Virus xp home security

Bonjour,

Nous avons un probleme sur l'ordinateur de mon amie, elle a apparemment le virus "xp home security". D'apres les informations lues sur internet, il faut telecharger le logiciel rogue et le poster a quelqu'un susceptible de nous aider.

J'ai le rapport pret, j'ai suivi la technique http://www.commentcamarche.net/faq/30984-rogue-xp-security-2011

J'ai supprimer les logiciels, et ensuite j'ai installer malware, j'ai analysé l'ordinateur et supprimer les logiciels dangeureux.

A partir de la, j'aurais besoin de votre aide svp. Je peux poster le rapport, y'aurait-il quelqu'un pour m;aider a supprimer les logiciels dangereux restants?

Merci beaucoup,
Joannie.

10 réponses

  1. Contributeur sécurité
    Bonsoir,

    poste ici les rapports que tu as obtenus.

    Ensuite,

    Télécharge la dernière version de ZHPDiag

    Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

    pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur Cijoint

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.
    1. Bonsoir, merci pour le reponse rapide.
      J'ai fait une petite betise, j'ai redemarré l'ordinateur sans sauvegarder les rapports.
      Je refais une analyse avec rogue et Malware et j'envoie.
      Je vais aussi faire le ZH diag comme conseillé.
      Merci beaucoup,
      Joannie
      1. voici deja le rapport rogue :
        aRogueKiller V4.3.6 by Tigzy
        contact at https://www.luanagames.com/index.fr.html
        mail: tigzyRK<at>gmail<dot>com
        Feedback: https://www.luanagames.com/index.fr.html

        Operating System: Windows XP (5.1.2600 Service Pack 3) 32 bits version
        Started in : Normal mode
        User: SEVILLA [Admin rights]
        Mode: Scan -- Date : 04/01/2011 20:30:24

        Bad processes: 0

        Registry Entries: 0

        HOSTS File:
        127.0.0.1 localhost
        74.125.45.100 4-open-davinci.com
        74.125.45.100 securitysoftwarepayments.com
        74.125.45.100 privatesecuredpayments.com
        74.125.45.100 secure.privatesecuredpayments.com
        74.125.45.100 getantivirusplusnow.com
        74.125.45.100 secure-plus-payments.com
        74.125.45.100 www.getantivirusplusnow.com
        74.125.45.100 www.secure-plus-payments.com
        74.125.45.100 www.getavplusnow.com
        74.125.45.100 safebrowsing-cache.google.com
        74.125.45.100 urs.microsoft.com
        74.125.45.100 www.securesoftwarebill.com
        74.125.45.100 secure.paysecuresystem.com
        74.125.45.100 paysoftbillsolution.com
        74.125.45.100 protected.maxisoftwaremart.com

        Finished : << RKreport[3].txt >>
        RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
        1. Et maintenant voici le zhpdiag. Cétait tres rapide, c'est normal?
          encore merci, Joannie

          http://www.cijoint.fr/cjlink.php?file=cj201104/cijl3ALqlH.txt
          1. et le malware maintenant.
            voila, j'attends vos idées avec impatience!
            merci, Joannie

            Malwarebytes' Anti-Malware 1.50
            www.malwarebytes.org

            Versión de la Base de Datos: 6239

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 7.0.5730.13

            01/04/2011 21:23:39
            mbam-log-2011-04-01 (21-23-39).txt

            Tipos de Análisis: Análisis Completo (C:\|D:\|)
            Objetos examinados: 261338
            Tiempo transcurrido: 1 hora(s), 3 minuto(s), 30 segundo(s)

            Procesos en Memoria Infectados: 0
            Módulos de Memoria Infectados: 0
            Claves del Registro Infectadas: 0
            Valores del Registro Infectados: 0
            Elementos de Datos del Registro Infectados: 0
            Carpetas Infectadas: 0
            Archivos Infectados: 0

            Procesos en Memoria Infectados:
            (No se han detectado elementos maliciosos)

            Módulos de Memoria Infectados:
            (No se han detectado elementos maliciosos)

            Claves del Registro Infectadas:
            (No se han detectado elementos maliciosos)

            Valores del Registro Infectados:
            (No se han detectado elementos maliciosos)

            Elementos de Datos del Registro Infectados:
            (No se han detectado elementos maliciosos)

            Carpetas Infectadas:
            (No se han detectado elementos maliciosos)

            Archivos Infectados:
            (No se han detectado elementos maliciosos)
            1. Contributeur sécurité
              Re,

              oui, le scan de ZHPDiag est rapide.

              Pas mal de choses à faire.

              En premier :

              ouvre ce lien https://support.kaspersky.com/fr/14421

              Suis ce qui est écrit après "La désinfection du système infecté".

              Si il trouve quelque chose, applique l'action recommandé.

              Redémarre si nécessaire.

              Poste le rapport.

              Ensuite :

              Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

              HOSTFix
              [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
              R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0
              O4 - HKLM\..\Run: [Ttuwaquvacaxoj] C:\WINDOWS\ihorasew.dll (.not file.)
              O23 - Service:  (BGRaSvc) - Orphean Key
              O23 - Service:  (Micro Star SCM) - Orphean Key 
              O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - Orphean Key
              [HKCU\Software\3]
              [HKLM\Software\72677029]
              O69 - SBI: SearchScopes [HKCU] {105E99FF-8B9A-4492-B155-06194B9056D2} - (Bing) - http://findgala.com
              O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
              O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
              [HKCU\Software\Microsoft\Internet Explorer\menuext\&search]
              [HKLM\Software\Classes\imside1egate.application.1]
              [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe]
              C:\Archivos de programa\AskTBar


              Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

              Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

              Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
              puis sélectionne 'Exécuter en tant qu'administrateur'.

              Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

              Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

              Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

              Clique sur "Tous" puis sur "Nettoyer".

              Laisse l'outil travailler.

              Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

              Le rapport d'exécution va apparaître dans la fenêtre.

              Copie le dans ta réponse.
              1. Re,

                J ai lancé La désinfection du système infecté". tdss, mais il ne semble avoir rien trouvé. je ne suis pas sure de l avoir decompressée au bon endroit.

                Par contre, voici le rapport de zhpfix, je ne suis pas sure non plus quel icone etait celle avec la molette, mais j espere que ca a marché.

                merci
                joannie

                Rapport de ZHPFix 1.12.3269 par Nicolas Coolman, Update du 30/03/2011
                Fichier d'export Registre : C:\ZHPExportRegistry-01-04-2011-23-04-19.txt
                Run by SEVILLA at 01/04/2011 23:04:19
                Windows XP Home Edition Service Pack 3 (Build 2600)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                ========== Registry Key ==========
                O23 - Service: (BGRaSvc) - Orphean Key => Registry Key removed successfully
                O23 - Service: (Micro Star SCM) - Orphean Key => Registry Key removed successfully
                O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - Orphean Key => Registry Key removed successfully
                HKCU\Software\3 => Registry Key removed successfully
                HKLM\Software\72677029 => Registry Key removed successfully
                O69 - SBI: SearchScopes [HKCU] {105E99FF-8B9A-4492-B155-06194B9056D2} - (Bing) - http://findgala.com => Registry Key removed successfully
                HKCU\Software\Microsoft\Internet Explorer\menuext\&search => Registry Key removed successfully
                HKLM\Software\Classes\imside1egate.application.1 => Registry Key removed successfully
                HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe => Registry Key removed successfully

                ========== Registry Value ==========
                O4 - HKLM\..\Run: [Ttuwaquvacaxoj] C:\WINDOWS\ihorasew.dll (.not file.) => Registry key value removed successfully
                O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Registry key value removed successfully
                O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Registry key value not found

                ========== Registry Data Items ==========
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Registry key value data removed successfully
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Registry key value data removed successfully
                R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0 => Registry key value data removed successfully

                ========== Repertory ==========
                c:\archivos de programa\asktbar => Quarantined and Deleted successfully

                ========== File ==========
                c:\windows\ihorasew.dll => Quarantined and Deleted successfully
                c:\archivos de programa\asktbar => File not found

                ========== Hosts file ==========
                Hosts File clean

                ========== Summary ==========
                9 : Registry Key
                3 : Registry Value
                3 : Registry Data Items
                1 : Repertory
                2 : File
                1 : Hosts file

                End of the scan
                1. Contributeur sécurité
                  Re,

                  le rapport est sur C:, du genre :

                  C:\TDSSKiller_Quarantine\date et heure

                  Si tu le trouves, poste le.
                  1. cèst ca?
                    merci

                    2011/04/01 22:52:55.0421 2772 TDSS rootkit removing tool 2.4.21.0 Mar 10 2011 12:26:28
                    2011/04/01 22:52:55.0703 2772 ================================================================================
                    2011/04/01 22:52:55.0703 2772 SystemInfo:
                    2011/04/01 22:52:55.0703 2772
                    2011/04/01 22:52:55.0703 2772 OS Version: 5.1.2600 ServicePack: 3.0
                    2011/04/01 22:52:55.0703 2772 Product type: Workstation
                    2011/04/01 22:52:55.0703 2772 ComputerName: CONCHI
                    2011/04/01 22:52:55.0703 2772 UserName: SEVILLA
                    2011/04/01 22:52:55.0703 2772 Windows directory: C:\WINDOWS
                    2011/04/01 22:52:55.0703 2772 System windows directory: C:\WINDOWS
                    2011/04/01 22:52:55.0703 2772 Processor architecture: Intel x86
                    2011/04/01 22:52:55.0703 2772 Number of processors: 2
                    2011/04/01 22:52:55.0703 2772 Page size: 0x1000
                    2011/04/01 22:52:55.0703 2772 Boot type: Normal boot
                    2011/04/01 22:52:55.0703 2772 ================================================================================
                    2011/04/01 22:52:55.0968 2772 Initialize success
                    2011/04/01 22:52:58.0406 2564 ================================================================================
                    2011/04/01 22:52:58.0406 2564 Scan started
                    2011/04/01 22:52:58.0406 2564 Mode: Manual;
                    2011/04/01 22:52:58.0406 2564 ================================================================================
                    2011/04/01 22:52:59.0046 2564 Aavmker4 (8d488938e2f7048906f1fbd3af394887) C:\WINDOWS\system32\drivers\Aavmker4.sys
                    2011/04/01 22:52:59.0171 2564 ACPI (cf2a07e1751a2d612d7e13aa431ab057) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                    2011/04/01 22:52:59.0218 2564 ACPIEC (1c905333c0b9f3d7c68ddf25e54b00f9) C:\WINDOWS\system32\DRIVERS\ACPIEC.sys
                    2011/04/01 22:52:59.0296 2564 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                    2011/04/01 22:52:59.0359 2564 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
                    2011/04/01 22:52:59.0671 2564 aswFsBlk (a0d86b8ac93ef95620420c7a24ac5344) C:\WINDOWS\system32\drivers\aswFsBlk.sys
                    2011/04/01 22:52:59.0718 2564 aswMon2 (7d880c76a285a41284d862e2d798ec0d) C:\WINDOWS\system32\drivers\aswMon2.sys
                    2011/04/01 22:52:59.0781 2564 aswRdr (69823954bbd461a73d69774928c9737e) C:\WINDOWS\system32\drivers\aswRdr.sys
                    2011/04/01 22:52:59.0812 2564 aswSP (7ecc2776638b04553f9a85bd684c3abf) C:\WINDOWS\system32\drivers\aswSP.sys
                    2011/04/01 22:52:59.0859 2564 aswTdi (095ed820a926aa8189180b305e1bcfc9) C:\WINDOWS\system32\drivers\aswTdi.sys
                    2011/04/01 22:52:59.0937 2564 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                    2011/04/01 22:53:00.0000 2564 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\drivers\atapi.sys
                    2011/04/01 22:53:00.0046 2564 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                    2011/04/01 22:53:00.0125 2564 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                    2011/04/01 22:53:00.0171 2564 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                    2011/04/01 22:53:00.0265 2564 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                    2011/04/01 22:53:00.0296 2564 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                    2011/04/01 22:53:00.0375 2564 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                    2011/04/01 22:53:00.0406 2564 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                    2011/04/01 22:53:00.0437 2564 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                    2011/04/01 22:53:00.0515 2564 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\WINDOWS\system32\DRIVERS\CmBatt.sys
                    2011/04/01 22:53:00.0578 2564 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\WINDOWS\system32\DRIVERS\compbatt.sys
                    2011/04/01 22:53:00.0718 2564 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                    2011/04/01 22:53:00.0828 2564 dmboot (c252a99c0a78b39faa2e2d1d048b1050) C:\WINDOWS\system32\drivers\dmboot.sys
                    2011/04/01 22:53:00.0859 2564 dmio (33b4d4039cd2cb25351a7bf13b2988d9) C:\WINDOWS\system32\drivers\dmio.sys
                    2011/04/01 22:53:00.0906 2564 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                    2011/04/01 22:53:00.0968 2564 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                    2011/04/01 22:53:01.0062 2564 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                    2011/04/01 22:53:01.0125 2564 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                    2011/04/01 22:53:01.0171 2564 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                    2011/04/01 22:53:01.0203 2564 Fips (e5e61f2c07344e91dbfb7eafde549ab4) C:\WINDOWS\system32\drivers\Fips.sys
                    2011/04/01 22:53:01.0234 2564 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                    2011/04/01 22:53:01.0296 2564 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                    2011/04/01 22:53:01.0359 2564 fssfltr (c6ee3a87fe609d3e1db9dbd072a248de) C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys
                    2011/04/01 22:53:01.0390 2564 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                    2011/04/01 22:53:01.0421 2564 Ftdisk (cc5f3af5711a1c7c8fa1d43bb16b401a) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                    2011/04/01 22:53:01.0484 2564 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
                    2011/04/01 22:53:01.0546 2564 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                    2011/04/01 22:53:01.0609 2564 GT72NDISIPXP (9eb33545bc9b1ca0c9b9e6d780ce0d27) C:\WINDOWS\system32\DRIVERS\Gt51Ip.sys
                    2011/04/01 22:53:01.0640 2564 GT72UBUS (687a4b740f14c2dff6dd7b848f50f0a6) C:\WINDOWS\system32\DRIVERS\gt72ubus.sys
                    2011/04/01 22:53:01.0687 2564 GTPTSER (346ddaefa04e49ad804ee12d4baa0ed3) C:\WINDOWS\system32\DRIVERS\gtptser.sys
                    2011/04/01 22:53:01.0765 2564 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                    2011/04/01 22:53:01.0828 2564 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                    2011/04/01 22:53:01.0921 2564 HPZid412 (30ca91e657cede2f95359d6ef186f650) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                    2011/04/01 22:53:01.0984 2564 HPZipr12 (efd31afa752aa7c7bbb57bcbe2b01c78) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                    2011/04/01 22:53:02.0031 2564 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                    2011/04/01 22:53:02.0109 2564 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                    2011/04/01 22:53:02.0218 2564 i8042prt (4a2490a66e8271901e89dd5fb79748ae) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                    2011/04/01 22:53:02.0437 2564 ialm (0f68e2ec713f132ffb19e45415b09679) C:\WINDOWS\system32\DRIVERS\igxpmp32.sys
                    2011/04/01 22:53:02.0562 2564 iaStor (e5a0034847537eaee3c00349d5c34c5f) C:\WINDOWS\system32\DRIVERS\iaStor.sys
                    2011/04/01 22:53:02.0625 2564 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                    2011/04/01 22:53:02.0843 2564 IntcAzAudAddService (12cd9f66b64b25cbe18f1bb2c6f54832) C:\WINDOWS\system32\drivers\RtkHDAud.sys
                    2011/04/01 22:53:02.0984 2564 intelppm (49a060498c09db18c3ea9939789005ab) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                    2011/04/01 22:53:03.0031 2564 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                    2011/04/01 22:53:03.0078 2564 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                    2011/04/01 22:53:03.0093 2564 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                    2011/04/01 22:53:03.0140 2564 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                    2011/04/01 22:53:03.0203 2564 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                    2011/04/01 22:53:03.0234 2564 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                    2011/04/01 22:53:03.0296 2564 isapnp (0f3d281b0410fe5d482aada37d20524b) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                    2011/04/01 22:53:03.0343 2564 Kbdclass (188ddd286bc0daea6984858c6a4d7bbf) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                    2011/04/01 22:53:03.0390 2564 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                    2011/04/01 22:53:03.0437 2564 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                    2011/04/01 22:53:03.0593 2564 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                    2011/04/01 22:53:03.0656 2564 Modem (9024556e739b8469d2b8f5f0e4c9bc9f) C:\WINDOWS\system32\drivers\Modem.sys
                    2011/04/01 22:53:03.0687 2564 Mouclass (6fd36b4994a2363659a65c9f970cfdb7) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                    2011/04/01 22:53:03.0734 2564 mouhid (8ee532e516b2d23d686cfc1cc0a15c25) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                    2011/04/01 22:53:03.0796 2564 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                    2011/04/01 22:53:03.0859 2564 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                    2011/04/01 22:53:03.0921 2564 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                    2011/04/01 22:53:03.0968 2564 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                    2011/04/01 22:53:04.0015 2564 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                    2011/04/01 22:53:04.0062 2564 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                    2011/04/01 22:53:04.0125 2564 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                    2011/04/01 22:53:04.0187 2564 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                    2011/04/01 22:53:04.0203 2564 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                    2011/04/01 22:53:04.0234 2564 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                    2011/04/01 22:53:04.0281 2564 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                    2011/04/01 22:53:04.0343 2564 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                    2011/04/01 22:53:04.0375 2564 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                    2011/04/01 22:53:04.0421 2564 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                    2011/04/01 22:53:04.0484 2564 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                    2011/04/01 22:53:04.0515 2564 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                    2011/04/01 22:53:04.0546 2564 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                    2011/04/01 22:53:04.0609 2564 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                    2011/04/01 22:53:04.0640 2564 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                    2011/04/01 22:53:04.0750 2564 nmwcd (c82f4cc10ad315b6d6bcb14d0a7cad66) C:\WINDOWS\system32\drivers\ccdcmb.sys
                    2011/04/01 22:53:04.0796 2564 nmwcdc (60ef5f5621d7832f00a3f190a0c905e2) C:\WINDOWS\system32\drivers\ccdcmbo.sys
                    2011/04/01 22:53:04.0828 2564 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                    2011/04/01 22:53:04.0890 2564 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                    2011/04/01 22:53:04.0937 2564 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                    2011/04/01 22:53:04.0984 2564 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                    2011/04/01 22:53:05.0015 2564 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                    2011/04/01 22:53:05.0093 2564 Parport (e7855cbd8bd1fda085a3f92cff7906e2) C:\WINDOWS\system32\drivers\Parport.sys
                    2011/04/01 22:53:05.0109 2564 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                    2011/04/01 22:53:05.0140 2564 ParVdm (fad44d704ecd7d39ad01415b8bb34204) C:\WINDOWS\system32\drivers\ParVdm.sys
                    2011/04/01 22:53:05.0203 2564 PCAMPR5 (b670c5d89f0726b7a2a7dfb4e968cdf8) C:\WINDOWS\system32\PCAMPR5.SYS
                    2011/04/01 22:53:05.0250 2564 PCANDIS5 (ecd2f9d67b06606064daf6961a6d5efe) C:\WINDOWS\system32\PCANDIS5.SYS
                    2011/04/01 22:53:05.0296 2564 PCI (f11bc84ae6c7b003b5e0c8eeb4a1f444) C:\WINDOWS\system32\DRIVERS\pci.sys
                    2011/04/01 22:53:05.0375 2564 Pcmcia (f50c27cca56dc97b3a45e7f0059bd2ba) C:\WINDOWS\system32\drivers\Pcmcia.sys
                    2011/04/01 22:53:05.0625 2564 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                    2011/04/01 22:53:05.0656 2564 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                    2011/04/01 22:53:05.0687 2564 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                    2011/04/01 22:53:05.0859 2564 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                    2011/04/01 22:53:05.0906 2564 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                    2011/04/01 22:53:05.0937 2564 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                    2011/04/01 22:53:05.0968 2564 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                    2011/04/01 22:53:06.0015 2564 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                    2011/04/01 22:53:06.0046 2564 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                    2011/04/01 22:53:06.0109 2564 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                    2011/04/01 22:53:06.0156 2564 redbook (20950948970a0ea329b4254052bcf093) C:\WINDOWS\system32\DRIVERS\redbook.sys
                    2011/04/01 22:53:06.0218 2564 RSUSBSTOR (b1977a059fbcc68eb8a1752a3cf4cb31) C:\WINDOWS\system32\Drivers\RTS5121.sys
                    2011/04/01 22:53:06.0281 2564 RT80x86 (aebf31765a926746dd7946fa14c52297) C:\WINDOWS\system32\DRIVERS\RT2860.sys
                    2011/04/01 22:53:06.0328 2564 RTLE8023xp (7174f20ad9b7b7878a51ecca03c499c2) C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
                    2011/04/01 22:53:06.0421 2564 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                    2011/04/01 22:53:06.0484 2564 Serial (f41b42b92ae9c1191858c3f80cc24a9c) C:\WINDOWS\system32\drivers\Serial.sys
                    2011/04/01 22:53:06.0531 2564 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                    2011/04/01 22:53:06.0609 2564 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                    2011/04/01 22:53:06.0718 2564 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                    2011/04/01 22:53:06.0796 2564 sr (ccb3065c3ee63a4515fe84af9e78d1dd) C:\WINDOWS\system32\DRIVERS\sr.sys
                    2011/04/01 22:53:06.0843 2564 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys
                    2011/04/01 22:53:06.0906 2564 StillCam (4e634ba97c122f84a6c2595af4d2dc62) C:\WINDOWS\system32\DRIVERS\serscan.sys
                    2011/04/01 22:53:06.0953 2564 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                    2011/04/01 22:53:06.0968 2564 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                    2011/04/01 22:53:07.0031 2564 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                    2011/04/01 22:53:07.0203 2564 SynTP (a9ad7fad373975d4dbeabb0ead240bb1) C:\WINDOWS\system32\DRIVERS\SynTP.sys
                    2011/04/01 22:53:07.0265 2564 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                    2011/04/01 22:53:07.0328 2564 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                    2011/04/01 22:53:07.0390 2564 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                    2011/04/01 22:53:07.0421 2564 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                    2011/04/01 22:53:07.0468 2564 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                    2011/04/01 22:53:07.0546 2564 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                    2011/04/01 22:53:07.0640 2564 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                    2011/04/01 22:53:07.0718 2564 upperdev (bb16932a4189e82d6c455042c11849b6) C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
                    2011/04/01 22:53:07.0812 2564 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
                    2011/04/01 22:53:07.0875 2564 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                    2011/04/01 22:53:07.0921 2564 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                    2011/04/01 22:53:07.0968 2564 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                    2011/04/01 22:53:08.0015 2564 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
                    2011/04/01 22:53:08.0078 2564 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                    2011/04/01 22:53:08.0125 2564 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\WINDOWS\system32\drivers\usbser.sys
                    2011/04/01 22:53:08.0187 2564 UsbserFilt (e748d50b3b2ec7f40a2ba67fb094cf01) C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
                    2011/04/01 22:53:08.0250 2564 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                    2011/04/01 22:53:08.0281 2564 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                    2011/04/01 22:53:08.0343 2564 usbvideo (63bbfca7f390f4c49ed4b96bfb1633e0) C:\WINDOWS\system32\Drivers\usbvideo.sys
                    2011/04/01 22:53:08.0390 2564 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                    2011/04/01 22:53:08.0468 2564 VolSnap (c41ffdc191e6c832e2e53c967eae0a16) C:\WINDOWS\system32\drivers\VolSnap.sys
                    2011/04/01 22:53:08.0546 2564 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                    2011/04/01 22:53:08.0625 2564 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
                    2011/04/01 22:53:08.0703 2564 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                    2011/04/01 22:53:08.0812 2564 WmiAcpi (c42584fd66ce9e17403aebca199f7bdb) C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
                    2011/04/01 22:53:08.0890 2564 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
                    2011/04/01 22:53:08.0953 2564 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                    2011/04/01 22:53:09.0015 2564 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                    2011/04/01 22:53:09.0062 2564 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                    2011/04/01 22:53:10.0562 2564 ================================================================================
                    2011/04/01 22:53:10.0562 2564 Scan finished
                    2011/04/01 22:53:10.0562 2564 ================================================================================
                    1. Contributeur sécurité
                      Bonjour,

                      fais redémarrer l'ordi.

                      ===

                      Comment va-t-il ?

                      ===

                      Refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.