Virus - Trojan

Pericles21 Messages postés 31 Statut Membre -  
Pericles21 Messages postés 31 Statut Membre -
Bonjour,

L'odinateur d'une amie à choppé un (ou des) virus qui se manifeste de plusieurs manières : PC ralenti, widgets windows modifiés, fenêtres de pub, redémarrages intempestifs...

J'ai fait un scan avec antivir en mode sans échec, il a trouvé quelques chevaux de troie.
Je joins le log du rapport en fin de message.

J'ai également lancé hijackthis, mais je ne sais pas très bien comment exploiter les résultats. Je joins également le log.

Pourriez-vous m'éclairer de vos lumières? Un simple anti-spyware suffirait?

Merci d'avance!

PS : Elle est sous Vista

LOG ANTIVIR

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 12 avril 2011 21:50

La recherche porte sur 2546213 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows Vista
Version de Windows : (Service Pack 2) [6.0.6002]
Mode Boot : Mode sans échec avec assistance réseau
Identifiant : Flora
Nom de l'ordinateur : PC-DE-FLORA

Informations de version :
BUILD.DAT : 10.0.0.122 31822 Bytes 07/03/2011 14:32:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 14/12/2010 08:50:57
AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
LUKE.DLL : 10.0.3.2 104296 Bytes 14/12/2010 08:50:58
LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 10:02:05
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:13:27
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 17:59:38
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 06:52:46
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 06:52:46
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 06:52:46
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 06:52:46
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 06:52:46
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 06:52:46
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 06:52:46
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 06:52:46
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 06:52:46
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 06:52:46
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 06:52:47
VBASE014.VDF : 7.11.6.29 2048 Bytes 11/04/2011 06:52:47
VBASE015.VDF : 7.11.6.30 2048 Bytes 11/04/2011 06:52:47
VBASE016.VDF : 7.11.6.31 2048 Bytes 11/04/2011 06:52:47
VBASE017.VDF : 7.11.6.32 2048 Bytes 11/04/2011 06:52:47
VBASE018.VDF : 7.11.6.33 2048 Bytes 11/04/2011 06:52:47
VBASE019.VDF : 7.11.6.34 2048 Bytes 11/04/2011 06:52:47
VBASE020.VDF : 7.11.6.35 2048 Bytes 11/04/2011 06:52:47
VBASE021.VDF : 7.11.6.36 2048 Bytes 11/04/2011 06:52:47
VBASE022.VDF : 7.11.6.37 2048 Bytes 11/04/2011 06:52:47
VBASE023.VDF : 7.11.6.38 2048 Bytes 11/04/2011 06:52:47
VBASE024.VDF : 7.11.6.39 2048 Bytes 11/04/2011 06:52:47
VBASE025.VDF : 7.11.6.40 2048 Bytes 11/04/2011 06:52:48
VBASE026.VDF : 7.11.6.41 2048 Bytes 11/04/2011 06:52:48
VBASE027.VDF : 7.11.6.42 2048 Bytes 11/04/2011 06:52:48
VBASE028.VDF : 7.11.6.43 2048 Bytes 11/04/2011 06:52:48
VBASE029.VDF : 7.11.6.44 2048 Bytes 11/04/2011 06:52:48
VBASE030.VDF : 7.11.6.45 2048 Bytes 11/04/2011 06:52:48
VBASE031.VDF : 7.11.6.58 52736 Bytes 12/04/2011 06:52:48
Version du moteur : 8.2.4.206
AEVDF.DLL : 8.1.2.1 106868 Bytes 05/08/2010 11:02:02
AESCRIPT.DLL : 8.1.3.58 1266042 Bytes 05/04/2011 07:44:19
AESCN.DLL : 8.1.7.2 127349 Bytes 25/11/2010 09:38:10
AESBX.DLL : 8.1.3.2 254324 Bytes 25/11/2010 09:38:11
AERDL.DLL : 8.1.9.9 639347 Bytes 29/03/2011 07:46:26
AEPACK.DLL : 8.2.6.0 549237 Bytes 12/04/2011 06:52:52
AEOFFICE.DLL : 8.1.1.20 205177 Bytes 05/04/2011 07:44:17
AEHEUR.DLL : 8.1.2.97 3428726 Bytes 12/04/2011 06:52:52
AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 09:17:24
AEGEN.DLL : 8.1.5.4 397684 Bytes 05/04/2011 07:44:09
AEEMU.DLL : 8.1.3.0 393589 Bytes 25/11/2010 09:38:02
AECORE.DLL : 8.1.20.2 196982 Bytes 12/04/2011 06:52:48
AEBB.DLL : 8.1.1.0 53618 Bytes 14/05/2010 10:02:05
AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 14/12/2010 08:50:57
AVARKT.DLL : 10.0.22.6 231784 Bytes 14/12/2010 08:50:56
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files\antivir\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:,
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 12 avril 2011 21:50

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '69' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '65' module(s) sont contrôlés
Processus de recherche 'wmupdater.exe' - '41' module(s) sont contrôlés
Module infecté -> <C:\Program Files\Windows Media Player\wmupdater.exe>
[RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Kbot.azm.2
[REMARQUE] Le processus 'wmupdater.exe' a été arrêté
[REMARQUE] L'entrée de registre <HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wmupdater> a été supprimée.
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6a09cd.qua' !
Processus de recherche 'wmpnscfg.exe' - '32' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '140' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '46' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '56' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '50' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '60' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '96' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '122' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '49' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '39' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '45' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '29' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '71' module(s) sont contrôlés
Processus de recherche 'services.exe' - '38' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '32' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '32' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '14' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :

Le registre a été contrôlé ( '1827' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <VistaOS>
C:\Windows\Temp\qsxf\setup.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.274218
Recherche débutant dans 'D:\' <DATA>

Début de la désinfection :
C:\Windows\Temp\qsxf\setup.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.274218
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52fc370a.qua' !

Fin de la recherche : mardi 12 avril 2011 22:52
Temps nécessaire: 1:02:13 Heure(s)

La recherche a été effectuée intégralement

28012 Les répertoires ont été contrôlés
422184 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
2 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
422182 Fichiers non infectés
1746 Les archives ont été contrôlées
0 Avertissements
2 Consignes

LOG HIJACK THIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:32, on 12/04/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\antivir\Avira\AntiVir Desktop\avcenter.exe
C:\Program Files\antivir\Avira\AntiVir Desktop\avscan.exe
C:\Users\Flora\Downloads\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} - c:\windows\system32\ypgvsaym.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\AsScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [CardDetectorICON225] C:\Program Files\CardDetector\ICON225\CardDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\Itunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\antivir\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle
O4 - HKCU\..\Run: [Umisoca] rundll32.exe "C:\Users\Flora\AppData\Local\KBLOVEht.dll",Startup
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Windows\system32\Macromed\Flash\FlashUtil10k_Plugin.exe -update plugin
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Metropolis] rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle (User 'Default user')
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Bluetooth.lnk = ?
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\antivir\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\antivir\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate1c9e8df205e3e00) (gupdate1c9e8df205e3e00) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

21 réponses

  • 1
  • 2
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut

    édité, continue avec Xplode, je vais partir de toute façon :-)))

    Bonne chasse Mat'

    A+
    .::. Contributeur Sécurité .::.
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Hello,
      Merci ;-)
      @+
      0
  2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonjour,

    En effet le PC est infecté. Un simple "anti-spyware" ne suffira pas. Suis ces instructions :

    ▶▷▶▷▶▷▶▷▶▷ USBFix ◁◀◁◀◁◀◁◀◁◀

    Note : Ton PC est victime d'une infection par médias amovibles. Tu trouveras plus d'informations sur cette infection ici.

    ◈ Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

    ◈ Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

    ◈ Branche tout tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

    ◈ Exécute USBfix sur ton bureau puis clique sur " Suppression ".

    ◈ Patiente pendant le scan. Un rapport s'ouvrira, copie/colle son contenu dans ton prohain message.

    Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\USBFix.txt )
    0
  3. Pericles21 Messages postés 31 Statut Membre
     
    Hello et merci beaucoup pour vos réponses.

    Désolé pour le délai mais je suis au boulot et je dois faire l'interface avec mon amie.

    Voici ce que donne le log :

    ############################## | UsbFix 7.043 | [Suppression]

    Utilisateur: Flora (Administrateur) # PC-DE-FLORA [ASUSTeK Computer Inc. F6V]
    Mis à jour le 12/04/2011 par TeamXscript
    Lancé à 14:14:58 | 13/04/2011
    Site Web: http://www.teamxscript.org
    Submit your sample: http://www.teamxscript.org/Upload.php
    Contact: TeamXscript.ElDesaparecido@gmail.com

    CPU: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
    CPU 2: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
    Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
    Internet Explorer 7.0.6002.18005

    Pare-feu Windows: Activé
    RAM -> 3070 Mo
    C:\ (%systemdrive%) -> Disque fixe # 149 Go (116 Go libre(s) - 78%) [VistaOS] # NTFS
    D:\ -> Disque fixe # 139 Go (30 Go libre(s) - 21%) [DATA] # NTFS
    E:\ -> CD-ROM
    F:\ -> Disque amovible # 4 Go (3 Go libre(s) - 87%) [] # FAT32
    G:\ -> CD-ROM
    H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 91%) [] # FAT
    I:\ -> Disque fixe # 466 Go (345 Go libre(s) - 74%) [Iomega_HDD] # NTFS

    ################## | Éléments infectieux |

    Supprimé! C:\Windows\system32\sshnas21.dll
    Supprimé! C:\Windows\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job
    Supprimé! C:\Windows\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
    Supprimé! C:\Windows\Temp\Utp.exe
    Supprimé! C:\Windows\Temp\Uts.exe
    Supprimé! C:\Windows\Temp\Utt.exe
    Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
    Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
    Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2188954130-2223668822-1883123122-1000
    Supprimé! I:\$RECYCLE.BIN\S-1-5-21-2650660001-3411301340-1076480043-1000
    Supprimé! I:\Recycler\S-1-5-21-130112408-2689859729-1255212198-1007
    Supprimé! I:\Recycler\S-1-5-21-3684375600-2164241011-2228742446-1402
    Non supprimé ! G:\autorun.inf

    ################## | Registre |

    Supprimé! HKCU\Software\NtWqIVLZEWZU
    Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{22116563-108C-42c0-A7CE-60161B75E508}
    Non supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}
    Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Metropolis
    Supprimé! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run|Metropolis

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{52ab8ab8-1852-11de-9ae3-002243be4ddb}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{71a558c0-1aac-11de-9c8b-002243be4ddb}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{8065be53-20f1-11de-bd15-002243be4ddb}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d5390525-2b60-11de-a48a-002243be4ddb}

    ################## | Listing |

    [13/04/2011 - 14:22:36 | SHD ] C:\$RECYCLE.BIN
    [06/10/2008 - 05:46:41 | N | 21] C:\app3.LOG
    [18/01/2009 - 00:14:28 | D ] C:\ASUS.SYS
    [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
    [27/01/2010 - 18:31:45 | D ] C:\Boot
    [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
    [16/04/2008 - 13:27:17 | N | 8192] C:\BOOTSECT.BAK
    [04/04/2007 - 21:01:54 | N | 19] C:\CA21.txt
    [31/03/2011 - 13:15:27 | D ] C:\Config.Msi
    [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
    [18/01/2009 - 00:24:24 | N | 21968] C:\devlist.txt
    [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
    [20/10/2008 - 04:28:01 | N | 1048576] C:\F6A.BIN
    [05/12/2008 - 10:50:15 | N | 14] C:\F6A_F6V_VISTA.40
    [20/10/2008 - 04:13:09 | N | 1048576] C:\F6V.BIN
    [18/01/2009 - 00:24:22 | N | 9] C:\Finish.log
    [17/01/2009 - 23:08:00 | N | 481] C:\igoogle_log.txt
    [17/01/2009 - 23:15:27 | D ] C:\Intel
    [07/05/2009 - 11:25:17 | N | 0] C:\IO.SYS
    [07/05/2009 - 11:25:17 | N | 0] C:\MSDOS.SYS
    [30/05/2009 - 18:57:22 | RHD ] C:\MSOCache
    [08/08/2008 - 09:22:19 | N | 30] C:\NERO.LOG
    [04/07/2008 - 06:35:34 | N | 21] C:\NIS2008.TXT
    [16/03/2007 - 01:18:45 | N | 25] C:\OFFICE2007_A.TXT
    [13/04/2011 - 14:09:46 | ASH | 3534073856] C:\pagefile.sys
    [17/01/2009 - 09:25:34 | N | 105] C:\Pass.txt
    [19/11/2008 - 05:32:42 | N | 2914] C:\Patch.LOG
    [21/01/2008 - 04:32:31 | D ] C:\PerfLogs
    [09/04/2011 - 22:05:07 | D ] C:\Program Files
    [01/11/2010 - 11:18:22 | HD ] C:\ProgramData
    [08/01/2011 - 19:30:28 | D ] C:\programme ajoutés
    [29/04/2008 - 16:30:15 | N | 20] C:\READER_A.TXT
    [05/12/2008 - 10:50:15 | N | 10] C:\RECOVERY.DAT
    [17/01/2009 - 23:37:40 | N | 426] C:\RHDSetup.log
    [18/01/2009 - 00:05:55 | N | 179] C:\setup.log
    [17/01/2009 - 22:23:54 | N | 166] C:\SumHidd.txt
    [17/01/2009 - 22:23:03 | N | 98] C:\SumOS.txt
    [13/04/2011 - 14:13:07 | SHD ] C:\System Volume Information
    [09/12/2010 - 21:29:07 | D ] C:\Sécurité
    [18/01/2009 - 00:15:28 | D ] C:\temp
    [13/04/2011 - 14:22:36 | D ] C:\UsbFix
    [13/04/2011 - 14:15:05 | A | 4783] C:\UsbFix.txt
    [16/03/2009 - 19:16:47 | D ] C:\Users
    [21/10/2008 - 05:19:48 | N | 21] C:\V553.txt
    [12/04/2011 - 22:01:06 | D ] C:\Windows
    [13/04/2011 - 14:22:36 | SHD ] D:\$RECYCLE.BIN
    [08/04/2009 - 14:22:18 | N | 608] D:\Atelier M2_PSM.lnk
    [08/04/2009 - 13:50:14 | D ] D:\Broutilles
    [03/04/2011 - 15:51:12 | D ] D:\Images
    [23/01/2011 - 17:52:55 | D ] D:\Mp3
    [23/09/2009 - 22:57:27 | D ] D:\Music
    [30/03/2011 - 11:45:13 | D ] D:\Pictures
    [16/03/2011 - 23:39:21 | D ] D:\programmes ajoutés
    [17/03/2009 - 11:13:28 | SHD ] D:\System Volume Information
    [25/11/2010 - 00:10:58 | D ] D:\Windows Burn Temp Files
    [19/12/2010 - 21:30:39 | D ] D:\_Flo
    [06/05/2008 - 14:26:23 | R | 309] G:\autorun.inf
    [23/10/2007 - 09:45:39 | R | 1336632] G:\LaunchU3.exe
    [06/05/2008 - 14:11:20 | R | 5600229] G:\LaunchPad.zip
    [28/11/2008 - 01:43:52 | HD ] H:\System
    [04/05/2009 - 14:44:46 | D ] H:\.Trashes
    [23/10/2007 - 08:45:40 | N | 1336632] H:\LaunchU3.exe
    [04/05/2009 - 14:44:46 | N | 4096] H:\._.Trashes
    [30/03/2010 - 11:29:06 | N | 142336] H:\oslo.doc
    [29/08/2010 - 23:04:26 | D ] H:\pole emploi
    [06/01/2009 - 12:41:18 | N | 1001] H:\Pistes_stages.txt
    [13/01/2009 - 16:14:44 | D ] H:\Lettre_stage_M2
    [04/05/2009 - 14:44:46 | D ] H:\.Spotlight-V100
    [05/01/2010 - 22:36:18 | D ] H:\Final Straw
    [04/05/2009 - 14:48:08 | N | 4096] H:\._Tunisia.xls
    [25/05/2009 - 14:34:14 | D ] H:\.TemporaryItems
    [18/05/2009 - 16:49:10 | N | 4096] H:\._Liste contacts V4.xls
    [25/05/2009 - 14:34:14 | N | 4096] H:\._.TemporaryItems
    [17/11/2009 - 12:02:04 | N | 62204] H:\ServletGetDocPdf.pdf
    [08/06/2009 - 10:51:18 | N | 4096] H:\._PSM 2009-06-08 complet.ppt
    [30/09/2009 - 16:41:18 | N | 4096] H:\._Soutenance_Stage.ppt
    [08/03/2009 - 01:47:22 | D ] H:\Documents
    [16/03/2009 - 16:23:06 | D ] H:\CV
    [08/06/2009 - 10:54:42 | N | 4096] H:\._Prsentation DG v2.doc
    [11/06/2009 - 12:57:10 | N | 4096] H:\._Note_PSM_UK-FR_FK.doc
    [17/11/2009 - 12:02:06 | N | 4096] H:\._ServletGetDocPdf.pdf
    [23/11/2009 - 18:10:02 | N | 4096] H:\._AnouchK.doc
    [30/11/2009 - 11:51:48 | N | 47738] H:\alicia_keys_reference.jpg
    [30/11/2009 - 11:51:48 | N | 4096] H:\._alicia_keys_reference.jpg
    [04/12/2009 - 15:17:58 | N | 71441] H:\11845_1291219517849_1151085813_30867192_641713_n.jpg
    [20/02/2011 - 19:27:32 | N | 35242] H:\offre FAO.pdf
    [06/05/2009 - 16:19:02 | N | 387584] H:\Copie de repertoire_asi.xls
    [07/12/2009 - 12:04:08 | N | 4096] H:\._IMG_0480.jpg
    [04/12/2009 - 15:19:00 | N | 56942] H:\11845_1291219477848_1151085813_30867191_4728972_n.jpg
    [04/12/2009 - 15:20:08 | N | 4096] H:\._11845_1291219477848_1151085813_30867191_4728972_n.jpg
    [07/12/2009 - 12:04:58 | N | 4096] H:\._IMG_0524.jpg
    [13/10/2010 - 23:10:44 | N | 145] H:\Lecteur CD - Raccourci.lnk
    [08/12/2009 - 14:54:10 | N | 4096] H:\._CIVI - Offres -.pdf
    [19/03/2011 - 16:53:54 | N | 40857088] H:\Anne&Tibo.pub
    [08/12/2009 - 15:31:36 | N | 4096] H:\._France-diplomatie [Concours et examens professionnels - Calendrier].pdf
    [30/07/2010 - 09:22:54 | N | 6148] H:\.DS_Store
    [19/03/2010 - 17:32:58 | N | 57856] H:\Classeur190310.xls
    [05/01/2010 - 11:59:26 | N | 4096] H:\._ACTION22008.pdf
    [13/01/2010 - 09:53:40 | N | 4096] H:\._PasGenntil_laTV.doc
    [03/06/2009 - 12:18:22 | N | 5661] H:\candidatures envoyées.txt
    [10/02/2010 - 17:38:52 | N | 4096] H:\._BIOFORCE_FLP_plaquetteTESSI.pdf
    [11/02/2010 - 10:43:34 | N | 4096] H:\._BIOFORCE_FLP_plaquetteCPSI.pdf
    [03/06/2009 - 12:16:44 | D ] H:\Cod
    [15/07/2009 - 11:21:56 | N | 25600] H:\Lettre SNCF 150709.doc
    [24/08/2009 - 09:52:32 | N | 56320] H:\emploiMAE_energie_climat_afrique_asie.doc
    [21/09/2009 - 12:04:22 | N | 32256] H:\entretien veolia.doc
    [30/09/2009 - 17:03:44 | N | 121780] H:\méd.ai
    [30/09/2009 - 17:04:18 | N | 130476] H:\méd.pdf
    [02/01/2008 - 09:37:54 | N | 113] H:\LisezMoi.txt
    [18/01/2001 - 12:40:58 | N | 124577] H:\MondePays.ai
    [18/01/2001 - 12:40:48 | N | 4383] H:\MondePaysStats.txt
    [20/10/2009 - 19:26:56 | D ] H:\Lettre_motiv_emploi
    [16/03/2010 - 17:51:26 | N | 30720] H:\Classeur160310.xls
    [13/04/2011 - 14:22:36 | SHD ] I:\$RECYCLE.BIN
    [29/04/2010 - 18:25:40 | D ] I:\Flo
    [17/03/2011 - 11:41:58 | D ] I:\Greys Anatomy Season 6 720p
    [13/01/2011 - 13:15:32 | D ] I:\Images
    [19/03/2011 - 15:46:52 | D ] I:\Leap Year.2010.BdRip.Xvid {1337x}-Noir
    [29/11/2009 - 13:28:00 | D ] I:\Ma musique
    [20/09/2007 - 10:12:42 | N | 83874625] I:\MapInfo Professional 9.0.exe
    [02/05/2010 - 23:58:44 | N | 1055242] I:\MapInfo_7.0_livret_1V1.0.pdf
    [02/05/2010 - 23:58:55 | N | 1112988] I:\MapInfo_7.0_livret_2V1.0.pdf
    [02/05/2010 - 23:59:10 | N | 558803] I:\MapInfo_7.0_livret_3V1.0.pdf
    [03/05/2010 - 01:03:29 | N | 61440] I:\Projet carto CFI.doc
    [03/05/2010 - 01:03:36 | N | 117735] I:\Projet carto CFI.pdf
    [13/04/2011 - 14:22:17 | SHD ] I:\RECYCLER
    [04/09/2010 - 00:34:47 | SHD ] I:\System Volume Information

    ################## | Vaccin |

    C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
    H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
    I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

    ################## | E.O.F |
    0
  4. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bien. Fais maintenant ceci :

    ▶▷▶▷▶▷▶▷▶▷ ZHPDiag ◁◀◁◀◁◀◁◀◁◀

    ◈ Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

    ◈ Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

    ◈ Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau.

    Note : Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur "

    ◈ Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

    ◈ Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

    ◈ Rend toi sur cjoint puis clique sur " Parcourir ".

    ◈ Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

    ◈ Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Pericles21 Messages postés 31 Statut Membre
     
    Voilà le lien : https://www.cjoint.com/?ADntT5oVX5W

    Encore une fois, sorry pour le délai, je ne sais pas si tu es toujours dispo Xplode.

    Quoiqu'il en soit, merci pour l'aide!
    0
  7. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonsoir,

    Pas de problèmes je suis toujours dans le coin ;-)

    Par contre le PC est bien infecté, TDSS, OfferBox, des bestioles par ci par là, t'es pas gaté hein !

    ▶▷▶▷▶▷▶▷▶▷ Ad-Remover ◁◀◁◀◁◀◁◀◁◀

    ◈ Télécharge AD-Remover ( de C_XX ).

    ◈ Lance AD-Remover puis choisis l'option " Nettoyer ".

    Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

    ◈ Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

    ◈ Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

    ▶▷▶▷▶▷▶▷▶▷ TDSSKiller ◁◀◁◀◁◀◁◀◁◀

    ◈ Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau.

    ◈ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )

    ◈ Clique sur [Start Scan] pour démarrer l'analyse.

    ◈ Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]

    ◈ Un rapport s'ouvrira au redémarrage du PC.

    ◈ Copie/Colle son contenu dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
    0
  8. Pericles21 Messages postés 31 Statut Membre
     
    Bonjour,

    voici le rapport adremover:

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 08:39:18 le 14/04/2011, Mode normal

    Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
    Flora@PC-DE-FLORA (ASUSTeK Computer Inc. F6V)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OfferBox Browser.lnk
    Dossier supprimé: C:\Users\Flora\AppData\Roaming\OfferBox
    Dossier supprimé: C:\Program Files\OfferBox

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
    Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
    Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
    Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
    Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
    Clé supprimée: HKLM\Software\OfferBox
    Clé supprimée: HKCU\Software\OfferBox
    Clé supprimée: HKU\.DEFAULT\Software\OfferBox
    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox Browser
    Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

    Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com

    ============== SCAN ADDITIONNEL ==============

    -- C:\Users\Flora\AppData\Roaming\Mozilla\FireFox\Profiles\l9uqcihf.default --
    Prefs.js - browser.download.dir, C:\\Users\\Flora\\Desktop
    Prefs.js - browser.download.lastDir, C:\\Users\\Flora\\Desktop
    Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.16

    ========================================

    **** Internet Explorer Version [7.0.6002.18005] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll)
    HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll)
    BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\ActiveX\AcroIEHelper.dll)
    BHO\{AE7CD045-E861-484f-8273-0445EE161910} - "AcroIEToolbarHelper Class" (C:\programme ajoutés\Adobe Acrobat 7.0 Professional\Acrobat\AcroIEFavClient.dll)
    BHO\{D49DECE9-664B-8CEA-444F-CCAB0B306766} - "?" (c:\windows\system32\ypgvsaym.dll)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 17 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 14/04/2011 08:39:37 (3947 Octet(s))

    Fin à: 08:40:35, 14/04/2011

    ============== E.O.F ==============
    Signaler Pericles21 - 14 avr 2011 à 08:59
    (le PC fait de plus en plus n'importe quoi, il ouvre une page ebay alors qu'on lui demande de télécharger un logiciel, et plusieurs fois...)

    et pour le TDSSKiller (qui n'a rien trouvé apparemment):

    2011/04/14 08:53:53.0737 TDSS rootkit removing tool 2.4.1.2 Aug 16 2010 09:46:23
    2011/04/14 08:53:53.0737 ================================================================================
    2011/04/14 08:53:53.0737 SystemInfo:
    2011/04/14 08:53:53.0737
    2011/04/14 08:53:53.0737 OS Version: 6.0.6002 ServicePack: 2.0
    2011/04/14 08:53:53.0737 Product type: Workstation
    2011/04/14 08:53:53.0737 ComputerName: PC-DE-FLORA
    2011/04/14 08:53:53.0737 UserName: Flora
    2011/04/14 08:53:53.0737 Windows directory: C:\Windows
    2011/04/14 08:53:53.0737 System windows directory: C:\Windows
    2011/04/14 08:53:53.0737 Processor architecture: Intel x86
    2011/04/14 08:53:53.0737 Number of processors: 2
    2011/04/14 08:53:53.0737 Page size: 0x1000
    2011/04/14 08:53:53.0737 Boot type: Normal boot
    2011/04/14 08:53:53.0737 ================================================================================
    2011/04/14 08:53:54.0314 Initialize success
    2011/04/14 08:53:59.0277 ================================================================================
    2011/04/14 08:53:59.0277 Scan started
    2011/04/14 08:53:59.0277 Mode: Manual;
    2011/04/14 08:53:59.0277 ================================================================================
    2011/04/14 08:53:59.0851 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
    2011/04/14 08:54:00.0074 adfs (6d7f09cd92a9fef3a8efce66231fdd79) C:\Windows\system32\drivers\adfs.sys
    2011/04/14 08:54:00.0199 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
    2011/04/14 08:54:00.0238 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
    2011/04/14 08:54:00.0273 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
    2011/04/14 08:54:00.0309 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
    2011/04/14 08:54:00.0424 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
    2011/04/14 08:54:00.0488 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
    2011/04/14 08:54:00.0534 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
    2011/04/14 08:54:00.0596 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
    2011/04/14 08:54:00.0632 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
    2011/04/14 08:54:00.0654 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
    2011/04/14 08:54:00.0678 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
    2011/04/14 08:54:00.0706 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
    2011/04/14 08:54:00.0858 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
    2011/04/14 08:54:00.0915 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
    2011/04/14 08:54:00.0982 AsDsm (4385e371c25c94c804e9d3152bd9e1f7) C:\Windows\system32\drivers\AsDsm.sys
    2011/04/14 08:54:01.0064 ASMMAP (7b4d08d2017ac06689d422e06c43f0aa) C:\Program Files\ATKGFNEX\ASMMAP.sys
    2011/04/14 08:54:01.0181 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
    2011/04/14 08:54:01.0228 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
    2011/04/14 08:54:01.0309 athr (600efe56f37adbd65a0fb076b50d1b8d) C:\Windows\system32\DRIVERS\athr.sys
    2011/04/14 08:54:01.0479 atikmdag (8ae1745bfc7d383daa3f82fe8d7be7c0) C:\Windows\system32\DRIVERS\atikmdag.sys
    2011/04/14 08:54:01.0607 ATSWPDRV (f70d2392158cb68e775f8c4cd3d12fbb) C:\Windows\system32\DRIVERS\ATSwpDrv.sys
    2011/04/14 08:54:01.0726 avgio (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\antivir\Avira\AntiVir Desktop\avgio.sys
    2011/04/14 08:54:01.0854 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
    2011/04/14 08:54:01.0893 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys
    2011/04/14 08:54:01.0940 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
    2011/04/14 08:54:01.0988 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
    2011/04/14 08:54:02.0022 bowser (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys
    2011/04/14 08:54:02.0065 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
    2011/04/14 08:54:02.0089 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
    2011/04/14 08:54:02.0126 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
    2011/04/14 08:54:02.0146 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
    2011/04/14 08:54:02.0168 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
    2011/04/14 08:54:02.0197 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
    2011/04/14 08:54:02.0241 BthEnum (6d39c954799b63ba866910234cf7d726) C:\Windows\system32\DRIVERS\BthEnum.sys
    2011/04/14 08:54:02.0310 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
    2011/04/14 08:54:02.0372 BthPan (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys
    2011/04/14 08:54:02.0437 BTHPORT (5a3abaa2f8eece7aefb942773766e3db) C:\Windows\system32\Drivers\BTHport.sys
    2011/04/14 08:54:02.0474 BTHUSB (94e2941280e3756a5e0bcb467865c43a) C:\Windows\system32\Drivers\BTHUSB.sys
    2011/04/14 08:54:02.0529 btwaudio (463483285b2d2d345443aaee7b9391e7) C:\Windows\system32\drivers\btwaudio.sys
    2011/04/14 08:54:02.0558 btwavdt (4f82b6173ef8637cb26cf4e73b90f172) C:\Windows\system32\drivers\btwavdt.sys
    2011/04/14 08:54:02.0609 btwl2cap (ecb98391c756a7b9cfbae89d9d1235e1) C:\Windows\system32\DRIVERS\btwl2cap.sys
    2011/04/14 08:54:02.0644 btwrchid (f771034f5b59a4a5054a2fa6f4e9f28b) C:\Windows\system32\DRIVERS\btwrchid.sys
    2011/04/14 08:54:02.0689 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
    2011/04/14 08:54:02.0735 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
    2011/04/14 08:54:02.0787 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
    2011/04/14 08:54:02.0855 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
    2011/04/14 08:54:02.0998 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
    2011/04/14 08:54:03.0037 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
    2011/04/14 08:54:03.0063 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
    2011/04/14 08:54:03.0082 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
    2011/04/14 08:54:03.0124 CRFILTER (d18893845ae1c5833b5b2ea9b7f5c670) C:\Windows\system32\DRIVERS\CRFILTER.sys
    2011/04/14 08:54:03.0157 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
    2011/04/14 08:54:03.0224 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
    2011/04/14 08:54:03.0292 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
    2011/04/14 08:54:03.0375 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
    2011/04/14 08:54:03.0429 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
    2011/04/14 08:54:03.0467 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
    2011/04/14 08:54:03.0520 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
    2011/04/14 08:54:03.0633 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
    2011/04/14 08:54:03.0723 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
    2011/04/14 08:54:03.0780 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
    2011/04/14 08:54:03.0838 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
    2011/04/14 08:54:03.0898 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
    2011/04/14 08:54:03.0934 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
    2011/04/14 08:54:03.0963 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
    2011/04/14 08:54:04.0065 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
    2011/04/14 08:54:04.0107 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
    2011/04/14 08:54:04.0195 FsUsbExDisk (790a4ca68f44be35967b3df61f3e4675) C:\Windows\system32\FsUsbExDisk.SYS
    2011/04/14 08:54:04.0246 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
    2011/04/14 08:54:04.0269 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
    2011/04/14 08:54:04.0315 GEARAspiWDM (f2f431d1573ee632975c524418655b84) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
    2011/04/14 08:54:04.0381 GT72NDISIPXP (9eb33545bc9b1ca0c9b9e6d780ce0d27) C:\Windows\system32\DRIVERS\Gt51Ip.sys
    2011/04/14 08:54:04.0438 GT72UBUS (687a4b740f14c2dff6dd7b848f50f0a6) C:\Windows\system32\DRIVERS\gt72ubus.sys
    2011/04/14 08:54:04.0470 GTPTSER (346ddaefa04e49ad804ee12d4baa0ed3) C:\Windows\system32\DRIVERS\gtptser.sys
    2011/04/14 08:54:04.0613 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
    2011/04/14 08:54:04.0671 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
    2011/04/14 08:54:04.0710 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
    2011/04/14 08:54:04.0732 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
    2011/04/14 08:54:04.0767 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
    2011/04/14 08:54:04.0855 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
    2011/04/14 08:54:04.0906 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
    2011/04/14 08:54:04.0944 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
    2011/04/14 08:54:04.0977 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
    2011/04/14 08:54:05.0006 iaStor (8ef427c54497c5f8a7a645990e4278c7) C:\Windows\system32\DRIVERS\iaStor.sys
    2011/04/14 08:54:05.0048 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
    2011/04/14 08:54:05.0088 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
    2011/04/14 08:54:05.0190 IntcAzAudAddService (ffd2b3bc042596abe785d3c15f51ab46) C:\Windows\system32\drivers\RTKVHDA.sys
    2011/04/14 08:54:05.0288 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
    2011/04/14 08:54:05.0321 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
    2011/04/14 08:54:05.0405 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
    2011/04/14 08:54:05.0539 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
    2011/04/14 08:54:05.0647 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
    2011/04/14 08:54:05.0776 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
    2011/04/14 08:54:05.0875 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
    2011/04/14 08:54:05.0998 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
    2011/04/14 08:54:06.0038 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
    2011/04/14 08:54:06.0082 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
    2011/04/14 08:54:06.0204 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
    2011/04/14 08:54:06.0401 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
    2011/04/14 08:54:06.0494 kbfiltr (27bd4ac228ef6c0d490617c32e86a672) C:\Windows\system32\DRIVERS\kbfiltr.sys
    2011/04/14 08:54:06.0547 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
    2011/04/14 08:54:06.0609 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
    2011/04/14 08:54:06.0658 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
    2011/04/14 08:54:06.0706 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
    2011/04/14 08:54:06.0779 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
    2011/04/14 08:54:06.0861 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
    2011/04/14 08:54:06.0928 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
    2011/04/14 08:54:06.0995 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
    2011/04/14 08:54:07.0038 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
    2011/04/14 08:54:07.0062 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
    2011/04/14 08:54:07.0183 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
    2011/04/14 08:54:07.0372 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
    2011/04/14 08:54:07.0450 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
    2011/04/14 08:54:07.0505 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
    2011/04/14 08:54:07.0552 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
    2011/04/14 08:54:07.0601 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
    2011/04/14 08:54:07.0698 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
    2011/04/14 08:54:07.0782 mrxsmb (454341e652bdf5e01b0f2140232b073e) C:\Windows\system32\DRIVERS\mrxsmb.sys
    2011/04/14 08:54:07.0860 mrxsmb10 (2a4901aff069944fa945ed5bbf4dcde3) C:\Windows\system32\DRIVERS\mrxsmb10.sys
    2011/04/14 08:54:07.0955 mrxsmb20 (28b3f1ab44bdd4432c041581412f17d9) C:\Windows\system32\DRIVERS\mrxsmb20.sys
    2011/04/14 08:54:07.0998 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
    2011/04/14 08:54:08.0057 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
    2011/04/14 08:54:08.0131 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
    2011/04/14 08:54:08.0171 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
    2011/04/14 08:54:08.0218 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
    2011/04/14 08:54:08.0245 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
    2011/04/14 08:54:08.0278 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
    2011/04/14 08:54:08.0322 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
    2011/04/14 08:54:08.0371 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
    2011/04/14 08:54:08.0405 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
    2011/04/14 08:54:08.0501 MTsensor (97affa9d95ffe20eee6229bc6be166cf) C:\Windows\system32\DRIVERS\ATKACPI.sys
    2011/04/14 08:54:08.0543 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
    2011/04/14 08:54:08.0598 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
    2011/04/14 08:54:08.0669 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
    2011/04/14 08:54:08.0780 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
    2011/04/14 08:54:08.0848 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
    2011/04/14 08:54:08.0912 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
    2011/04/14 08:54:08.0995 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
    2011/04/14 08:54:09.0026 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
    2011/04/14 08:54:09.0151 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
    2011/04/14 08:54:09.0200 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
    2011/04/14 08:54:09.0239 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
    2011/04/14 08:54:09.0262 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
    2011/04/14 08:54:09.0323 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
    2011/04/14 08:54:09.0417 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
    2011/04/14 08:54:09.0445 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
    2011/04/14 08:54:09.0482 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
    2011/04/14 08:54:09.0518 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
    2011/04/14 08:54:09.0546 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
    2011/04/14 08:54:09.0642 ohci1394 (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
    2011/04/14 08:54:09.0689 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
    2011/04/14 08:54:09.0719 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
    2011/04/14 08:54:09.0755 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
    2011/04/14 08:54:09.0842 PCAMp50 (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
    2011/04/14 08:54:10.0018 PCASp50 (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
    2011/04/14 08:54:10.0118 pccsmcfd (175cc28dcf819f78caa3fbd44ad9e52a) C:\Windows\system32\DRIVERS\pccsmcfd.sys
    2011/04/14 08:54:10.0161 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
    2011/04/14 08:54:10.0204 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
    2011/04/14 08:54:10.0240 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
    2011/04/14 08:54:10.0298 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
    2011/04/14 08:54:10.0395 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
    2011/04/14 08:54:10.0423 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
    2011/04/14 08:54:10.0518 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
    2011/04/14 08:54:10.0586 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys
    2011/04/14 08:54:10.0661 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
    2011/04/14 08:54:10.0747 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
    2011/04/14 08:54:10.0784 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
    2011/04/14 08:54:10.0929 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
    2011/04/14 08:54:10.0953 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
    2011/04/14 08:54:10.0999 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
    2011/04/14 08:54:11.0046 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
    2011/04/14 08:54:11.0097 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
    2011/04/14 08:54:11.0134 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
    2011/04/14 08:54:11.0241 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
    2011/04/14 08:54:11.0277 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
    2011/04/14 08:54:11.0331 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
    2011/04/14 08:54:11.0409 RFCOMM (6482707f9f4da0ecbab43b2e0398a101) C:\Windows\system32\DRIVERS\rfcomm.sys
    2011/04/14 08:54:11.0460 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
    2011/04/14 08:54:11.0544 RTL8169 (174b9514cd1a0c33ce4bbc02a3c81a62) C:\Windows\system32\DRIVERS\Rtlh86.sys
    2011/04/14 08:54:11.0577 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
    2011/04/14 08:54:11.0632 sdbus (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
    2011/04/14 08:54:11.0669 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
    2011/04/14 08:54:11.0725 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
    2011/04/14 08:54:11.0761 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
    2011/04/14 08:54:11.0790 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
    2011/04/14 08:54:11.0866 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
    2011/04/14 08:54:11.0920 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
    2011/04/14 08:54:11.0948 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
    2011/04/14 08:54:11.0984 sfloppy (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
    2011/04/14 08:54:12.0025 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
    2011/04/14 08:54:12.0059 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
    2011/04/14 08:54:12.0097 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
    2011/04/14 08:54:12.0150 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
    2011/04/14 08:54:12.0226 smserial (c8a58fc905c9184fa70e37f71060c64d) C:\Windows\system32\DRIVERS\smserial.sys
    2011/04/14 08:54:12.0393 SNP2UVC (0302bc619d4a723317e7f8eb0c362bd3) C:\Windows\system32\DRIVERS\snp2uvc.sys
    2011/04/14 08:54:12.0470 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
    2011/04/14 08:54:12.0525 srv (ff3cbc13db84d81f56931bc922cc37c4) C:\Windows\system32\DRIVERS\srv.sys
    2011/04/14 08:54:12.0571 srv2 (d15959d9f69f0d39a0153e9c244f20dd) C:\Windows\system32\DRIVERS\srv2.sys
    2011/04/14 08:54:12.0610 srvnet (faa0d553a49e85008c6bb3781987c574) C:\Windows\system32\DRIVERS\srvnet.sys
    2011/04/14 08:54:12.0660 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
    2011/04/14 08:54:12.0708 ss_bbus (eaa66218cd39f5bb1b4853a78c67c787) C:\Windows\system32\DRIVERS\ss_bbus.sys
    2011/04/14 08:54:12.0767 ss_bmdfl (91765f99914ed8693d8bc76524f21581) C:\Windows\system32\DRIVERS\ss_bmdfl.sys
    2011/04/14 08:54:12.0805 ss_bmdm (840e7b738b03c10ee91d9b7d3d6eff15) C:\Windows\system32\DRIVERS\ss_bmdm.sys
    2011/04/14 08:54:12.0928 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
    2011/04/14 08:54:12.0989 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
    2011/04/14 08:54:13.0022 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
    2011/04/14 08:54:13.0048 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
    2011/04/14 08:54:13.0136 SynTP (55f6e55cc2430ca8713387106fa79817) C:\Windows\system32\DRIVERS\SynTP.sys
    2011/04/14 08:54:13.0227 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
    2011/04/14 08:54:13.0305 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
    2011/04/14 08:54:13.0371 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
    2011/04/14 08:54:13.0417 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
    2011/04/14 08:54:13.0450 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
    2011/04/14 08:54:13.0490 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
    2011/04/14 08:54:13.0532 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
    2011/04/14 08:54:13.0608 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
    2011/04/14 08:54:13.0655 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
    2011/04/14 08:54:13.0682 tunnel (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS\tunnel.sys
    2011/04/14 08:54:13.0714 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
    2011/04/14 08:54:13.0758 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
    2011/04/14 08:54:13.0806 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
    2011/04/14 08:54:13.0849 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
    2011/04/14 08:54:13.0901 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
    2011/04/14 08:54:13.0948 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
    2011/04/14 08:54:13.0981 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
    2011/04/14 08:54:14.0027 USBAAPL (026f7f224f088ee11e383bca448fff81) C:\Windows\system32\Drivers\usbaapl.sys
    2011/04/14 08:54:14.0059 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
    2011/04/14 08:54:14.0110 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
    2011/04/14 08:54:14.0161 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
    2011/04/14 08:54:14.0217 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
    2011/04/14 08:54:14.0256 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
    2011/04/14 08:54:14.0300 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
    2011/04/14 08:54:14.0352 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
    2011/04/14 08:54:14.0402 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
    2011/04/14 08:54:14.0437 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
    2011/04/14 08:54:14.0514 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
    2011/04/14 08:54:14.0580 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
    2011/04/14 08:54:14.0623 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
    2011/04/14 08:54:14.0682 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
    2011/04/14 08:54:14.0746 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
    2011/04/14 08:54:14.0801 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
    2011/04/14 08:54:14.0896 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
    2011/04/14 08:54:14.0955 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
    2011/04/14 08:54:15.0006 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
    2011/04/14 08:54:15.0056 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
    2011/04/14 08:54:15.0097 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
    2011/04/14 08:54:15.0140 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/04/14 08:54:15.0162 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
    2011/04/14 08:54:15.0207 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
    2011/04/14 08:54:15.0254 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
    2011/04/14 08:54:15.0360 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
    2011/04/14 08:54:15.0420 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
    2011/04/14 08:54:15.0469 WSDPrintDevice (4422ac5ed8d4c2f0db63e71d4c069dd7) C:\Windows\system32\DRIVERS\WSDPrint.sys
    2011/04/14 08:54:15.0513 WSDScan (65d1ff8aaff4a7d8f787a290e5087816) C:\Windows\system32\DRIVERS\WSDScan.sys
    2011/04/14 08:54:15.0586 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
    2011/04/14 08:54:15.0633 yukonwlh (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
    2011/04/14 08:54:15.0688 ================================================================================
    2011/04/14 08:54:15.0688 Scan finished
    2011/04/14 08:54:15.0688 ================================================================================
    0
  9. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bizarre que TDSSKiller n'aie rien trouvé.. Tu ne l'as pas lancé deux fois ?

    Refais moi un rapport ZHPDiag.
    0
  10. Pericles21 Messages postés 31 Statut Membre
     
    Hello.

    Apparemment mon amie n'a lancé le scan qu'une fois, elle a ptet juste dl 2 fois le logiciel TDSSKiller après avoir fait une fausse manip la première fois, mais je ne pense pas que cela ait d'impact.

    Voici le 2ème scan de ZHPDiag : https://www.cjoint.com/?ADopvjkNkCa

    Désormais, je vais suivre tes instructions moi-même et réagir plus rapidement.

    Merci encore.

    A plus tard.
    0
  11. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonjour,

    ▶▷▶▷▶▷▶▷▶▷ ZHPFix ◁◀◁◀◁◀◁◀◁◀

    /!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

    ◈ Copie le texte en gras ci-dessous ( CTRL + C pour copier )


    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
    [MD5.00000000000000000000000000000000] [APT] [{22116563-108C-42c0-A7CE-60161B75E508}] (.Pas de propriétaire.) -- C:\Windows\TEMP\Utt.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}] (.Pas de propriétaire.) -- C:\Users\Flora\AppData\Local\Temp\Utt.exe (.not file.)
    [HKCU\Software\GAGEZ8R8ZB]
    O43 - CFD: 14/04/2011 - 08:40:12 - [11] ----D- C:\Users\Flora\AppData\Roaming\OfferBox
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
    [HKCR\nctaudiofile2.audiofile2]
    [HKCR\nctaudiofile2.audiofile2.2]
    [HKCR\nctaudiofile2.audiofile2lameenc]
    [HKCR\nctaudiofile2.audiofile2lameenc.1]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKLM\Software\Ibfzmqdi]
    O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\ypgvsaym.dll
    O4 - HKCU\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll
    O4 - HKUS\S-1-5-21-2650660001-3411301340-1076480043-1000\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll
    O44 - LFC:[MD5.5F21B1C763B25302384BB0E8DD3C6E0B] - 09/04/2011 - 21:19:55 ---A- . (...) -- C:\Windows\system32\ypgvsaym.dll [728576]
    O44 - LFC:[MD5.F504E8C28403B02CCDF6FD8D739C3166] - 09/04/2011 - 21:01:01 ---A- . (.Jordan Russell - lo Setup Self-Extractor a.) -- C:\Windows\Uvijia.exe [130048]
    [MD5.F02F38C9C0E92EA59810B6C4702F1E4D] [SPRF] (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll [118784]
    O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
    O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.)
    O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.)
    [MD5.00000000000000000000000000000000] [APT] [{810401E2-DDE0-454e-B0E2-AA89C9E5967C}] (.Pas de propriétaire.) -- C:\Windows\TEMP\Uts.exe (.not file.)
    O64 - Services: CurCS - (.not file.) - e8807920 (e8807920) .(...) - LEGACY_E8807920
    FirewallRaz
    EmptyTemp
    EmptyFlash
    MBRFix


    ◈ Lance ZHPFix qui est présent sur ton bureau.

    ◈ Clique sur le "H" bleu ( Coller les lignes Helper )

    ◈ Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

    ◈ Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok]

    ◈ Clique maintenant sur [Tous] , puis sur [Nettoyer]

    ◈ Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

    ◈ Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt
    0
  12. Pericles21 Messages postés 31 Statut Membre
     
    Rapport de ZHPFix 1.12.3275 par Nicolas Coolman, Update du 11/04/2011
    Fichier d'export Registre : C:\ZHPExportRegistry-15-04-2011-13-25-56.txt
    Run by Flora at 15/04/2011 13:25:56
    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

    ========== Clé(s) du Registre ==========
    HKCU\Software\GAGEZ8R8ZB => Clé supprimée avec succès
    HKCR\nctaudiofile2.audiofile2 => Clé supprimée avec succès
    HKCR\nctaudiofile2.audiofile2.2 => Clé supprimée avec succès
    HKCR\nctaudiofile2.audiofile2lameenc => Clé supprimée avec succès
    HKCR\nctaudiofile2.audiofile2lameenc.1 => Clé supprimée avec succès
    HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès
    HKLM\Software\Ibfzmqdi => Clé supprimée avec succès
    O2 - BHO: (no name) - {D49DECE9-664B-8CEA-444F-CCAB0B306766} . (.Pas de propriétaire - Pas de description.) -- c:\windows\system32\ypgvsaym.dll => Clé supprimée avec succès
    O64 - Services: CurCS - (.not file.) - e8807920 (e8807920) .(...) - LEGACY_E8807920 => Clé supprimée avec succès

    ========== Valeur(s) du Registre ==========
    O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
    O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
    O4 - HKCU\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll => Valeur non supprimée
    O4 - HKUS\S-1-5-21-2650660001-3411301340-1076480043-1000\..\Run: [Umisoca] . (.madshi.net - madVR settings helper dll.) -- C:\Users\Flora\AppData\Local\KBLOVEht.dll => Valeur supprimée avec succès
    O4 - HKLM\..\Run: [NPSStartup] Clé orpheline => Valeur supprimée avec succès
    O4 - HKUS\S-1-5-18\..\Run: [W5E7SH31DG] C:\Windows\TEMP\Utt.exe (.not file.) => Valeur supprimée avec succès
    FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
    FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
    FirewallRaz (None) : {7F750AA1-8179-478E-A4AD-7507E6BB7517} => Valeur supprimée avec succès
    FirewallRaz (Private) : TCP Query User{82188F6E-E68F-4B10-95E8-7866C9993553}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\adv\sopadver.exe => Valeur supprimée avec succès
    FirewallRaz (Private) : UDP Query User{7F8A7D0F-E218-429D-9C9E-7DAED7444739}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\adv\sopadver.exe => Valeur supprimée avec succès
    FirewallRaz (Private) : TCP Query User{89473D31-7E40-47D2-9A62-F01A6E94A3C8}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\sopcast.exe => Valeur supprimée avec succès
    FirewallRaz (Private) : UDP Query User{891AFABC-4FE4-4EBA-8BB9-0EF377659F60}C:\users\flora\desktop\sopcast_sopcast_3.0.1_anglais_19140\sopcast\sopcast.exe => Valeur supprimée avec succès

    ========== Dossier(s) ==========
    Dossiers Flash Cookies supprimés : 9

    ========== Fichier(s) ==========
    Fichiers Flash Cookies supprimés : 15

    ========== Master Boot Record ==========
    Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
    Windows 6.0.6002

    device: opened successfully
    user: error reading MBR

    Disk trace:
    error: Read Descripteur non valide
    kernel: error reading MBR

    Resultat après le fix :
    Master Boot Record non infecté

    ========== Tache planifiée ==========
    Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès
    Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès
    Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A} => Tâche supprimée avec succès
    Task : {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A} => Tâche supprimée avec succès
    Task : {810401E2-DDE0-454e-B0E2-AA89C9E5967C} => Tâche supprimée avec succès
    Task : {810401E2-DDE0-454e-B0E2-AA89C9E5967C} => Tâche supprimée avec succès

    ========== Récapitulatif ==========
    9 : Clé(s) du Registre
    13 : Valeur(s) du Registre
    1 : Dossier(s)
    1 : Fichier(s)
    6 : Tache planifiée
    1 : Master Boot Record

    End of the scan
    0
  13. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bien, peux-tu me faire un nouveau rapport ZHPDiag, il faut que je vérifie quelque chose..
    0
  15. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Ok ! Pour terminer :

    ▶▷▶▷▶▷▶▷▶▷ Malwarebytes' Anti-Malware ◁◀◁◀◁◀◁◀◁◀

    ◈ Télécharge Malwarebytes' Anti-malware sur ton bureau.

    ◈ Installe le en suivant les instructions. Coche "Créer une icône sur le bureau"

    ◈ A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

    ◈ Une fois lancé, clique sur "Exécuter un examen complet" puis sur [Rechercher]

    ◈ Sélectionne tout tes disques locaux et amovibles.

    ◈ Patiente pendant toute la durée du scan, puis clique sur [Ok] une fois l'analyse effectuée.

    ◈ Clique ensuite sur [Afficher les résultats] puis sur [Supprimer la sélection]. Valide ensuite par [Ok].

    ◈ MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

    ◈ Tu peux ensuite vider la quarantaine de MBAM.

    Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

    ◈ Si tu as des soucis, un tutoriel est disponible à cette adresse.
    0
    1. Pericles21 Messages postés 31 Statut Membre
       
      OK j'ai lancé le scan, là je dois bouger je re dans une heure.

      Question qui me taraude subitement : mon amie n'a laissé branché ses disques amovibles (clef usb, disque dur externe, carte mémoire...) que durant le première étape, avec USB Fix.

      Faut-il les rebrancher pour le scan de MBAM?

      J'ose espérer que le fait de les avoir débranchés n'a pas foutu en l'air tout ton boulot...

      Merci encore et à plus tard.
      0
  16. Pericles21 Messages postés 31 Statut Membre
     
    Malwarebytes' Anti-Malware 1.50
    www.malwarebytes.org

    Version de la base de données: 6368

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 7.0.6002.18005

    15/04/2011 16:41:00
    mbam-log-2011-04-15 (16-41-00).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|)
    Elément(s) analysé(s): 343884
    Temps écoulé: 1 heure(s), 15 minute(s), 5 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 9

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WORT (Trojan.Vilsel) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Umisoca (Trojan.Agent.U) -> Value: Umisoca -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    c:\program files\ZHPDiag\quarantine\kbloveht.dll.vir (Trojan.Hiloti) -> Delete on reboot.
    c:\program files\ZHPDiag\quarantine\uvijia.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\programme ajoutés\U992.exe (Trojan.UltraSurf) -> Quarantined and deleted successfully.
    c:\UsbFix\quarantine\C\Windows\system32\sshnas21.dll.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\UsbFix\quarantine\C\Windows\Temp\utp.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\UsbFix\quarantine\C\Windows\Temp\uts.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\UsbFix\quarantine\C\Windows\Temp\utt.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
    c:\Windows\Temp\pqng\setup.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    c:\program files\windows media player\run.exe (Trojan.CryptRun) -> Quarantined and deleted successfully.
    0
  17. Xplode Messages postés 9212 Statut Contributeur sécurité 726
     
    Bonjour,

    Nickel. Peux-tu me faire un dernier rapport ZHPDiag? Ensuite on finalisera la désinfection.
    0
  18. Pericles21 Messages postés 31 Statut Membre
     
    Hello!

    Je crains que tous les problèmes ne soient pas encore réglés (c'est le moins qu'on puisse dire lol) :

    j'ai rallumé le PC suite à ton message, il démarre normalement mais une fois que j'ouvre la session, j'ai rien d'autre qu'un fond d'écran marron sans aucune icône.

    J'ai redémarré le PC, idem. J'ai accès gestionnaire des tâches en faisant Ctrl+Alt+Suppr.

    Je redémarre en mode sans échec pour faire le ZHPDiag?

    Merci, à plus!
    0
    1. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Oui, essaie de redémarrer en mode sans échec voir ce que ça donne. C'est bizarre que d'un coup ça te fasse ça en mode normal..
      0
  19. Pericles21 Messages postés 31 Statut Membre
     
    https://www.cjoint.com/?ADrsun5FsnQ
    0
    1. baladur13 Messages postés 47353 Date d'inscription   Statut Modérateur Dernière intervention   14 400
       
      Bonjour
      Un internaute malfaisant tente depuis hier soir de diffuser via Cjoint.com des programmes malfaisants...

      En conséquence les automatismes de CCM ont été programmés pour bloquer ce type de transaction.
      Nous vous prions de nous en excuser, mais il en va de la sécurité de tous.

      Si vous rencontrez des problèmes avec ce type d'échange de fichiers, veuillez le signaler à la conciergerie...
      Nous vous invitons pour l'instant a éviter ce genre d'échange..

      Privilégiez, autant que faire ce peut, le copier/coller direct des rapports de désinfection (ce qui selon moi devrait être la norme)

      Nota : si vos copier/coller sont, eux aussi, bloqués signalez le, les modérateurs se feront un devoir de les restaurer.

      Veuillez nous excuser pour la gène occasionnée.

      Cordialement
      0
    2. Xplode Messages postés 9212 Statut Contributeur sécurité 726
       
      Télécharge MBR_Repair : http://dl.dropbox.com/u/21363431/Mbr_Repair.exe

      Lance le , clique sur [Repair] et clique sur [Windows Vista]

      Redémarre le PC, refais un rapport ZHPDiag que tu posteras directement ici ( pas en passant par l'hébergeur )
      0
  21. Pericles21 Messages postés 31 Statut Membre
     
    Sorry mais le forum me bloque le message : syntax error.

    Je te l'envoie comment?

    Je dois bouger malheureusement. A plus tard.
    0
  • 1
  • 2

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses