aider moi merci d 'avance Résolu/Fermé

Question

Bonjour a tous , 


j' ai  un problème avec un virus meme avast apres avoir redemarrer l' odinateur , ce virus persitse a rester et il a aussi que mon ordi s eteind  aussi et un carré bleu s affiche en anglais et ne reste que 1 minute  et puis mon ordi s 'étaind et puis en se rallumant il me demande d 'ouvrir windows normalement et cela pratiquement tout le temps, je vous recmerci d 'avance de bien vouloir m 'aider bien a vous tout et a bientot merci.

Smart91 · Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Smart91 · Answer

OK Mais tu n'as pas fait ce que j'ai dit :-(

Smart

jarod2011 · Answer

Salut Smart voila le diagnostique du ZHPDiag: http://www.cijoint.fr/cjlink.php?file=cj201105/cijCiYKfTF.txt 

Merci d'avance pour ton aide qui m'est précieuse.

Smart91 · Answer

Ce n'est pas le bon rapport.
Il se trouve ici C:\Program Files\ZHPDiag\ZHPDiag.txt
Il faut le poster via cijoint

Smart

jarod2011 · Answer

Salut Smart je m'étais trompé mais je n'arrive pas a a te transmettre via http://cijoint.fr.
Lorsque je parcours il est mis que internet ne peut pas ouvrir cette page web. Peux tu m'aider stp.

Smart91 · Answer

Essaie avec ce site:
https://www.luanagames.com/index.fr.html

Smart

jarod2011 · Answer

Salut je vien d'essayer avec l'autre mais toujours la meme reponse.
A croire que la mal chance me gette.
Dois-je réinstaller ZHPDiag?
Stp

Smart91 · Answer

Tu vas faire ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des éléments sont trouvés, clique sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Tu peux coller directement le rapport dans ta réponse

Smart

jarod2011 · Answer

Voici Smart je pense que c'est ca non?

2011/05/09 21:20:04.0007 4984	TDSS rootkit removing tool 2.5.0.0 May  1 2011 14:20:16
2011/05/09 21:20:04.0226 4984	================================================================================
2011/05/09 21:20:04.0226 4984	SystemInfo:
2011/05/09 21:20:04.0226 4984	
2011/05/09 21:20:04.0226 4984	OS Version: 6.1.7600 ServicePack: 0.0
2011/05/09 21:20:04.0226 4984	Product type: Workstation
2011/05/09 21:20:04.0226 4984	ComputerName: NACER-PC
2011/05/09 21:20:04.0226 4984	UserName: Nacer
2011/05/09 21:20:04.0226 4984	Windows directory: C:\Windows
2011/05/09 21:20:04.0226 4984	System windows directory: C:\Windows
2011/05/09 21:20:04.0226 4984	Running under WOW64
2011/05/09 21:20:04.0226 4984	Processor architecture: Intel x64
2011/05/09 21:20:04.0226 4984	Number of processors: 2
2011/05/09 21:20:04.0226 4984	Page size: 0x1000
2011/05/09 21:20:04.0226 4984	Boot type: Normal boot
2011/05/09 21:20:04.0226 4984	================================================================================
2011/05/09 21:20:04.0429 4984	Initialize success
2011/05/09 21:22:24.0775 4408	================================================================================
2011/05/09 21:22:24.0775 4408	Scan started
2011/05/09 21:22:24.0775 4408	Mode: Manual; 
2011/05/09 21:22:24.0775 4408	================================================================================
2011/05/09 21:22:27.0973 4408	1394ohci        (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/05/09 21:22:28.0051 4408	ACPI            (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/05/09 21:22:28.0098 4408	AcpiPmi         (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/05/09 21:22:28.0207 4408	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/05/09 21:22:28.0285 4408	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/05/09 21:22:28.0332 4408	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/05/09 21:22:28.0441 4408	AFD             (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/05/09 21:22:28.0519 4408	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/05/09 21:22:28.0581 4408	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/05/09 21:22:28.0659 4408	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/05/09 21:22:28.0769 4408	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/05/09 21:22:28.0815 4408	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/05/09 21:22:28.0878 4408	amdsata         (7a4b413614c055935567cf88a9734d38) C:\Windows\system32\DRIVERS\amdsata.sys
2011/05/09 21:22:28.0971 4408	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/05/09 21:22:29.0018 4408	amdxata         (b4ad0cacbab298671dd6f6ef7e20679d) C:\Windows\system32\DRIVERS\amdxata.sys
2011/05/09 21:22:29.0096 4408	AppID           (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/05/09 21:22:29.0190 4408	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/05/09 21:22:29.0237 4408	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/05/09 21:22:29.0330 4408	aswFsBlk        (499af6f57cf093642d647cafc006deaa) C:\Windows\system32\drivers\aswFsBlk.sys
2011/05/09 21:22:29.0424 4408	aswMonFlt       (54edf58577868baf01d25d8359f9e84f) C:\Windows\system32\drivers\aswMonFlt.sys
2011/05/09 21:22:29.0502 4408	aswRdr          (e69cdc2d04a0a4b338a933c44bdb0fd4) C:\Windows\system32\drivers\aswRdr.sys
2011/05/09 21:22:29.0673 4408	aswSnx          (22f7ed60f9fa6272af7f35813ca548d6) C:\Windows\system32\drivers\aswSnx.sys
2011/05/09 21:22:29.0814 4408	aswSP           (be84efcd3cdd11ddcc79f3ecab47e827) C:\Windows\system32\drivers\aswSP.sys
2011/05/09 21:22:29.0907 4408	aswTdi          (0bf5483e5fb88d85638708e7d56300d8) C:\Windows\system32\drivers\aswTdi.sys
2011/05/09 21:22:29.0985 4408	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/09 21:22:30.0048 4408	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/05/09 21:22:30.0188 4408	athr            (0acc06fcf46f64ed4f11e57ee461c1f4) C:\Windows\system32\DRIVERS\athrx.sys
2011/05/09 21:22:30.0547 4408	atikmdag        (2db9047aac9d981f59ce06d04d70c4d8) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/05/09 21:22:30.0781 4408	AtiPcie         (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
2011/05/09 21:22:30.0937 4408	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/05/09 21:22:31.0031 4408	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/05/09 21:22:31.0109 4408	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/05/09 21:22:31.0202 4408	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/09 21:22:31.0265 4408	bowser          (91ce0d3dc57dd377e690a2d324022b08) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/09 21:22:31.0327 4408	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/05/09 21:22:31.0358 4408	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/05/09 21:22:31.0421 4408	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/05/09 21:22:31.0499 4408	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/09 21:22:31.0514 4408	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/09 21:22:31.0561 4408	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/09 21:22:31.0608 4408	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/09 21:22:31.0686 4408	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/09 21:22:31.0764 4408	cdrom           (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/09 21:22:31.0842 4408	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/09 21:22:31.0904 4408	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/05/09 21:22:32.0029 4408	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/09 21:22:32.0060 4408	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/05/09 21:22:32.0123 4408	CNG             (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/05/09 21:22:32.0216 4408	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/09 21:22:32.0279 4408	CompositeBus    (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/05/09 21:22:32.0341 4408	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/05/09 21:22:32.0466 4408	DfsC            (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/05/09 21:22:32.0513 4408	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/05/09 21:22:32.0606 4408	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/05/09 21:22:32.0809 4408	Dot4            (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
2011/05/09 21:22:32.0887 4408	Dot4Print       (85135ad27e79b689335c08167d917cde) C:\Windows\system32\DRIVERS\Dot4Prt.sys
2011/05/09 21:22:32.0934 4408	dot4usb         (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
2011/05/09 21:22:33.0012 4408	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/05/09 21:22:33.0121 4408	DXGKrnl         (ebce0b0924835f635f620d19f0529dce) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/09 21:22:33.0324 4408	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/05/09 21:22:33.0636 4408	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/05/09 21:22:33.0729 4408	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/05/09 21:22:33.0839 4408	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/05/09 21:22:33.0885 4408	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/05/09 21:22:33.0932 4408	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/09 21:22:34.0010 4408	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/05/09 21:22:34.0057 4408	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/05/09 21:22:34.0119 4408	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/09 21:22:34.0166 4408	FltMgr          (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/05/09 21:22:34.0307 4408	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/05/09 21:22:34.0338 4408	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/09 21:22:34.0447 4408	fvevol          (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/09 21:22:34.0509 4408	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/05/09 21:22:34.0572 4408	GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/09 21:22:34.0728 4408	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/09 21:22:34.0806 4408	HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/05/09 21:22:34.0884 4408	HDAudBus        (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/09 21:22:34.0915 4408	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/05/09 21:22:34.0962 4408	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/05/09 21:22:35.0040 4408	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/09 21:22:35.0149 4408	HidUsb          (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/09 21:22:35.0321 4408	HpSAMD          (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/05/09 21:22:35.0399 4408	HTTP            (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/05/09 21:22:35.0477 4408	hwpolicy        (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/09 21:22:35.0539 4408	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/09 21:22:35.0601 4408	iaStorV         (d83efb6fd45df9d55e9a1afc63640d50) C:\Windows\system32\DRIVERS\iaStorV.sys
2011/05/09 21:22:35.0711 4408	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/05/09 21:22:35.0851 4408	IntcAzAudAddService (0c3cf4b3bae28e121a1689e3538f8712) C:\Windows\system32\drivers\RTKVHD64.sys
2011/05/09 21:22:35.0929 4408	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/05/09 21:22:35.0991 4408	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/09 21:22:36.0069 4408	IpFilterDriver  (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/09 21:22:36.0147 4408	IPMIDRV         (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/05/09 21:22:36.0210 4408	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/05/09 21:22:36.0319 4408	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/05/09 21:22:36.0366 4408	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/05/09 21:22:36.0444 4408	iScsiPrt        (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/09 21:22:36.0537 4408	k57nd60a        (08dd34f74d65e1c8f238565570952630) C:\Windows\system32\DRIVERS\k57nd60a.sys
2011/05/09 21:22:36.0631 4408	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/09 21:22:36.0709 4408	kbdhid          (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/09 21:22:36.0787 4408	KSecDD          (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/09 21:22:36.0881 4408	KSecPkg         (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/09 21:22:36.0959 4408	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/05/09 21:22:37.0099 4408	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/09 21:22:37.0193 4408	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/05/09 21:22:37.0239 4408	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/05/09 21:22:37.0286 4408	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/05/09 21:22:37.0333 4408	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/05/09 21:22:37.0395 4408	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/05/09 21:22:37.0442 4408	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/05/09 21:22:37.0489 4408	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/05/09 21:22:37.0567 4408	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/05/09 21:22:37.0629 4408	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/09 21:22:37.0692 4408	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/09 21:22:37.0770 4408	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/09 21:22:37.0832 4408	mountmgr        (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/05/09 21:22:37.0879 4408	mpio            (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/05/09 21:22:37.0957 4408	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/09 21:22:38.0035 4408	MRxDAV          (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/05/09 21:22:38.0113 4408	mrxsmb          (767a4c3bcf9410c286ced15a2db17108) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/09 21:22:38.0191 4408	mrxsmb10        (920ee0ff995fcfdeb08c41605a959e1c) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/09 21:22:38.0269 4408	mrxsmb20        (740d7ea9d72c981510a5292cf6adc941) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/09 21:22:38.0316 4408	msahci          (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/05/09 21:22:38.0503 4408	msdsm           (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/05/09 21:22:38.0690 4408	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/05/09 21:22:38.0768 4408	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/09 21:22:38.0831 4408	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/05/09 21:22:38.0924 4408	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/09 21:22:38.0987 4408	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/09 21:22:39.0018 4408	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/05/09 21:22:39.0080 4408	MsRPC           (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/05/09 21:22:39.0127 4408	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/09 21:22:39.0221 4408	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/05/09 21:22:39.0252 4408	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/05/09 21:22:39.0299 4408	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/05/09 21:22:39.0392 4408	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/09 21:22:39.0501 4408	NDIS            (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers
dis.sys
2011/05/09 21:22:39.0611 4408	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
2011/05/09 21:22:39.0673 4408	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/09 21:22:39.0735 4408	Ndisuio         (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/09 21:22:39.0767 4408	NdisWan         (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/09 21:22:39.0829 4408	NDProxy         (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/05/09 21:22:39.0923 4408	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/09 21:22:39.0969 4408	NetBT           (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/09 21:22:40.0079 4408	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
2011/05/09 21:22:40.0250 4408	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/05/09 21:22:40.0313 4408	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
2011/05/09 21:22:40.0406 4408	Ntfs            (356698a13c4630d5b31c37378d469196) C:\Windows\system32\drivers\Ntfs.sys
2011/05/09 21:22:40.0515 4408	NTIDrvr         (64ddd0dee976302f4bd93e5efcc2f013) C:\Windows\system32\drivers\NTIDrvr.sys
2011/05/09 21:22:40.0547 4408	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/05/09 21:22:40.0609 4408	nvraid          (3e38712941e9bb4ddbee00affe3fed3d) C:\Windows\system32\DRIVERS
vraid.sys
2011/05/09 21:22:40.0656 4408	nvstor          (477dc4d6deb99be37084c9ac6d013da1) C:\Windows\system32\DRIVERS
vstor.sys
2011/05/09 21:22:40.0703 4408	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS
v_agp.sys
2011/05/09 21:22:40.0781 4408	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/09 21:22:40.0874 4408	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/05/09 21:22:40.0905 4408	partmgr         (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/05/09 21:22:40.0983 4408	pci             (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/05/09 21:22:41.0030 4408	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/05/09 21:22:41.0077 4408	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/05/09 21:22:41.0124 4408	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/05/09 21:22:41.0171 4408	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/05/09 21:22:41.0576 4408	PptpMiniport    (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/09 21:22:41.0654 4408	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/05/09 21:22:41.0779 4408	Psched          (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/09 21:22:41.0841 4408	PxHlpa64        (fbf4db6d53585437e41a113300002a2b) C:\Windows\system32\Drivers\PxHlpa64.sys
2011/05/09 21:22:41.0919 4408	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/05/09 21:22:42.0029 4408	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/05/09 21:22:42.0075 4408	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/09 21:22:42.0122 4408	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
2011/05/09 21:22:42.0216 4408	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/09 21:22:42.0263 4408	Rasl2tp         (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/09 21:22:42.0325 4408	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/09 21:22:42.0387 4408	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
2011/05/09 21:22:42.0434 4408	rdbss           (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERSdbss.sys
2011/05/09 21:22:42.0481 4408	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
2011/05/09 21:22:42.0559 4408	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/09 21:22:42.0590 4408	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
2011/05/09 21:22:42.0668 4408	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
2011/05/09 21:22:42.0715 4408	RDPWD           (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/05/09 21:22:42.0793 4408	rdyboost        (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\driversdyboost.sys
2011/05/09 21:22:42.0918 4408	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
2011/05/09 21:22:43.0027 4408	RSUSBSTOR       (db30aa4daa0d492fa5d7717d8181ffa1) C:\Windows\system32\Drivers\RtsUStor.sys
2011/05/09 21:22:43.0089 4408	RTHDMIAzAudService (7421a35c45484b95e83b5e9e107cefc2) C:\Windows\system32\drivers\RtHDMIVX.sys
2011/05/09 21:22:43.0167 4408	sbp2port        (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/05/09 21:22:43.0277 4408	scfilter        (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/09 21:22:43.0401 4408	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/05/09 21:22:43.0479 4408	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/09 21:22:43.0542 4408	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/05/09 21:22:43.0604 4408	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/05/09 21:22:43.0698 4408	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/05/09 21:22:43.0760 4408	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/05/09 21:22:43.0807 4408	sffp_sd         (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/05/09 21:22:43.0854 4408	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/05/09 21:22:43.0947 4408	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/05/09 21:22:43.0994 4408	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/05/09 21:22:44.0057 4408	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/05/09 21:22:44.0181 4408	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/05/09 21:22:44.0306 4408	srv             (43067a65522eaec33d31a12d6fa8e3f4) C:\Windows\system32\DRIVERS\srv.sys
2011/05/09 21:22:44.0431 4408	srv2            (03715cf9c30b563da35fc5f2b8f7b8e0) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/09 21:22:44.0493 4408	srvnet          (fbd09635227a8026c0f7790f604343c6) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/09 21:22:44.0587 4408	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/05/09 21:22:44.0665 4408	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/09 21:22:44.0759 4408	SymIM           (212bbf5a964513980d5de9397381534f) C:\Windows\system32\DRIVERS\SymIMv.sys
2011/05/09 21:22:44.0837 4408	SynTP           (5aeec2bb8065b563adbc88ca22588953) C:\Windows\system32\DRIVERS\SynTP.sys
2011/05/09 21:22:45.0024 4408	Tcpip           (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\drivers	cpip.sys
2011/05/09 21:22:45.0211 4408	TCPIP6          (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/09 21:22:45.0585 4408	tcpipreg        (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers	cpipreg.sys
2011/05/09 21:22:45.0788 4408	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
2011/05/09 21:22:45.0851 4408	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
2011/05/09 21:22:45.0929 4408	tdx             (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS	dx.sys
2011/05/09 21:22:45.0975 4408	TermDD          (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS	ermdd.sys
2011/05/09 21:22:46.0100 4408	tssecsrv        (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/09 21:22:46.0178 4408	tunnel          (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/09 21:22:46.0256 4408	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/05/09 21:22:46.0303 4408	UBHelper        (2e22c1fd397a5a9ffef55e9d1fc96c00) C:\Windows\system32\drivers\UBHelper.sys
2011/05/09 21:22:46.0365 4408	udfs            (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/09 21:22:46.0459 4408	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/05/09 21:22:46.0521 4408	umbus           (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/09 21:22:46.0568 4408	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/05/09 21:22:46.0693 4408	usbbus          (c73cb90e6a2ff90fd02451a8dfc6af8a) C:\Windows\system32\DRIVERS\lgx64bus.sys
2011/05/09 21:22:46.0755 4408	usbccgp         (b26afb54a534d634523c4fb66765b026) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/09 21:22:46.0818 4408	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/05/09 21:22:46.0865 4408	UsbDiag         (856ce1f23785369bb5a2de0aedad0aa7) C:\Windows\system32\DRIVERS\lgx64diag.sys
2011/05/09 21:22:46.0911 4408	usbehci         (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/09 21:22:46.0989 4408	usbfilter       (6648c6d7323a2ce0c4776c36cefbcb14) C:\Windows\system32\DRIVERS\usbfilter.sys
2011/05/09 21:22:47.0052 4408	usbhub          (4c9042b8df86c1e8e6240c218b99b39b) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/09 21:22:47.0192 4408	USBModem        (f81055629778d33c9317b32e4d2b58db) C:\Windows\system32\DRIVERS\lgx64modem.sys
2011/05/09 21:22:47.0223 4408	usbohci         (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/05/09 21:22:47.0286 4408	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/09 21:22:47.0457 4408	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/05/09 21:22:47.0551 4408	USBSTOR         (080d3820da6c046be82fc8b45a893e83) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/09 21:22:47.0613 4408	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/09 21:22:47.0707 4408	usbvideo        (d501e12614b00a3252073101d6a1a74b) C:\Windows\system32\Drivers\usbvideo.sys
2011/05/09 21:22:47.0785 4408	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/05/09 21:22:47.0832 4408	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/09 21:22:47.0879 4408	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/05/09 21:22:47.0941 4408	vhdmp           (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/05/09 21:22:48.0003 4408	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/05/09 21:22:48.0050 4408	volmgr          (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/05/09 21:22:48.0097 4408	volmgrx         (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/05/09 21:22:48.0222 4408	volsnap         (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/05/09 21:22:48.0284 4408	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/05/09 21:22:48.0347 4408	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/05/09 21:22:48.0440 4408	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/05/09 21:22:48.0503 4408	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
2011/05/09 21:22:48.0581 4408	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/05/09 21:22:48.0674 4408	WANARP          (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/09 21:22:48.0705 4408	Wanarpv6        (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/09 21:22:48.0830 4408	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/05/09 21:22:48.0877 4408	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/09 21:22:49.0080 4408	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/09 21:22:49.0158 4408	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/05/09 21:22:49.0314 4408	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/09 21:22:49.0423 4408	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/09 21:22:49.0501 4408	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/05/09 21:22:49.0579 4408	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/09 21:22:49.0844 4408	{1BA31E5A-C098-42d8-8F88-3C9F78A2FDDC} (74983addca2d9618512c088d856d6615) C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\000.fcl
2011/05/09 21:22:49.0953 4408	================================================================================
2011/05/09 21:22:49.0953 4408	Scan finished
2011/05/09 21:22:49.0953 4408	================================================================================

Merci beaucoup d'avance....

Smart91 · Answer

BOn. pas de rootkit.

Est-ce que tu peux zipper le fichier ZHPDiag.txt et le poster via cijoint

Smart

jarod2011 · Answer

Comment je fais stp?

Smart91 · Answer

OK Télécharge Winrar pour compresser les fichiers:
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

Ci dessous un tutoriel:
https://www.commentcamarche.net/telecharger/utilitaires/24097-winrar/

Ensuite tu fais clic droit sur ZHPDiag.txt et tu sélectionnes "add to ZHPDiag.ace"

Ensuite tu poste leZHPDiag.ace via cijoint

Smart

jarod2011 · Answer

Voici Smart j'ai réussit avec le format .txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijqfkH6jc.txt 
merci

Smart91 · Answer

AH oui en effet ton PC est bien infecté. Des restes de rogues , des adware et des barres d'outils néfastes. Il faudra plusieurs outils pour éradiquer tout cela. je te demande de ne pas abandonner avant que je te le dise, même s'il te semble que le PC est sain.

Tout d'abord tu vas faire ceci:

- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

jarod2011 · Answer

Voici Smart j'ai fais ce que tu m'a dis et voila

[url=http://up.sur-la-toile.com/sMFy]RKreport[1].txt/url

je te l'ai join avec http://up.sur-la-toile.com/up.php

Merci...

Smart91 · Answer

Relance RogueKiller et choisis l'option 2 et poste le rapport. Tu peux le coller directement dans ta réponse

Ensuite tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

jarod2011 · Answer

RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Nacer [Droits d'admin] Mode: Suppression -- Date : 11/05/2011 14:11:04 Processus malicieux: 0 Entrees de registre: 5 [APPDT/TMP/DESKTOP] HKCU\[...]\Run : isxdmirq (C:\Users\Nacer\AppData\Local\onkwdbnfw\ruwpoudtssd.exe) -> DELETED [APPDT/TMP/DESKTOP] HKCU\[...]\Run : KOO9RV9K4Z (C:\Users\Nacer\AppData\Local\Temp\Izh.exe) -> DELETED [APPDT/TMP/DESKTOP] HKCU\[...]\Run : ekdgbusa (C:\Users\Nacer\AppData\Local\Temp\cfyesybhp\bkhdfewsjmo.exe) -> DELETED [APPDT/TMP/DESKTOP] dd5e5030.job : c:\users\nacer\appdata\local\temp\setup2584473792.exe -> DELETED [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:8992) -> NOT REMOVED, USE PROXYFIX Fichier HOSTS: Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Smart91 · Answer

J'attends le rapport MBAM. Ensuite tu relances RogueKiller et tu choisis l'option 4 et poste le rapport

Smart

jarod2011 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6554

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

11/05/2011 15:13:34
mbam-log-2011-05-11 (15-13-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 313264
Temps écoulé: 56 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\ineufbr1v (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\KOO9RV9K4Z (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\X3EKEPXJP2 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\AVSolution (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\Users\Nacer\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Nacer\AppData\Roaming\microsoft\internet explorer\quick launch\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Nacer\AppData\Local\Temp\0.2589332527831669.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\Nacer\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\uninstall.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

jarod2011 · Answer

RogueKiller V5.1.1 [05/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Nacer [Droits d'admin] Mode: Proxy RAZ -- Date : 11/05/2011 15:31:30 Processus malicieux: 0 Entrees de registre: 0 Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Smart91 · Answer

Ok. Comment se comporte le PC ? 

Tu vas relancer ZHPDiag, clique sur la flèche verte pour faire la mise à jour. 
Refais un scan et poste le rapport via cijoint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jarod2011 · Answer

Voici Smart

http://www.cijoint.fr/cjlink.php?file=cj201105/cijVBvZzt2.txt

Merci pour ta précieuse aide

Smart91 · Answer

Tu ne m'as pas dit cmment se comprorte le PC
Je regarde le rapport

Smart

jarod2011 · Answer

Oui Smart il me parait normal...

Smart91 · Answer

OK. Tu n'as pas miis à Jour ZHPdiag comme demandé
Il reste tous les adawares à supprimer
Maintenat tu vas faire ceci:
-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

jarod2011 · Answer

Voila:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijmbBEvSo.txt

Smart91 · Answer

OK.
Relance ZHPDiag Clique sur la flèche verte pour faire la mise à jour
Refais un scan et poste le rapport via cijoint

Smart

jarod2011 · Answer

Salut Smart j'apuis plusieurs fois et installe ZHPDiag une dixaine de fois mais rien du tout ca reste la meme chose

Je fais un scan et je le poste maintenant.

jarod2011 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijEGoTSLo.txt

Smart91 · Answer

Tu as bien lancé ZHPDiag en tant qu'administrateur. Clic droit lancer en tant qu'admin

Smart

jarod2011 · Answer

Voici smart:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijpYPMyRt.txt

Smart91 · Answer

Il reste encore beaucoup de traces

Télécharge sur ton bureau ce fichier depuis ce lien:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijgYHsDRP.txt 

Il se nomme Jarod.txt

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Sélectionne le fichier Jarod sur ton Bureau et glisse le dans la fenêtre H de ZHPFix == > des lignes apparaissent
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et ensuite redémarre le PC

Smart

jarod2011 · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-5-14-2011-8-28-43 PM.txt
Run by Nacer at 5/14/2011 8:28:43 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1  => Logiciel déjà supprimé

========== Clé(s) du Registre ==========
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org  => Clé absente
HKCU\Software\wpyyaxvbft  => Clé supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web Search) - http://search.bearshare.com  => Clé supprimée avec succès
HKCR\imweb.imwebcontrol  => Clé supprimée avec succès
HKCR
ctaudiocdwriter2.audiocdwriter2  => Clé supprimée avec succès
HKCR
ctaudiocdwriter2.audiocdwriter2.1  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00000000-6E41-4FD3-8538-502F5495E5FC}  => Clé supprimée avec succès
HKCR\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{1fc41815-fa4c-4f8b-b143-2c045c8ea2fc}  => Clé absente
HKCR\AppID\{21493C1F-D071-496A-9C27-450578888291}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{21493C1F-D071-496A-9C27-450578888291}  => Clé absente
HKCR\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}  => Clé absente
HKLM\Software\Classes\TypeLib\{252c2315-cce0-4446-8da7-c00292a690ba}  => Clé absente
HKCR\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}  => Clé supprimée avec succès
HKLM\Software\Classes\TypeLib\{2D77AC8A-0A4C-40D0-9557-51907A575E45}  => Clé absente
HKCR\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé supprimée avec succès
HKCR\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé absente
HKLM\Software\Classes\Wow6432Node\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé absente
HKLM\Software\Classes\TypeLib\{403A885F-CB00-40C1-BDC1-EB09053194F7}  => Clé absente
HKCR\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}  => Clé absente
HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}  => Clé absente
HKCR\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé supprimée avec succès
HKCR\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé absente
HKLM\Software\Classes\Wow6432Node\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé absente
HKLM\Software\Classes\TypeLib\{55C1727F-5535-4C2A-9601-8C2458608B48}  => Clé absente
HKCR\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}  => Clé absente
HKCR\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}  => Clé absente
HKCR\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}  => Clé absente
HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé supprimée avec succès
HKCR\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}  => Clé absente
HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}  => Clé absente
HKCR\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}  => Clé absente
HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}  => Clé absente
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}  => Clé absente
HKCR\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}  => Clé absente
HKCR\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{AD71F65D-CD13-4837-A2DC-E4D90020E7D4}  => Clé absente
HKCR\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKCR\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}  => Clé absente
HKCR\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}  => Clé absente
HKLM\Software\Wow6432Node\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}  => Clé absente

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : FPS-SpoolSvc-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Public) : RemoteSvcAdmin-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-In-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (Domain) : NetPres-Out-TCP-NoScope  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-In-UDP  => Valeur supprimée avec succès
FirewallRaz (None) : NetPres-WSD-Out-UDP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-In-TCP  => Valeur supprimée avec succès
FirewallRaz (Public) : NetPres-Out-TCP  => Valeur supprimée avec succès
FirewallRaz (None) : {D8AFD8F4-7CC2-4EB2-98E2-DB05B2E1D763}  => Valeur supprimée avec succès
FirewallRaz (Public) : TCP Query User{A9AE2C10-5484-42DA-937D-86D6B53CBF8E}C:\program files (x86)\limewire\limewire.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : UDP Query User{A504BFD7-BB93-41B9-821F-7EC11C567425}C:\program files (x86)\limewire\limewire.exe  => Valeur supprimée avec succès
FirewallRaz (Public) : {2D2B67BF-CAE7-411B-B4B5-82958DB205A2}  => Valeur supprimée avec succès
FirewallRaz (Public) : {B8FB6887-2ECC-4F2B-BF36-3973A39E523D}  => Valeur supprimée avec succès
FirewallRaz (Public) : {ED57843D-D674-465B-A86D-15473E9F8980}  => Valeur supprimée avec succès
FirewallRaz (Public) : {CE83CCF1-028C-4DE3-A95E-18D052F38C43}  => Valeur supprimée avec succès
FirewallRaz (None) : {36F0607E-3464-4D1B-B642-6408F17F474A}  => Valeur supprimée avec succès

========== Elément(s) de donnée du Registre ==========
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0  => Donnée supprimée avec succès
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>;*.local  => Donnée supprimée avec succès
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org  => Donnée supprimée avec succès

========== Préférences navigateur ==========
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.cherche.us  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 761

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 354


========== Récapitulatif ==========
69 : Clé(s) du Registre
21 : Valeur(s) du Registre
3 : Elément(s) de donnée du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan

Smart91 · Answer

OK. C'est bon. 
 Pour vérifier tout cela tu refais un scan ZHPDiag et tu postes le rapport via cijoint. 
Ensuite on va passer à la phase finale. il nous reste à faire: 
- les mises à jour prioritaires 
- l'optimisation du PC 
- la désinstallation des outils de désinfection 
- les conseils de prévention quand on surfe sur Internet 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jarod2011 · Answer

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201105/cij5faQZTW.txt

Smart91 · Answer

Désinstalle Spybot, il ne sert à rien, il est dépassé et ne fait que ralentir ton PC

Il y a encore des restes on va refaire un ZHPFix. si c'est toujours là, on fera autrement
- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[HKCR\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
M3 - MFPP: Plugins - [Nacer] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\BearShareWebSearch.xml
M0 - MFSP: prefs.js [Nacer - 63huw3he.default] http://search.bearshare.net/
[HKCR\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
M3 - MFPP: Plugins - [Nacer] -- C:\Users\Nacer\AppData\Roaming\Mozilla\Firefox\Profiles\63huw3he.default\searchplugins\BearShareWebSearch.xml 
[MD5.00000000000000000000000000000000] [APT] [Symantec Error Processor 17.6.0.32] (.Pas de propriétaire.) -- C:\Program Files (x86)\Norton Internet Security\Engine\17.6.0.32\SymErr.exe (.not file.)
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redemarre le PC Refais un scan ZHPdiag et poste le rapport via cijoint

Ceal fait deux rapports à poster

Smart

jarod2011 · Answer

Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-5-15-2011-1-00-54 AM.txt
Run by Nacer at 5/15/2011 1:00:54 AM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}  => Clé absente
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}  => Clé absente
HKCR\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}  => Clé absente
HKCR\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}  => Clé supprimée avec succès
HKLM\Software\Classes\Wow6432Node\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}  => Clé non supprimée
HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}  => Clé absente

========== Préférences navigateur ==========
M0 - MFSP: prefs.js [Nacer - 63huw3he.default] http://search.bearshare.com/  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files (x86)\mozilla firefox\searchplugins\bearsharewebsearch.xml  => Supprimé et mis en quarantaine
c:\users
acer\appdataoaming\mozilla\firefox\profiles\63huw3he.default\searchplugins\bearsharewebsearch.xml  => Supprimé et mis en quarantaine

========== Tache planifiée ==========
Task : Symantec Error Processor 17.6.0.32  => Tâche supprimée avec succès


========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Fichier(s)
1 : Préférences navigateur

jarod2011 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij9DT95zX.txt

Smart91 · Answer

C'est toujours là. je pense que cla vient ufait qye tu es en 64 bits. On va faire autrement:

- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.itxassociates.com/OT-Tools/OTM.exe
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
[-HKCR\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[-HKLM\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}]
[-HKCR\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[-HKLM\Software\Classes\Wow6432Node\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]
[-HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}]


:commands 
[emptytemp] 
[Reboot] 
--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

jarod2011 · Answer

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{872F3C0B-4462-424c-BB9F-74C6899B9F92}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B6F8DA9F-2696-419e-A8A3-19BE41EF51BD}\ not found.
Registry key HKEY_CLASSES_ROOT\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\Wow6432Node\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 2871824 bytes
->Temporary Internet Files folder emptied: 7418035 bytes
->Flash cache emptied: 480 bytes
 
User: Nacer
->Temp folder emptied: 944890 bytes
->Temporary Internet Files folder emptied: 478232914 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 80632783 bytes
->Google Chrome cache emptied: 9405498 bytes
->Flash cache emptied: 32533 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 1577828 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 163307 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 99717 bytes
RecycleBin emptied: 3865481 bytes
 
Total Files Cleaned = 558,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 05152011_113310

jarod2011 · Answer

Est ce le bon?

Smart91 · Answer

Oui c'est le bon rapport.
Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

jarod2011 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cij0FDj3Uu.txt

Smart91 · Answer

Est-ce que le PC a bien redétté après  OTM ?

Smart

jarod2011 · Answer

J'ai pas très bien compris ce que tu as dis?

Smart91 · Answer

Pardon j'ai écrit trop vite:

Est-ce que le PC a redémarré près avoir passé OTM ?

Smart

jarod2011 · Answer

Pas grave.

Non il ma donné une petite case en anglais avec yes. Alors j'ai appuyé et attendu mais je l'ai donc redamaré manuellement.

Il y a encore des probleme?

jarod2011 · Answer

Smart pourrais tu me dire ce que cela signifie stp:

[.ShellClassInfo]
LocalizedResourceName=@%windir%\System32\ieframe.dll,-12385

C'est 2 pages bloc-note similaire avec ces inscription.

Elles se nome desktop.ini

Smart91 · Answer

Pour ne plus avoir ce message. Fais ceci: 
Clique sur Démarrer ensuite Exécuter, tu tapes msconfig puis entrée 
Sélectionne l'onglet démarrage 
Décoche la ligne où se trouve desktop.ini 
Clique sur OK pour valider. 
Redémarre le PC 

Ensuite refais le le script OTM que j'avias dit ici:
https://forums.commentcamarche.net/forum/affich-21946227-aider-moi-merci-d-avance?page=2#41

Et refais un scan ZHPDiag et poste le rapport

Smart

jarod2011 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijDSknrwD.txt 



Je ne trouve pas desktop.ini dans l'onglet demarage????

Smart91 · Answer

Tous les adwares que l'on avait supprimés sont revenus 

Est-ce que tu as fait des téléchargements soit en P2P soit en allant sur des sites douteux, soit en regardant des films en streaming. 

Relance ZHPDiag en tant qu'administrateur (c'est important), clique sur la flèche verte pour faire la mise à jour. Refais un scan et poste le rapport 

On va être obligé de reprendre presque depuis zéro.  

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jarod2011 · Answer

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijQBQjy34.txt

Smart91 · Answer

On reprends à Zéro. mais si entren temps tu retourens sur te sites ou tu télécharges ce la ne sert à rien.

Relance  AD-Remover et choisis 'nettoyer" et poste le rapport diretment dans ta réponse

Ensuite:
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très imortant
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Cela fait deux rapports à poster

Smart

jarod2011 · Answer

Voici le rapport AD-R:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijCGUZoG5.txt 

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6618

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

19/05/2011 19:08:47
mbam-log-2011-05-19 (19-08-47).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 298596
Temps écoulé: 51 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
c:\programdata\questscan\questscan127.exe (Adware.Agent.Gen) -> 2424 -> Unloaded process successfully.
c:\program files (x86)\questscan\questscan.exe (Adware.Agent.Gen) -> 2540 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\program files (x86)\questscan\questscan.dll (Adware.Agent.Gen) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QuestScan Service (Adware.Agent.Gen) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan (Adware.QuestScan) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan\DisplayName (Adware.QuestScan) -> Value: DisplayName -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\QuestScan\DllPath (Adware.QuestScan) -> Value: DllPath -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\clickpotatolitesa (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096} (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences (Adware.QuestScan) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\programdata\questscan\questscan127.exe (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files (x86)\questscan\questscan.dll (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files (x86)\questscan\questscan.exe (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.668.0\clickpotatolitesa.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.668.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.668.0\clickpotatolitesabho.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.668.0\clickpotatoliteuninstaller.exe.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\clickpotatolite\bin\10.0.668.0\firefox\extensions\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\mozilla firefox\plugins
pclntax_clickpotatolitesa.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files (x86)\questscan\uninstall.exe (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\Users\Nacer\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesaau.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa_hpk.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\programdata\clickpotatolitesa\clickpotatolitesa_kyf.dat (Adware.ClickPotato) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome.manifest (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\install.rdf (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome\questscan.jar (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files (x86)\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> Quarantined and deleted successfully.

Smart91 · Answer

OK. Et surtout fais attention quand tu surfes

Relance MBAM et vide la quarantaine.
Relance ZHPDiag, clique sur la flèche verte pour faire la mise à jour, refais un scan et poste le rapport via cijoint

Smart

jarod2011 · Answer

Voici le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijz3S9lNK.txt

Smart91 · Answer

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe][HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]
O43 - CFD: 5/15/2011 - 12:55:24 AM - [227050] ----D- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 5/15/2011 - 12:56:14 AM - [2321584] ----D- C:\Program Files (x86)\Spybot - Search & Destroy
O43 - CFD: 8/11/2010 - 10:51:00 PM - [0] ----D- C:\Users\Nacer\Appdata\Local\onkwdbnfw
O43 - CFD: 7/16/2010 - 8:21:54 PM - [0] ----D- C:\Users\Nacer\Appdata\Local\uamhjlevy
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Et redémarre le PC

Smart

jarod2011 · Answer

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-05-2011-00-28-44.txt
Run by Nacer at 21/05/2011 00:28:44
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKLM\Software\Classes\AppID\SoftwareUpdate.exe\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe  => Clé absente

========== Dossier(s) ==========
C:\ProgramData\Spybot - Search & Destroy  => Supprimé et mis en quarantaine
C:\Program Files (x86)\Spybot - Search & Destroy  => Supprimé et mis en quarantaine
C:\Users\Nacer\Appdata\Local\onkwdbnfw  => Supprimé et mis en quarantaine
C:\Users\Nacer\Appdata\Local\uamhjlevy  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
4 : Dossier(s)


End of the scan

Smart91 · Answer

Redémarre le PC
Refais un scan ZHPDiag et poste le rapport via cijoint 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

jarod2011 · Answer

Voici smart:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijikYyrd7.txt 

Il reste encore beaucoup de problemes?

Smart91 · Answer

Non il n'a ya plus beaucoup de chaoses, à la condition que tu sois prudent et ne pas télécharger n'importe quoi. Il reste encore des traces:

- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[-HKEY_LOCAL_MACHINE\Software\Classes\AppID\SoftwareUpdate.exe]
[-HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe] 

:commands 
[emptytemp] 
[Reboot] 
--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

jarod2011 · Answer

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Classes\AppID\SoftwareUpdate.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Invité
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Nacer
->Temp folder emptied: 920976 bytes
->Temporary Internet Files folder emptied: 93930497 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 2314 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 110135 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 91,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 05222011_122743

Files moved on Reboot...
C:\Users\Nacer\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Nacer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GWRE95F3\affich-21946227-aider-moi-merci-d-avance[1].htm moved successfully.
C:\Users\Nacer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9M72IWGX\ads[3].htm moved successfully.
File C:\Users\Nacer\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\flaD0C3.tmp not found!
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Smart91 · Answer

Redémarre le PC.
Relance ZHPDiag fais la mise à jour en cliquant sur le flèche verte. Refais un scan et poste le rapport et normalement on doit passer à la phase finale, il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

jarod2011 · Answer

Voici:

http://www.cijoint.fr/cjlink.php?file=cj201105/cijeWOd0Kn.txt

Smart91 · Answer

Cette fois-ci c'est bon.
Fais les mises à suivantes:

Mise àjour Firefox vers la version 3.6.17:
Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour"
Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox/

Mise à jour Avast:
Ouvre Avast Antivirus, va dans Maintenance puis dans Mise à jour et clique sur Mise à jour du programme

Mise à jour vers Adobe 10.0.1
Lance Adobe Reader > Clique sur Aide puis recherche des mises à jour

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[HKLM\Software\BrowserChoice]
OPT:SR - | Auto 7/10/2010 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre). 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité adblock plus (pour firefox) 
pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/... 

- Les logiciels gratuits à éviter

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection


Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas 

Smart

jarod2011 · Answer

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : 
Run by Nacer at 5/22/2011 5:21:06 PM
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé non supprimée

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  => Valeur supprimée avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
6 : Valeur(s) du Registre


End of the scan

jarod2011 · Answer

# DelFix v7.9B - Rapport créé le 22/05/2011 à 19:53
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] 
# Nom d'utilisateur : Nacer - NACER-PC (Administrateur)
# Exécuté depuis : C:\Users\Nacer\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\Nacer\Desktop\RK_Quarantine
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.0.0_09.05.2011_21.13.27_log.txt
Supprimé : C:\TDSSKiller.2.5.0.0_09.05.2011_21.19.23_log.txt
Supprimé : C:\TDSSKiller.2.5.0.0_09.05.2011_21.20.04_log.txt
Supprimé : C:\ZHPExportRegistry-21-05-2011-00-28-44.txt
Supprimé : C:\Users\Nacer\Desktop\AD-R.lnk
Supprimé : C:\Users\Nacer\Desktop\OTM.exe
Supprimé : C:\Users\Nacer\Desktop\RKreport[1].txt
Supprimé : C:\Users\Nacer\Desktop\RKreport[2].txt
Supprimé : C:\Users\Nacer\Desktop\RKreport[3].txt
Supprimé : C:\Users\Nacer\Desktop\RogueKiller.exe
Supprimé : C:\Users\Nacer\Desktop	dsskiller.exe
Supprimé : C:\Users\Nacer\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Nacer\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Nacer\Desktop\ZHPFix.exe
Supprimé : C:\Users\Nacer\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2078 octets] ##########

Smart91 · Answer

OK. Fais la suite

Smart

jarod2011 · Answer

J'ai tous fais Smart.

Merci beaucoup pour ton aide. :D

Jarod2011

Smart91 · Answer

Heureux de t'avoir aidé. Et fais attention quand tu télécharges :-)

Smart

jarod2011 · Answer

Smart j'ai une dernière petite question stp

Pourrais tu m'aider pour mes 2 autres pc stp utlérieurement?

Si oui comment puis-je te contacter stp

Smart91 · Answer

Il faut que tu crées une autre discussion en expliquant les problèmes.
Il vaut mieux ne pas mélanger celle qui vient d'être résolue et la nouvelle

Smart

jarod2011 · Answer

Ok smart mais on le fera un peu plus tard si c'est possible?

Smart91 · Answer

Pas de problème. 
Je suis heureus de t'avoir aidé

Smart

Aider moi merci d 'avance

74 réponses

Discussions similaires

Newsletters