sbxp (82dd21bfa8bbe0a3a3833a1bd8e86158) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
    2011/03/31 22:44:40.0588 4924 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
    2011/03/31 22:44:40.0903 4924 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
    2011/03/31 22:44:41.0285 4924 bowser (fcafaef6798d7b51ff029f99a9898961) C:\Windows\system32\DRIVERS\bowser.sys
    2011/03/31 22:44:41.0400 4924 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
    2011/03/31 22:44:41.0524 4924 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
    2011/03/31 22:44:41.0658 4924 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
    2011/03/31 22:44:41.0809 4924 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
    2011/03/31 22:44:41.0951 4924 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
    2011/03/31 22:44:42.0238 4924 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
    2011/03/31 22:44:42.0425 4924 BthEnum (2865a5c8e98c70c605f417908cebb3a4) C:\Windows\system32\DRIVERS\BthEnum.sys
    2011/03/31 22:44:42.0585 4924 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
    2011/03/31 22:44:42.0807 4924 BthPan (ad1872e5829e8a2c3b5b4b641c3eab0e) C:\Windows\system32\DRIVERS\bthpan.sys
    2011/03/31 22:44:43.0134 4924 BTHPORT (4a34888e13224678dd062466afec4240) C:\Windows\system32\Drivers\BTHport.sys
    2011/03/31 22:44:43.0439 4924 BTHUSB (fa04c63916fa221dbb91fce153d07a55) C:\Windows\system32\Drivers\BTHUSB.sys
    2011/03/31 22:44:43.0788 4924 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
    2011/03/31 22:44:44.0194 4924 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
    2011/03/31 22:44:44.0511 4924 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
    2011/03/31 22:44:44.0661 4924 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
    2011/03/31 22:44:45.0206 4924 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
    2011/03/31 22:44:45.0537 4924 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
    2011/03/31 22:44:45.0770 4924 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
    2011/03/31 22:44:46.0131 4924 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
    2011/03/31 22:44:46.0451 4924 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
    2011/03/31 22:44:47.0233 4924 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
    2011/03/31 22:44:47.0581 4924 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
    2011/03/31 22:44:48.0022 4924 DfsC (8e09e52ee2e3ceb199ef3dd99cf9e3fb) C:\Windows\system32\Drivers\dfsc.sys
    2011/03/31 22:44:48.0364 4924 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
    2011/03/31 22:44:48.0797 4924 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
    2011/03/31 22:44:49.0214 4924 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
    2011/03/31 22:44:49.0640 4924 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
    2011/03/31 22:44:50.0557 4924 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
    2011/03/31 22:44:51.0139 4924 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
    2011/03/31 22:44:51.0497 4924 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
    2011/03/31 22:44:51.0937 4924 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
    2011/03/31 22:44:52.0237 4924 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
    2011/03/31 22:44:52.0335 4924 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
    2011/03/31 22:44:52.0421 4924 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
    2011/03/31 22:44:52.0466 4924 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
    2011/03/31 22:44:52.0490 4924 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
    2011/03/31 22:44:52.0596 4924 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
    2011/03/31 22:44:52.0659 4924 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
    2011/03/31 22:44:52.0689 4924 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
    2011/03/31 22:44:52.0756 4924 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
    2011/03/31 22:44:52.0807 4924 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
    2011/03/31 22:44:52.0870 4924 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
    2011/03/31 22:44:52.0918 4924 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
    2011/03/31 22:44:52.0998 4924 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
    2011/03/31 22:44:53.0067 4924 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
    2011/03/31 22:44:53.0096 4924 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
    2011/03/31 22:44:53.0144 4924 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
    2011/03/31 22:44:53.0203 4924 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
    2011/03/31 22:44:53.0266 4924 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
    2011/03/31 22:44:53.0343 4924 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
    2011/03/31 22:44:53.0417 4924 HTCAND32 (950cc1e6ae3a6cd23e0945cde089b02c) C:\Windows\system32\Drivers\ANDROIDUSB.sys
    2011/03/31 22:44:53.0472 4924 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
    2011/03/31 22:44:53.0520 4924 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
    2011/03/31 22:44:53.0559 4924 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
    2011/03/31 22:44:53.0627 4924 iaStorV (934af4d7c5f457b9f0743f4299b77b67) C:\Windows\system32\DRIVERS\iaStorV.sys
    2011/03/31 22:44:53.0895 4924 igfx (9467514ea189475a6e7fdc5d7bde9d3f) C:\Windows\system32\DRIVERS\igdkmd32.sys
    2011/03/31 22:44:54.0317 4924 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
    2011/03/31 22:44:54.0415 4924 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
    2011/03/31 22:44:54.0468 4924 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
    2011/03/31 22:44:54.0581 4924 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    2011/03/31 22:44:54.0674 4924 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
    2011/03/31 22:44:54.0757 4924 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
    2011/03/31 22:44:54.0870 4924 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
    2011/03/31 22:44:54.0923 4924 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
    2011/03/31 22:44:54.0984 4924 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
    2011/03/31 22:44:55.0119 4924 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
    2011/03/31 22:44:55.0167 4924 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
    2011/03/31 22:44:55.0212 4924 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
    2011/03/31 22:44:55.0272 4924 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
    2011/03/31 22:44:55.0357 4924 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
    2011/03/31 22:44:55.0441 4924 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
    2011/03/31 22:44:55.0482 4924 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
    2011/03/31 22:44:55.0531 4924 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
    2011/03/31 22:44:55.0577 4924 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
    2011/03/31 22:44:55.0638 4924 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
    2011/03/31 22:44:55.0687 4924 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
    2011/03/31 22:44:55.0752 4924 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
    2011/03/31 22:44:55.0827 4924 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
    2011/03/31 22:44:55.0898 4924 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
    2011/03/31 22:44:56.0009 4924 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
    2011/03/31 22:44:56.0098 4924 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
    2011/03/31 22:44:56.0186 4924 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
    2011/03/31 22:44:56.0374 4924 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\Windows\system32\DRIVERS\MpFilter.sys
    2011/03/31 22:44:56.0544 4924 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
    2011/03/31 22:44:56.0769 4924 MpKsl92166f1f (5f53edfead46fa7adb78eee9ecce8fdf) c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{71FE79BF-EEAB-4E53-BEAC-B80DB58E757A}\MpKsl92166f1f.sys
    2011/03/31 22:44:57.0026 4924 MpNWMon (f32e2d6a1640a469a9ed4f1929a4a861) C:\Windows\system32\DRIVERS\MpNWMon.sys
    2011/03/31 22:44:57.0162 4924 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
    2011/03/31 22:44:57.0216 4924 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
    2011/03/31 22:44:57.0275 4924 mrxsmb (f1b6aa08497ea86ca6ef6f7a08b0bfb8) C:\Windows\system32\DRIVERS\mrxsmb.sys
    2011/03/31 22:44:57.0314 4924 mrxsmb10 (5613358b4050f46f5a9832da8050d6e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    2011/03/31 22:44:57.0366 4924 mrxsmb20 (25c9792778d80feb4c8201e62281bfdf) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    2011/03/31 22:44:57.0408 4924 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
    2011/03/31 22:44:57.0446 4924 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
    2011/03/31 22:44:57.0520 4924 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
    2011/03/31 22:44:57.0551 4924 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
    2011/03/31 22:44:57.0581 4924 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
    2011/03/31 22:44:57.0657 4924 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
    2011/03/31 22:44:57.0772 4924 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
    2011/03/31 22:44:57.0807 4924 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
    2011/03/31 22:44:57.0871 4924 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
    2011/03/31 22:44:57.0956 4924 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
    2011/03/31 22:44:58.0039 4924 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
    2011/03/31 22:44:58.0131 4924 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
    2011/03/31 22:44:58.0179 4924 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
    2011/03/31 22:44:58.0383 4924 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
    2011/03/31 22:44:58.0552 4924 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
    2011/03/31 22:44:58.0791 4924 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
    2011/03/31 22:44:58.0837 4924 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
    2011/03/31 22:44:58.0876 4924 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
    2011/03/31 22:44:58.0913 4924 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
    2011/03/31 22:44:58.0949 4924 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
    2011/03/31 22:44:58.0985 4924 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
    2011/03/31 22:44:59.0025 4924 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
    2011/03/31 22:44:59.0247 4924 netw5v32 (58218ec6b61b1169cf54aab0d00f5fe2) C:\Windows\system32\DRIVERS\netw5v32.sys
    2011/03/31 22:44:59.0480 4924 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
    2011/03/31 22:44:59.0568 4924 NisDrv (17e2c08c5ecfbe94a7c67b1c275ee9d9) C:\Windows\system32\DRIVERS\NisDrvWFP.sys
    2011/03/31 22:44:59.0702 4924 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
    2011/03/31 22:44:59.0761 4924 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
    2011/03/31 22:44:59.0852 4924 Ntfs (3795dcd21f740ee799fb7223234215af) C:\Windows\system32\drivers\Ntfs.sys
    2011/03/31 22:44:59.0938 4924 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
    2011/03/31 22:45:00.0017 4924 nvraid (3f3d04b1d08d43c16ea7963954ec768d) C:\Windows\system32\DRIVERS\nvraid.sys
    2011/03/31 22:45:00.0103 4924 nvstor (c99f251a5de63c6f129cf71933aced0f) C:\Windows\system32\DRIVERS\nvstor.sys
    2011/03/31 22:45:00.0205 4924 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
    2011/03/31 22:45:00.0295 4924 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
    2011/03/31 22:45:00.0441 4924 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
    2011/03/31 22:45:00.0516 4924 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
    2011/03/31 22:45:00.0578 4924 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
    2011/03/31 22:45:00.0636 4924 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
    2011/03/31 22:45:00.0680 4924 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
    2011/03/31 22:45:00.0727 4924 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
    2011/03/31 22:45:00.0762 4924 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
    2011/03/31 22:45:00.0811 4924 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
    2011/03/31 22:45:00.0960 4924 pnetmdm (da19e3401f39c10df193be029c7e7bba) C:\Windows\system32\DRIVERS\pnetmdm.sys
    2011/03/31 22:45:01.0062 4924 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
    2011/03/31 22:45:01.0103 4924 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
    2011/03/31 22:45:01.0202 4924 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
    2011/03/31 22:45:01.0277 4924 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
    2011/03/31 22:45:01.0339 4924 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
    2011/03/31 22:45:01.0384 4924 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
    2011/03/31 22:45:01.0426 4924 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
    2011/03/31 22:45:01.0509 4924 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
    2011/03/31 22:45:01.0553 4924 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
    2011/03/31 22:45:01.0612 4924 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
    2011/03/31 22:45:01.0653 4924 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
    2011/03/31 22:45:01.0721 4924 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
    2011/03/31 22:45:01.0776 4924 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
    2011/03/31 22:45:01.0843 4924 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
    2011/03/31 22:45:01.0914 4924 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
    2011/03/31 22:45:01.0990 4924 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
    2011/03/31 22:45:02.0083 4924 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
    2011/03/31 22:45:02.0178 4924 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
    2011/03/31 22:45:02.0253 4924 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
    2011/03/31 22:45:02.0387 4924 RFCOMM (cb928d9e6daf51879dd6ba8d02f01321) C:\Windows\system32\DRIVERS\rfcomm.sys
    2011/03/31 22:45:02.0484 4924 rismxdp (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERS\rixdptsk.sys
    2011/03/31 22:45:02.0561 4924 ROOTMODEM (564297827d213f52c7a3a2ff749568ca) C:\Windows\system32\Drivers\RootMdm.sys
    2011/03/31 22:45:02.0691 4924 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
    2011/03/31 22:45:02.0756 4924 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
    2011/03/31 22:45:02.0818 4924 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
    2011/03/31 22:45:02.0868 4924 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
    2011/03/31 22:45:02.0964 4924 sdbus (7b48cff3a475fe849dea65ec4d35c425) C:\Windows\system32\DRIVERS\sdbus.sys
    2011/03/31 22:45:03.0003 4924 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    2011/03/31 22:45:03.0075 4924 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
    2011/03/31 22:45:03.0114 4924 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
    2011/03/31 22:45:03.0141 4924 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
    2011/03/31 22:45:03.0221 4924 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
    2011/03/31 22:45:03.0262 4924 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
    2011/03/31 22:45:03.0306 4924 sffp_sd (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys
    2011/03/31 22:45:03.0347 4924 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
    2011/03/31 22:45:03.0412 4924 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
    2011/03/31 22:45:03.0463 4924 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
    2011/03/31 22:45:03.0513 4924 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
    2011/03/31 22:45:03.0567 4924 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
    2011/03/31 22:45:03.0641 4924 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
    2011/03/31 22:45:03.0765 4924 srv (2dbedfb1853f06110ec2aa7f3213c89f) C:\Windows\system32\DRIVERS\srv.sys
    2011/03/31 22:45:03.0906 4924 srv2 (db37131d1027c50ea7ee21c8bb4536aa) C:\Windows\system32\DRIVERS\srv2.sys
    2011/03/31 22:45:04.0099 4924 SrvHsfHDA (e00fdfaff025e94f9821153750c35a6d) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
    2011/03/31 22:45:04.0235 4924 SrvHsfV92 (ceb4e3b6890e1e42dca6694d9e59e1a0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS
    2011/03/31 22:45:04.0356 4924 SrvHsfWinac (bc0c7ea89194c299f051c24119000e17) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS
    2011/03/31 22:45:04.0544 4924 srvnet (f5980b74124db9233b33f86fc5ebbb4f) C:\Windows\system32\DRIVERS\srvnet.sys
    2011/03/31 22:45:04.0707 4924 StarOpen (f92254b0bcfcd10caac7bccc7cb7f467) C:\Windows\system32\drivers\StarOpen.sys
    2011/03/31 22:45:04.0762 4924 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
    2011/03/31 22:45:04.0849 4924 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
    2011/03/31 22:45:04.0897 4924 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
    2011/03/31 22:45:04.0933 4924 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
    2011/03/31 22:45:05.0075 4924 Tcpip (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\drivers\tcpip.sys
    2011/03/31 22:45:05.0158 4924 TCPIP6 (bb7f39c31c4a4417fd318e7cd184e225) C:\Windows\system32\DRIVERS\tcpip.sys
    2011/03/31 22:45:05.0216 4924 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
    2011/03/31 22:45:05.0263 4924 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
    2011/03/31 22:45:05.0299 4924 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
    2011/03/31 22:45:05.0344 4924 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
    2011/03/31 22:45:05.0377 4924 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
    2011/03/31 22:45:05.0474 4924 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
    2011/03/31 22:45:05.0521 4924 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
    2011/03/31 22:45:05.0563 4924 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
    2011/03/31 22:45:05.0617 4924 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
    2011/03/31 22:45:05.0693 4924 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
    2011/03/31 22:45:05.0753 4924 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
    2011/03/31 22:45:05.0822 4924 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
    2011/03/31 22:45:05.0947 4924 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\Windows\system32\Drivers\usbaapl.sys
    2011/03/31 22:45:06.0017 4924 usbccgp (8455c4ed038efd09e99327f9d2d48ffa) C:\Windows\system32\DRIVERS\usbccgp.sys
    2011/03/31 22:45:06.0064 4924 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
    2011/03/31 22:45:06.0104 4924 usbehci (1c333bfd60f2fed2c7ad5daf533cb742) C:\Windows\system32\DRIVERS\usbehci.sys
    2011/03/31 22:45:06.0248 4924 usbhub (ee6ef93ccfa94fae8c6ab298273d8ae2) C:\Windows\system32\DRIVERS\usbhub.sys
    2011/03/31 22:45:06.0325 4924 usbohci (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys
    2011/03/31 22:45:06.0355 4924 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
    2011/03/31 22:45:06.0400 4924 USBSTOR (d8889d56e0d27e57ed4591837fe71d27) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    2011/03/31 22:45:06.0455 4924 usbuhci (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\DRIVERS\usbuhci.sys
    2011/03/31 22:45:06.0543 4924 usb_rndisx (d82f43d15fdaa666856c0190cb73e7c9) C:\Windows\system32\DRIVERS\usb8023x.sys
    2011/03/31 22:45:06.0605 4924 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
    2011/03/31 22:45:06.0671 4924 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
    2011/03/31 22:45:06.0703 4924 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
    2011/03/31 22:45:06.0756 4924 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
    2011/03/31 22:45:06.0807 4924 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
    2011/03/31 22:45:06.0850 4924 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
    2011/03/31 22:45:06.0887 4924 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
    2011/03/31 22:45:06.0942 4924 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
    2011/03/31 22:45:06.0985 4924 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
    2011/03/31 22:45:07.0025 4924 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
    2011/03/31 22:45:07.0064 4924 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
    2011/03/31 22:45:07.0131 4924 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
    2011/03/31 22:45:07.0186 4924 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
    2011/03/31 22:45:07.0234 4924 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
    2011/03/31 22:45:07.0297 4924 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
    2011/03/31 22:45:07.0355 4924 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/03/31 22:45:07.0377 4924 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/03/31 22:45:07.0470 4924 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
    2011/03/31 22:45:07.0522 4924 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
    2011/03/31 22:45:07.0608 4924 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
    2011/03/31 22:45:07.0639 4924 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
    2011/03/31 22:45:07.0832 4924 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
    2011/03/31 22:45:07.0955 4924 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
    2011/03/31 22:45:08.0088 4924 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
    2011/03/31 22:45:08.0216 4924 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
    2011/03/31 22:45:08.0275 4924 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
    2011/03/31 22:45:08.0382 4924 ================================================================================
    2011/03/31 22:45:08.0382 4924 Scan finished
    2011/03/31 22:45:08.0382 4924 ================================================================================

    Voilà, j'espère que tout va bien doc! lol
    Encore merci!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    ça à l'air d'aller

    * Télécharge ZHPDiag
    Capture

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Sous vista/seven, si un message d'erreur apparait , clique droit => exécuter en tant qu'admin
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Heberge le rapport ici: http://pjjoint.malekal.com/ et colle le lien dans la réponse
    0
  8. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Plus grand chose

    Télécharger sur le bureau
    AD-Remover
    = Double-Clic AD-R pour l'installer
    = Double-Clic AD-Remover, raccourci qui vient de se créer sur le bureau
    = Faire Nettoyer
    = En fin de scan donner le rapport

    0
  9. labrador38 Messages postés 15 Statut Membre
     
    Voilà:

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 01/03/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:38:41 le 01/04/2011, Mode normal

    Microsoft Windows 7 Édition Intégrale (X86)
    Tom@TOM-PC (Dell Inc. MM061)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
    Dossier supprimé: C:\Users\Tom\AppData\Roaming\Mozilla\FireFox\Profiles\1wdldgsq.default\conduit
    Dossier supprimé: C:\Users\Tom\AppData\Roaming\Mozilla\FireFox\Profiles\1wdldgsq.default\extensions\@FissaPlugin
    Dossier supprimé: C:\Users\Tom\AppData\LocalLow\Conduit
    Dossier supprimé: C:\Program Files\Conduit
    Dossier supprimé: C:\Users\Tom\AppData\LocalLow\ConduitEngine
    Dossier supprimé: C:\Program Files\ConduitEngine
    Dossier supprimé: C:\Users\Tom\AppData\Roaming\FissaSearch
    Dossier supprimé: C:\Users\Tom\AppData\Roaming\OfferBox
    Dossier supprimé: C:\Program Files\OfferBox

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Tom\AppData\Roaming\Mozilla\FireFox\Profiles\1wdldgsq.default\Prefs.js --
    Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
    Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
    Ligne supprimée: user_pref("CT2724386.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
    Ligne supprimée: user_pref("CT2724386.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT272...
    Ligne supprimée: user_pref("CT2724386.ct2724431.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U...
    Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://mystart.incredimail.com/?loc=ff_a...
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2504091,CT2724386");
    Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2504091,CT2724386");
    Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Jan 06 2011 22:40:12 GMT+0100");
    Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Fri, 01 Apr 2011 06:25:24 GMT");
    Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Mon, 14 Jun 2010 10:14:20 GMT");
    -- Fichier Fermé --

    Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé supprimée: HKLM\Software\Classes\CLSID\{ACD919FF-D39E-4FBE-A8E3-623658179263}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACD919FF-D39E-4FBE-A8E3-623658179263}
    Clé supprimée: HKLM\Software\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé supprimée: HKLM\Software\Classes\CLSID\{EAABF261-0FA0-4BA8-9AE4-E99FF4167FB3}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EAABF261-0FA0-4BA8-9AE4-E99FF4167FB3}
    Clé supprimée: HKLM\Software\Classes\Conduit.Engine
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
    Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
    Clé supprimée: HKLM\Software\OfferBox
    Clé supprimée: HKLM\Software\Conduit
    Clé supprimée: HKLM\Software\conduitEngine
    Clé supprimée: HKCU\Software\OfferBox
    Clé supprimée: HKCU\Software\FissaSearch
    Clé supprimée: HKCU\Software\Conduit
    Clé supprimée: HKCU\Software\AppDataLow\Toolbar
    Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
    Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{330C51EC-EE13-42C1-A513-9D8A0934920B}
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6FEDF7DD-DFF9-4BF7-8D6C-6726D0920267}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [3.6.16 (fr)] ****

    -- C:\Users\Tom\AppData\Roaming\Mozilla\FireFox\Profiles\1wdldgsq.default --
    Extensions\@FissaPlugin-trash (?)
    Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} (Vuze Remote Toolbar)
    Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (IncrediMail MediaBar 2 Toolbar)
    Prefs.js - browser.download.dir, C:\\Users\\Tom\\Desktop
    Prefs.js - browser.search.defaultenginename, MyStart Search
    Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16
    Prefs.js - keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

    ========================================

    **** Internet Explorer Version [8.0.7600.16385] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
    HKLM_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
    HKCU_Toolbar\WebBrowser|{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} (x)
    HKLM_Toolbar|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
    HKCU_ElevationPolicy\{F1586BB9-C558-41C5-A4A9-2A75039B8D1D} - C:\Program Files\Vuze\Azureus.exe (Vuze Inc.)
    HKLM_ElevationPolicy\7f77d9b9-8a07-4661-b8a3-8d6ba2f6f7f6 - C:\Program Files\Vuze_Remote\Vuze_RemoteToolbarHelper.exe (x)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 58 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 01/04/2011 09:39:15 (7499 Octet(s))

    Fin à: 09:40:29, 01/04/2011

    ============== E.O.F ==============

    Merci pour tout
    0
  10. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    plus de problèmes?

    * Télécharge DELFix de Xplode
    * Lance le.
    * A l'invite, tape 2 (suppression)
    * Un rapport va s'ouvrir à la fin, colle le dans la réponse

    ----------

    Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web
    Et celui ci, sur les logiciels gratuits à éviter

    ------

    Tu peux garder Malwarebytes pour un scan de temps à autres

    -----

    Pense à marquer le fil comme résolu

    0
  11. labrador38 Messages postés 15 Statut Membre
     
    Non, plus de problème. Merci!!!!
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      petite question,
      lorsque tu as fait le premier RogueKiller, est ce que ton fond d'écran est revenu?

      [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)
      0
    2. labrador38 Messages postés 15 Statut Membre
       
      Ah non, je n'avais pas fais gaffe, je n'arrive même pas à mettre une photo!
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Même maintenant?
      0
    4. labrador38 Messages postés 15 Statut Membre
       
      Oui oui, t'as une solutions?
      0
    5. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Tu t'y prends comment pour mettre un fond d'écran?
      0
  12. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    Essaie directement dans le panneau de configuration
    Ou en faisant clic droit sur le bureau => personnaliser
    https://www.commentcamarche.net/informatique/windows/125-changer-l-arriere-plan-et-l-ecran-de-veille-de-windows-10/#pour-windows-vista
    0
    1. labrador38 Messages postés 15 Statut Membre
       
      oui, j'avais déjà essayé, ça ne fonctionne pas...
      0
    2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      on va faire un truc.
      Démarrer, Exécuter , taper "regedit"

      fait dérouler l'arborescence jusqu'à
      HKEY_CURRENT_USER\Control Panel\\Desktop
      Selectionne cette clé (ne déroule pas le +)

      A droite, tu verra des clés, parmi lesquelles la clé Wallpaper
      Supprime la. (clic droit, supprimer)

      Ensuite, relance RogueKiller en mode 2 (Suppression) et donne moi le rapport
      0
  13. labrador38 Messages postés 15 Statut Membre
     
    ok, c'est fait. Voilà le rapport:

    RogueKiller V4.3.5 par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Tom [Droits d'admin]
    Mode: Suppression -- Date : 01/04/2011 10:58:55

    Processus malicieux: 0

    Entrees de registre: 0

    Fichier HOSTS:

    Termine : << RKreport[3].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Oups, boulette.
      Retourne dans l'éditeur, et recréé la clé au même endroit :

      dans HKEY_CURRENT_USER\Control Panel\\Desktop
      dans le panneau de droite, clic droit sur du blanc (espace vide), Nouveau , valeur chaine => la nommer Wallpaper et ne rien mettre dans la valeur
      valider

      Recommencer RogueKiller
      0
  14. labrador38 Messages postés 15 Statut Membre
     
    ça y est, c'est fait, ça m'a remis je fond d'écran!
    Je te remets le rapport:

    RogueKiller V4.3.5 par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Tom [Droits d'admin]
    Mode: Suppression -- Date : 01/04/2011 13:55:47

    Processus malicieux: 0

    Entrees de registre: 1
    [WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Tom\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)

    Fichier HOSTS:

    Termine : << RKreport[4].txt >>
    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

    Merci!
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      ok, cool c'est ce que je voulais faire :))
      Donc plus de soucis?
      0
    2. labrador38 Messages postés 15 Statut Membre
       
      Non, plus aucun, RAS!
      0
  15. labrador38 Messages postés 15 Statut Membre
     
    Bonjour!
    J'ai eu une mauvaise surprise en allumant mon ordi ce matin: il n'y a plus de fond d'écran!!!!!!
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Et tu n'arrives pas à le remettre?
      0
    2. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Supprime ta version de RogueKiller, télécharge une nouvelle.
      Relance en mode 2, ça devrait remarcher
      0
    3. labrador38 Messages postés 15 Statut Membre
       
      Effectivement, ça remarche, même après un redémarrage! Nickel! Merci!
      0
    4. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Tu peux envoyer le rapport?
      0