HELP!!! TR/crypt.XPACK.Gen Résolu

Question

Bonjour,

avira me detecte 2 TR/crypt.XPACK.Gen pouvez vous m'aidez s'il vous plait

Cordialement

voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 20 mai 2011 12:00

La recherche porte sur 2747936 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7
Version de Windows : (Service Pack 1) [6.1.7601]
Mode Boot : Démarré normalement
Identifiant : Système
Nom de l'ordinateur : DAMIEN-PC

Informations de version :
BUILD.DAT : 10.0.0.135 31823 Bytes 18/04/2011 14:35:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 18/04/2011 09:19:06
AVSCAN.DLL : 10.0.3.0 56168 Bytes 11/04/2011 09:56:25
LUKE.DLL : 10.0.3.2 104296 Bytes 18/04/2011 09:19:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 11/04/2011 09:56:27
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 09:56:18
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 09:56:19
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07/04/2011 09:19:19
VBASE004.VDF : 7.11.5.226 2048 Bytes 07/04/2011 09:19:19
VBASE005.VDF : 7.11.5.227 2048 Bytes 07/04/2011 09:19:19
VBASE006.VDF : 7.11.5.228 2048 Bytes 07/04/2011 09:19:19
VBASE007.VDF : 7.11.5.229 2048 Bytes 07/04/2011 09:19:20
VBASE008.VDF : 7.11.5.230 2048 Bytes 07/04/2011 09:19:20
VBASE009.VDF : 7.11.5.231 2048 Bytes 07/04/2011 09:19:20
VBASE010.VDF : 7.11.5.232 2048 Bytes 07/04/2011 09:19:20
VBASE011.VDF : 7.11.5.233 2048 Bytes 07/04/2011 09:19:20
VBASE012.VDF : 7.11.5.234 2048 Bytes 07/04/2011 09:19:20
VBASE013.VDF : 7.11.6.28 158208 Bytes 11/04/2011 23:30:29
VBASE014.VDF : 7.11.6.74 116224 Bytes 13/04/2011 23:30:29
VBASE015.VDF : 7.11.6.113 137728 Bytes 14/04/2011 23:30:29
VBASE016.VDF : 7.11.6.150 146944 Bytes 18/04/2011 23:30:30
VBASE017.VDF : 7.11.6.192 138240 Bytes 20/04/2011 23:30:30
VBASE018.VDF : 7.11.6.237 156160 Bytes 22/04/2011 23:30:32
VBASE019.VDF : 7.11.7.45 427520 Bytes 27/04/2011 23:30:35
VBASE020.VDF : 7.11.7.64 192000 Bytes 28/04/2011 23:30:36
VBASE021.VDF : 7.11.7.97 182272 Bytes 02/05/2011 23:30:36
VBASE022.VDF : 7.11.7.127 467968 Bytes 04/05/2011 23:30:38
VBASE023.VDF : 7.11.7.183 185856 Bytes 09/05/2011 23:30:39
VBASE024.VDF : 7.11.7.218 133120 Bytes 11/05/2011 23:30:39
VBASE025.VDF : 7.11.7.234 139776 Bytes 11/05/2011 23:30:40
VBASE026.VDF : 7.11.8.16 147456 Bytes 13/05/2011 23:30:40
VBASE027.VDF : 7.11.8.46 169472 Bytes 17/05/2011 23:30:41
VBASE028.VDF : 7.11.8.47 2048 Bytes 17/05/2011 23:30:41
VBASE029.VDF : 7.11.8.48 2048 Bytes 17/05/2011 23:30:41
VBASE030.VDF : 7.11.8.49 2048 Bytes 17/05/2011 23:30:41
VBASE031.VDF : 7.11.8.73 75264 Bytes 19/05/2011 23:30:42
Version du moteur : 8.2.4.242
AEVDF.DLL : 8.1.2.1 106868 Bytes 11/04/2011 09:55:40
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 19/05/2011 23:30:52
AESCN.DLL : 8.1.7.2 127349 Bytes 11/04/2011 09:55:35
AESBX.DLL : 8.1.3.2 254324 Bytes 11/04/2011 09:55:35
AERDL.DLL : 8.1.9.9 639347 Bytes 18/04/2011 09:18:57
AEPACK.DLL : 8.2.6.8 557430 Bytes 19/05/2011 23:30:50
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 19/05/2011 23:30:49
AEHEUR.DLL : 8.1.2.119 3481976 Bytes 19/05/2011 23:30:49
AEHELP.DLL : 8.1.17.2 246135 Bytes 19/05/2011 23:30:44
AEGEN.DLL : 8.1.5.6 401780 Bytes 19/05/2011 23:30:44
AEEMU.DLL : 8.1.3.0 393589 Bytes 11/04/2011 09:55:21
AECORE.DLL : 8.1.20.5 196983 Bytes 19/05/2011 23:30:43
AEBB.DLL : 8.1.1.0 53618 Bytes 11/04/2011 09:55:21
AVWINLL.DLL : 10.0.0.0 19304 Bytes 11/04/2011 09:55:52
AVPREF.DLL : 10.0.0.0 44904 Bytes 18/04/2011 09:19:04
AVREP.DLL : 10.0.0.10 174120 Bytes 19/05/2011 23:30:52
AVREG.DLL : 10.0.3.2 53096 Bytes 18/04/2011 09:19:05
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 18/04/2011 09:19:06
AVARKT.DLL : 10.0.22.6 231784 Bytes 18/04/2011 09:18:59
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 18/04/2011 09:19:02
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 11/04/2011 09:55:50
NETNT.DLL : 10.0.0.0 11624 Bytes 11/04/2011 09:56:10
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 11/04/2011 09:56:27

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Disques durs locaux
Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, G:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 20 mai 2011 12:00

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'COCIManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RocketDock.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Vid.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LWS.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Explorer.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WUDFHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'conhost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avshadow.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LVPrcSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'G:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '373' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <ACER>
C:\Users\Damien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\GA17A321\Firefox%20Setup%204.0.1[1].exe
--> Object
[AVERTISSEMENT] Impossible de lire le fichier !
[AVERTISSEMENT] Impossible de lire le fichier !
Recherche débutant dans 'D:\' <Nouveau nom>
Recherche débutant dans 'G:\' <stockage>

Fin de la recherche : vendredi 20 mai 2011 12:57
Temps nécessaire: 57:28 Minute(s)

La recherche a été effectuée intégralement

28884 Les répertoires ont été contrôlés
463723 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
463723 Fichiers non infectés
7850 Les archives ont été contrôlées
2 Avertissements
0 Consignes

ghulit03 · Answer

aidez moi SVP mon pc ne fait que de redémarrer et en plus des que je me sert IE sa plante tout le temps

Utilisateur anonyme · Answer

Bonjour
* Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

ghulit03 · Answer

ok voici le rapport

[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]

Utilisateur anonyme · Answer

Tu as la toolbar Ask qui s'installe en complément d'un logiciel gratuit, cette
toolbar est néfaste
Télécharge Ad-Remover (de C_XX) sur ton bureau:
http://www.teamxscript.org/adremoverTelechargement.html    ( Lien officiel )
https://www.androidworld.fr/ ( Miroir )
[b]Désactive l'anti-virus[/b]

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur [b]Scanner[/b].
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans [b]C:\Ad-Remover-SCAN[1].txt[/b]

ghulit03 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:50:08 le 20/05/2011, Mode normal

Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X86) 
Damien@DAMIEN-PC ( ) 
 
============== RECHERCHE ==============


Fichier trouvé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier trouvé: C:\Program Files\Ask.com
Dossier trouvé: C:\Users\Damien\AppData\LocalLow\AskToolbar

Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé trouvée: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Damien\AppData\Roaming\Mozilla\FireFox\Profiles\o9zt7thu.default --
Prefs.js - browser.download.lastDir, C:\Users\Damien\Downloads
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} - "UrlSearchHook Class" (C:\Program Files\Ask.com\GenericAskToolbar.dll)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=GLSV5&o=10168&src=crm&q={searchTe...)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll)
HKLM_Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} (C:\Program Files\Ask.com\GenericAskToolbar.dll)
HKCU_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} - C:\Program Files\Ask.com\SaUpdate.exe (?)
BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} - "Ask Toolbar" (C:\Program Files\Ask.com\GenericAskToolbar.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 20/05/2011 14:51:23 (5380 Octet(s)) 

Fin à: 14:52:09, 20/05/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Double clique sur AD Remover, et clique sur Nettoyer.
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Il est sauvegardé dans C:\Ad-Remover-CLEAN[1].txt

ghulit03 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:55:01 le 20/05/2011, Mode normal

Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X86) 
Damien@DAMIEN-PC ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Users\Damien\AppData\LocalLow\AskToolbar

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Damien\AppData\Roaming\Mozilla\FireFox\Profiles\o9zt7thu.default --
Prefs.js - browser.download.lastDir, C:\Users\Damien\Downloads
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 11 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/05/2011 14:55:04 (4914 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 20/05/2011 14:51:23 (5518 Octet(s)) 

Fin à: 14:56:04, 20/05/2011 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Pourrais tu me refaire ZHPDiag pour que je puisse voir ce qu'il reste à nettoyer
Héberge le rapport, et donne le lien

ghulit03 · Answer

il faut que j'attende mon pc a redemarrer tout seul et il il fait une verification de disque je te parle d'un pc portable je te tien au courrant dans 5 mn

ghulit03 · Answer

re excuse pour l'attente mais mon pc arrete pas de planter il bug sans   
cesse j'ai du l'eteindre et le redémarrer manuellement plusieur fois avant de pouvoir te reecrire   

voici le rapport:  


[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]

Utilisateur anonyme · Answer

Je dois m'absenter, j'ai pas le temps d'analyser le rapport
Je reviens ce soir vers 21H

ghulit03 · Answer

ok je t'attendrai merci pour tout

Cordialement

Utilisateur anonyme · Answer

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

[HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]    => Infection BT (Infection BT (Adware.AskSBar))
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
EmptyTemp
EmptyFlash

* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Redémarre ton PC

ghulit03 · Answer

re merci de te réoccuper de moi voila ce que sa me met

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : 
Run by Damien at 20/05/2011 21:34:10
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Autre ==========
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]  => Format Non supporté


========== Récapitulatif ==========
1 : Autre


End of the scan

ghulit03 · Answer

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : 
Run by Damien at 20/05/2011 21:36:38
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Autre ==========
Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011  => Format Non supporté
Fichier d'export Registre :  => Format Non supporté
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)  => Format Non supporté
========== Autre ==========  => Format Non supporté
[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]  => Format Non supporté
========== Récapitulatif ==========  => Format Non supporté
1 : Autre  => Format Non supporté


========== Récapitulatif ==========
7 : Autre


End of the scan

Utilisateur anonyme · Answer

tu n'as pas compris la procédure que j'ai mis, faut pas coller le lien dans ZHPFix
mais ce que je t'ai indiqué en gras

ghulit03 · Answer

excuse j'avai pas bien lu voici le rapport

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-05-2011-21-46-46.txt
Run by Damien at 20/05/2011 21:46:46
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe  => Valeur absente

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 0
Dossiers Flash Cookies supprimés : 0

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 1
Fichiers Flash Cookies supprimés : 0


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan

ghulit03 · Answer

voici le vrai rapport j'ai relu et la j'ai bien compris désolé

Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
Fichier d'export Registre : 
Run by Damien at 20/05/2011 21:52:22
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCR\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe  => Valeur absente

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 3
Dossiers Flash Cookies supprimés : 0

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 7
Fichiers Flash Cookies supprimés : 0


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

C'est à quel moment que le PC plante et bug ?

ghulit03 · Answer

n'importe quand il bug quand je fait plusieur chose a la fois ( analyse Malwarebyte +antivir) et la je me sert de mozilla car IE dès que j'essay d'ouvrir une page il me met IE a cesser de fonctionner sa arrive mm qu'il redémarre quand je fait rien et la plutard du temp quand il fait sa avant que windows ne s'ouvre il me fait une vérification de disque dur

ghulit03 · Answer

tout a l'heure j'ai du desinstaller ZHPDiag et le reinstaller car il ne fonctionnai plus mes enregistrement de rapport ne portait aucune extention .txt c'était simplement des fichiers

ghulit03 · Answer

quelqu'un??

ghulit03 · Answer

bon ba peut etre que c bon en tout je l'espere je tien vraiment à vous remercié, vous et tout ceux qui passe comme vous bocou de temp pour aidez des personne comme moi qui sont démuni devant l'évolution des chose je sais que vous faites cela bénévolement et c pour sa que je tien vraiment vraiment a vous remercié 

Très Cordialement

ghulit03

Utilisateur anonyme · Answer

Ton PC est il ancien ?
Regarde s'il y a de la poussière au niveau de l'aération et du ventilateur

ghulit03 · Answer

oui mon pc est ancien et effectivement il meriterai peut etre un nettoyage tu pense que les bugs peuve venir de la ??

autre question: j'avai connecter mon disque dur externe et quelque clef aussi pense tu qu'il est possible quelle est ete infecter?

ghulit03 · Answer

je vien de regarder a l'interieur du pc et non je ne voit pas de poussiere

Utilisateur anonyme · Answer

On regarder si ton disque dur externe et ta clé USB sont infectés ou pas 

Télécharge USBFix (de El Desaparecido, C_XX)  sur ton bureau 
http://www.teamxscript.org/usbfixTelechargement.html 
ou 
http://teamxscript.changelog.fr/UsbFix.html (miroir) 

# Double clic sur UsbFix présent sur ton bureau, et clique sur  
exécuter pour lancer l'installation qui se fera automatiquement 

# Branche toutes tes sources et données externe (clé USB, disque dur  
externe...) sans les ouvrir sur ton PC, et clique sur OK 

# Clique sur Recherche 

# Laisse travailler l'outil. 

# Ensuite poste le rapport UsbFix.txt qui apparaitra. 

# Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

ghulit03 · Answer

voici le rapport:

############################## | UsbFix 7.045 | [Recherche]

Utilisateur: Damien (Administrateur) # DAMIEN-PC [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 00:12:20 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) 4 CPU 3.06GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 1279 Mo 
C:\ (%systemdrive%) -> Disque fixe # 91 Go (61 Go libre(s) - 67%) [ACER] # NTFS
D:\ -> Disque fixe # 92 Go (91 Go libre(s) - 99%) [Nouveau nom] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 298 Go (298 Go libre(s) - 100%) [stockage] # NTFS
H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [CLÉ DAMIEN] # FAT32
I:\ -> Disque amovible # 2 Go (690 Mo libre(s) - 36%) [USB DAMIEN] # FAT
J:\ -> CD-ROM
O:\ -> Disque fixe # 465 Go (410 Go libre(s) - 88%) [Damien] # NTFS

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Utilisateur anonyme · Answer

Bonjour
Relance USBFix, et clique sur suppression, puis poste
le rapport
Je pense qu'il y a un problème avec le disque dur qui commence à fatiguer

ghulit03 · Answer

Bonjour

excuse moi pour les message privé je ne t'en enverrai plus.

quand j'ai ouvert usbfixe j'ai lancé la vaccination je m'en suis rendu compte en milieu de scan donc j'ai laissé j'espeere ne pas avoir fait de chose grave 

j'ai quand meme supprimer après voici le rapport:

############################## | UsbFix 7.045 | [Suppression]

Utilisateur: Damien (Administrateur) # DAMIEN-PC [ ]
Mis à jour le 15/05/2011 par TeamXscript
Lancé à 15:43:19 | 21/05/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) 4 CPU 3.06GHz
CPU 2: Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Activé
RAM -> 1279 Mo 
C:\ (%systemdrive%) -> Disque fixe # 91 Go (61 Go libre(s) - 67%) [ACER] # NTFS
D:\ -> Disque fixe # 92 Go (91 Go libre(s) - 99%) [Nouveau nom] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 298 Go (298 Go libre(s) - 100%) [stockage] # NTFS
H:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [CLÉ DAMIEN] # FAT32
I:\ -> Disque amovible # 2 Go (690 Mo libre(s) - 36%) [USB DAMIEN] # FAT
J:\ -> CD-ROM
O:\ -> Disque fixe # 465 Go (411 Go libre(s) - 88%) [Damien] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1817822729-3650021101-1186088325-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1711610837-1394447674-416303894-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1817822729-3650021101-1186088325-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2161023026-1242631133-1103405093-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-288571291-2852027893-2087774318-1001
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-1817822729-3650021101-1186088325-1000
Supprimé! O:\$RECYCLE.BIN\S-1-5-21-1628751953-3427801924-429238989-1000
Supprimé! O:\$RECYCLE.BIN\S-1-5-21-1817822729-3650021101-1186088325-1000
Supprimé! O:\$RECYCLE.BIN\S-1-5-21-2832345255-3279924302-1954864106-1001
Supprimé! O:\$RECYCLE.BIN\S-1-5-21-4036638748-3963098746-1855197624-1000
Supprimé! O:\$RECYCLE.BIN\S-1-5-21-63127531-2370640628-2024973639-1001

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |


################## | Listing |

[21/05/2011 - 15:48:15 | SHD ] 	C:\$Recycle.Bin
[15/05/2011 - 23:56:47 | D ] 	C:\Acer
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[21/05/2011 - 00:39:33 | RASHD ] 	C:\Autorun.inf
[18/05/2011 - 22:07:33 | SHD ] 	C:\Boot
[15/05/2011 - 16:31:44 | N | 360] 	C:\Boot.BAK
[15/05/2011 - 17:42:04 | N | 360] 	C:\Boot.ini.saved
[05/08/2004 - 07:00:00 | N | 4952] 	C:\Bootfont.bin
[18/05/2011 - 22:07:27 | RSH | 383786] 	C:\bootmgr
[08/03/2006 - 02:52:19 | RASH | 8192] 	C:\BOOTSECT.BAK
[21/05/2011 - 01:19:19 | HD ] 	C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[16/05/2011 - 00:04:42 | D ] 	C:\dotnetfx
[16/05/2011 - 00:05:21 | D ] 	C:\drv
[08/03/2006 - 02:31:50 | D ] 	C:\found.000
[16/05/2011 - 00:38:59 | D ] 	C:\GUIDE
[21/05/2011 - 15:25:32 | ASH | 1006182400] 	C:\hiberfil.sys
[20/05/2011 - 14:15:12 | D ] 	C:\i386
[16/12/2005 - 03:08:06 | N | 0] 	C:\IO.SYS
[16/12/2005 - 03:08:06 | N | 0] 	C:\MSDOS.SYS
[08/03/2006 - 01:46:22 | RHD ] 	C:\MSOCache
[05/08/2004 - 07:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 07:00:00 | N | 251712] 	C:
tldr
[21/05/2011 - 15:25:33 | ASH | 1341579264] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[20/05/2011 - 16:41:06 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[16/12/2005 - 19:57:30 | N | 75] 	C:\Preload.aaa
[21/05/2011 - 12:10:03 | D ] 	C:\Program Files
[21/05/2011 - 11:51:44 | HD ] 	C:\ProgramData
[18/05/2011 - 22:39:10 | SHD ] 	C:\Recovery
[16/05/2011 - 00:19:38 | D ] 	C:\SYSINFO
[21/05/2011 - 12:06:07 | SHD ] 	C:\System Volume Information
[21/05/2011 - 15:48:15 | D ] 	C:\UsbFix
[21/05/2011 - 00:48:09 | N | 0] 	C:\UsbFix (2).txt
[21/05/2011 - 15:43:32 | A | 3818] 	C:\UsbFix.txt
[18/05/2011 - 22:39:20 | D ] 	C:\Users
[16/05/2011 - 00:19:44 | D ] 	C:\VALUEADD
[21/05/2011 - 01:19:08 | D ] 	C:\Windows
[18/05/2011 - 22:07:30 | N | 206312] 	C:\XELDZ
[21/05/2011 - 15:48:15 | SHD ] 	D:\$RECYCLE.BIN
[21/05/2011 - 00:39:39 | RASHD ] 	D:\Autorun.inf
[19/05/2011 - 04:23:46 | D ] 	D:\Mes Images PNG
[06/05/2011 - 19:21:15 | SHD ] 	D:\System Volume Information
[21/05/2011 - 15:48:15 | SHD ] 	G:\$RECYCLE.BIN
[21/05/2011 - 00:39:44 | RASHD ] 	G:\Autorun.inf
[21/05/2011 - 01:33:41 | D ] 	G:\detection de virus, trojan
[20/05/2011 - 14:15:12 | D ] 	G:\logiciel
[21/05/2011 - 01:33:48 | D ] 	G:
ettoyage
[08/03/2006 - 00:01:37 | SHD ] 	G:\System Volume Information
[20/04/2005 - 17:38:04 | D ] 	H:\win_2000
[20/04/2005 - 17:38:04 | D ] 	H:\win_xp
[20/04/2005 - 17:38:04 | D ] 	H:\WINXPA64
[04/08/2004 - 09:41:32 | N | 43] 	H:\Disk1
[15/02/2005 - 20:33:40 | N | 1202] 	H:\TXTSETUP.OEM
[21/05/2011 - 00:39:48 | RASHD ] 	H:\Autorun.inf
[28/11/2010 - 16:59:40 | D ] 	I:\WINVISTA
[16/12/2010 - 16:23:30 | N | 60032018] 	I:\Bebe Lilly - 1000 Et Une Nuit.avi
[14/02/2011 - 23:40:48 | N | 115247768] 	I:\Bébé Lilly 1,2,3... Soleil ! (OFFICIEL).avi
[15/12/2010 - 19:19:48 | N | 52811676] 	I:\Bébé Lilly - Bebe Lily Les Vacances.avi
[15/12/2010 - 22:40:14 | N | 57210880] 	I:\Bebe Lilly - Bébé Lilly Dans L'espace.avi
[14/02/2011 - 23:07:28 | N | 131311646] 	I:\Bébé Lilly Au Casino De Paris, Dans La Jungle Des animaux.avi
[17/12/2010 - 07:48:14 | N | 91809792] 	I:\Bebe Lilly - La Changa.mpg
[14/02/2011 - 23:33:24 | N | 121697084] 	I:\Bébé Lilly Big Bisou (OFFICIEL).avi
[16/12/2010 - 09:29:08 | N | 59696510] 	I:\Bebe Lilly - La Jungle des Animaux.avi
[16/12/2010 - 09:47:06 | N | 99449710] 	I:\Bebe Lilly - La Petite Fleur De Vanille.avi
[14/02/2011 - 23:03:30 | N | 49101458] 	I:\Bébé Lilly Dans la jungle (2).avi
[15/12/2010 - 23:13:48 | N | 99449710] 	I:\Bebe Lilly - Mamma Mia.avi
[02/06/2008 - 23:56:52 | D ] 	I:\USB
[14/02/2011 - 23:44:44 | N | 139146950] 	I:\Bébé Lilly Dans L'Espase (OFFICIEL).avi
[17/12/2010 - 08:42:10 | N | 17614848] 	I:\Bebe Lilly - La petite sirene.avi
[15/12/2010 - 23:59:48 | N | 52264960] 	I:\Bebe Lilly - Les Betises.avi
[16/12/2010 - 01:42:32 | N | 46930842] 	I:\Bebe Lilly - Les Cowboys -Version Longue.avi
[21/05/2011 - 00:39:50 | RASHD ] 	I:\Autorun.inf
[15/12/2010 - 20:22:28 | N | 47573486] 	I:\Bébé Lilly - Les Pirates.avi
[20/02/2011 - 17:45:02 | N | 56596480] 	I:\Bebe Lilly - Megamix.avi
[15/09/2010 - 14:49:19 | R | 85302729] 	J:\Iomega Encryption Utility.exe
[21/05/2011 - 15:48:15 | SHD ] 	O:\$RECYCLE.BIN
[28/02/2011 - 01:25:49 | D ] 	O:\1993 - Menace II Society
[28/02/2011 - 00:49:30 | D ] 	O:\1999 - American History X
[28/02/2011 - 00:53:47 | D ] 	O:\2002 - Le Roi Scorpion
[28/02/2011 - 00:55:10 | D ] 	O:\2004 - Bienvenue Dans La Jungle
[28/02/2011 - 01:26:10 | D ] 	O:\2005 - Waist Deep
[28/02/2011 - 00:50:06 | D ] 	O:\2008 - Taken
[28/02/2011 - 00:51:54 | D ] 	O:\2010 - Machete
[21/05/2011 - 00:39:55 | RASHD ] 	O:\Autorun.inf
[28/02/2011 - 01:04:42 | D ] 	O:\Bruce Lee
[16/02/2011 - 20:01:15 | D ] 	O:\création entreprise
[16/02/2011 - 20:18:25 | D ] 	O:\guitare
[22/02/2011 - 13:06:17 | D ] 	O:\image
[16/02/2011 - 20:20:23 | D ] 	O:\logiciel
[22/02/2011 - 13:05:37 | D ] 	O:\Musique
[20/05/2011 - 19:29:56 | D ] 	O:\musique a trier
[14/02/2011 - 13:24:10 | SHD ] 	O:\System Volume Information
[28/02/2011 - 01:27:08 | D ] 	O:\Twilight

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
O:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DAMIEN-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Utilisateur anonyme · Answer

Maintenant, tu vas faire ceci
Démarrer>tous les programmes>accessoires>clic droit sur invite et commande,
et sur exécuter en tant qu'administrateur
Tape ceci dans la fenêtre noire
chkdsk C: /f /r, et presse la touche entrée
Redémarre ton PC et laisse chkdsk s'exécuter

ghulit03 · Answer

c bon c fait

Utilisateur anonyme · Answer

Après cela, ton PC bug-t-il toujours ?

ghulit03 · Answer

exemple: je lance ZHPDiag, le scan se fait tout fonctionne si j'ai le malheure de vouloir lire le rapport affiché en faisant dérouler avec la roulette de la souris (meme si je n'y comprend rien) alors oui le pc bug de plus la derniere action que tu m'as fait faire "chkdsk", ça, mon pc me le fait assez fréquament de lui meme

gen-hackman · Answer

salut on m'a demandé assistance ici


telecharge ici : Load_SalityKiller

Desactive tes protections

lance-le , clique sur lancer le nettoyage 

à la fin SalityKiller.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clic droit dessus , envoyer vers , dossiers compressés

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

ghulit03 · Answer

slt gen-hackman tout d'abord je tien a te remercier pour ton aide. 

voila j'ai fait ce que tu m'as dit seulement il a fallu que je relance quatre analyse car à chaque fois au bout de trois minute environ mon pc redemarrai et j'ai eu une fois une analyse "chkdsk" c pour sa que j'ai mis si lontemp a répondre de plus, j'ai deux chose identique qui s'affiche maintenant sur mon bureau "Desktop" qu'and je fait propriété voila a quoi sa correspond : Paramètres de configuration (.ini) 

je ne c pas si c normal c pour cela que je te le dit 

voici donc le rapport: 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijGUZ58u3.zip 

cordialement

gen-hackman · Answer

oui il faut recacher les fichiers cachés

ghulit03 · Answer

ok je fait comment? :-p

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-6241421-remasquer-les-fichiers-masques

ghulit03 · Answer

j'ai jeté mes yeux pour voir le rapport mais je pense qu'il y a eu un bug il est pas aussi long que que tu le laissait entendre je dirai même qu'il est très court mais bon je n'y connait rien donc :-)

gen-hackman · Answer

c'est parce que tu n'avais pas l'infection à laquelle j'ai cru selon les symptomes car crois moi j'en ai eu de 500Mo des rapports ;)

gen-hackman · Answer

refais tdsskiller mais avec celui-ci :

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

ghulit03 · Answer

voici le rapport:

2011/05/23 02:35:09.0139 0864	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/23 02:35:09.0276 0864	================================================================================
2011/05/23 02:35:09.0276 0864	SystemInfo:
2011/05/23 02:35:09.0277 0864	
2011/05/23 02:35:09.0277 0864	OS Version: 6.1.7601 ServicePack: 1.0
2011/05/23 02:35:09.0277 0864	Product type: Workstation
2011/05/23 02:35:09.0277 0864	ComputerName: DAMIEN-PC
2011/05/23 02:35:09.0278 0864	UserName: Damien
2011/05/23 02:35:09.0278 0864	Windows directory: C:\Windows
2011/05/23 02:35:09.0278 0864	System windows directory: C:\Windows
2011/05/23 02:35:09.0278 0864	Processor architecture: Intel x86
2011/05/23 02:35:09.0278 0864	Number of processors: 2
2011/05/23 02:35:09.0278 0864	Page size: 0x1000
2011/05/23 02:35:09.0278 0864	Boot type: Normal boot
2011/05/23 02:35:09.0278 0864	================================================================================
2011/05/23 02:35:10.0248 0864	Initialize success
2011/05/23 02:35:19.0008 0812	================================================================================
2011/05/23 02:35:19.0008 0812	Scan started
2011/05/23 02:35:19.0008 0812	Mode: Manual; 
2011/05/23 02:35:19.0008 0812	================================================================================
2011/05/23 02:35:20.0164 0812	1394ohci        (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/05/23 02:35:20.0241 0812	ACPI            (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
2011/05/23 02:35:20.0341 0812	AcpiPmi         (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
2011/05/23 02:35:20.0415 0812	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\drivers\adp94xx.sys
2011/05/23 02:35:20.0471 0812	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\drivers\adpahci.sys
2011/05/23 02:35:20.0528 0812	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\drivers\adpu320.sys
2011/05/23 02:35:20.0618 0812	AFD             (1151fd4fb0216cfed887bfde29ebd516) C:\Windows\system32\drivers\afd.sys
2011/05/23 02:35:20.0673 0812	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
2011/05/23 02:35:20.0722 0812	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\drivers\djsvs.sys
2011/05/23 02:35:20.0791 0812	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
2011/05/23 02:35:20.0834 0812	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
2011/05/23 02:35:20.0885 0812	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
2011/05/23 02:35:20.0954 0812	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\drivers\amdk8.sys
2011/05/23 02:35:20.0993 0812	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\drivers\amdppm.sys
2011/05/23 02:35:21.0054 0812	amdsata         (e7f4d42d8076ec60e21715cd11743a0d) C:\Windows\system32\drivers\amdsata.sys
2011/05/23 02:35:21.0093 0812	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\drivers\amdsbs.sys
2011/05/23 02:35:21.0136 0812	amdxata         (146459d2b08bfdcbfa856d9947043c81) C:\Windows\system32\drivers\amdxata.sys
2011/05/23 02:35:21.0198 0812	AppID           (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
2011/05/23 02:35:21.0292 0812	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\drivers\arc.sys
2011/05/23 02:35:21.0348 0812	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\drivers\arcsas.sys
2011/05/23 02:35:21.0411 0812	aswFsBlk        (7f08d9c504b015d81a8abd75c80028c5) C:\Windows\system32\drivers\aswFsBlk.sys
2011/05/23 02:35:21.0558 0812	aswMonFlt       (9bdc8e9ce17b773f69d2c6696c768c4f) C:\Windows\system32\drivers\aswMonFlt.sys
2011/05/23 02:35:21.0653 0812	aswRdr          (ac48bdd4cd5d44af33087c06d6e9511c) C:\Windows\system32\drivers\aswRdr.sys
2011/05/23 02:35:21.0739 0812	aswSnx          (b64134316fcd1f20e0f10ef3e65bd522) C:\Windows\system32\drivers\aswSnx.sys
2011/05/23 02:35:21.0815 0812	aswSP           (d6788e3211afa9951ed7a4d617f68a4f) C:\Windows\system32\drivers\aswSP.sys
2011/05/23 02:35:21.0872 0812	aswTdi          (4d100c45517809439c7b6dd98997fa00) C:\Windows\system32\drivers\aswTdi.sys
2011/05/23 02:35:21.0937 0812	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/23 02:35:21.0990 0812	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
2011/05/23 02:35:22.0103 0812	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\drivers\bxvbdx.sys
2011/05/23 02:35:22.0175 0812	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/05/23 02:35:22.0272 0812	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/05/23 02:35:22.0333 0812	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/23 02:35:22.0410 0812	bowser          (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/23 02:35:22.0453 0812	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\BrFiltLo.sys
2011/05/23 02:35:22.0483 0812	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\BrFiltUp.sys
2011/05/23 02:35:22.0552 0812	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/05/23 02:35:22.0599 0812	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/23 02:35:22.0640 0812	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/23 02:35:22.0680 0812	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/23 02:35:22.0729 0812	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\drivers\bthmodem.sys
2011/05/23 02:35:22.0798 0812	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/23 02:35:22.0881 0812	cdrom           (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/23 02:35:22.0983 0812	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\drivers\circlass.sys
2011/05/23 02:35:23.0044 0812	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/05/23 02:35:23.0120 0812	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\drivers\CmBatt.sys
2011/05/23 02:35:23.0152 0812	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
2011/05/23 02:35:23.0218 0812	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/05/23 02:35:23.0281 0812	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\drivers\compbatt.sys
2011/05/23 02:35:23.0350 0812	CompositeBus    (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/05/23 02:35:23.0409 0812	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\drivers\crcdisk.sys
2011/05/23 02:35:23.0504 0812	CSC             (3c2177a897b4ca2788c6fb0c3fd81d4b) C:\Windows\system32\drivers\csc.sys
2011/05/23 02:35:23.0598 0812	DfsC            (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
2011/05/23 02:35:23.0651 0812	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/05/23 02:35:23.0699 0812	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\drivers\disk.sys
2011/05/23 02:35:23.0766 0812	dmvsc           (2a958ef85db1b61ffca65044fa4bce9e) C:\Windows\system32\drivers\dmvsc.sys
2011/05/23 02:35:23.0944 0812	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/05/23 02:35:24.0003 0812	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/05/23 02:35:24.0082 0812	DXGKrnl         (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/23 02:35:24.0276 0812	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\drivers\evbdx.sys
2011/05/23 02:35:24.0483 0812	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\drivers\elxstor.sys
2011/05/23 02:35:24.0548 0812	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
2011/05/23 02:35:24.0653 0812	EverestDriver   (898ad7d508f6ade242d94752e09f4152) C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt
2011/05/23 02:35:24.0692 0812	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/05/23 02:35:24.0734 0812	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/05/23 02:35:24.0785 0812	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/23 02:35:24.0849 0812	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/05/23 02:35:24.0898 0812	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/05/23 02:35:24.0949 0812	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\drivers\flpydisk.sys
2011/05/23 02:35:24.0998 0812	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/05/23 02:35:25.0057 0812	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/05/23 02:35:25.0108 0812	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/23 02:35:25.0169 0812	fvevol          (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/23 02:35:25.0227 0812	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\drivers\gagp30kx.sys
2011/05/23 02:35:25.0274 0812	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/23 02:35:25.0353 0812	HdAudAddService (a5ef29d5315111c80a5c1abad14c8972) C:\Windows\system32\drivers\HdAudio.sys
2011/05/23 02:35:25.0415 0812	HDAudBus        (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/23 02:35:25.0470 0812	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\drivers\HidBatt.sys
2011/05/23 02:35:25.0506 0812	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\drivers\hidbth.sys
2011/05/23 02:35:25.0545 0812	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\drivers\hidir.sys
2011/05/23 02:35:25.0658 0812	HidUsb          (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/23 02:35:25.0742 0812	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
2011/05/23 02:35:25.0804 0812	HTTP            (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
2011/05/23 02:35:25.0846 0812	hwpolicy        (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/23 02:35:25.0910 0812	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
2011/05/23 02:35:25.0958 0812	iaStorV         (a3cae5d281db4cff7cff8233507ee5ad) C:\Windows\system32\drivers\iaStorV.sys
2011/05/23 02:35:26.0012 0812	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\drivers\iirsp.sys
2011/05/23 02:35:26.0195 0812	IntcAzAudAddService (39be782f9660545a491bf42320232aea) C:\Windows\system32\drivers\RTKVHDA.sys
2011/05/23 02:35:26.0321 0812	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
2011/05/23 02:35:26.0375 0812	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/23 02:35:26.0433 0812	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/23 02:35:26.0485 0812	IPMIDRV         (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
2011/05/23 02:35:26.0537 0812	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/05/23 02:35:26.0579 0812	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/05/23 02:35:26.0630 0812	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
2011/05/23 02:35:26.0684 0812	iScsiPrt        (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
2011/05/23 02:35:26.0751 0812	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/23 02:35:26.0786 0812	kbdhid          (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/23 02:35:26.0840 0812	KSecDD          (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/23 02:35:26.0901 0812	KSecPkg         (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/23 02:35:27.0034 0812	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/23 02:35:27.0117 0812	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\drivers\lsi_fc.sys
2011/05/23 02:35:27.0150 0812	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\drivers\lsi_sas.sys
2011/05/23 02:35:27.0194 0812	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\drivers\lsi_sas2.sys
2011/05/23 02:35:27.0236 0812	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\drivers\lsi_scsi.sys
2011/05/23 02:35:27.0300 0812	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/05/23 02:35:27.0374 0812	LVPr2Mon        (1a7db7a00a4b0d8da24cd691a4547291) C:\Windows\system32\DRIVERS\LVPr2Mon.sys
2011/05/23 02:35:27.0456 0812	LVRS            (b895839b8743e400d7c7dae156f74e7e) C:\Windows\system32\DRIVERS\lvrs.sys
2011/05/23 02:35:27.0533 0812	LVUSBSta        (23f8ef78bb9553e465a476f3cee5ca18) C:\Windows\system32\DRIVERS\LVUSBSta.sys
2011/05/23 02:35:27.0593 0812	m5287           (fc969e4e53c602884958a5fdffc53526) C:\Windows\system32\drivers\m5287.sys
2011/05/23 02:35:27.0651 0812	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\drivers\megasas.sys
2011/05/23 02:35:27.0706 0812	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\drivers\MegaSR.sys
2011/05/23 02:35:27.0762 0812	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/05/23 02:35:27.0818 0812	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/23 02:35:27.0867 0812	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/23 02:35:27.0919 0812	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/23 02:35:27.0963 0812	mountmgr        (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
2011/05/23 02:35:28.0018 0812	mpio            (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
2011/05/23 02:35:28.0079 0812	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/23 02:35:28.0143 0812	MRxDAV          (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
2011/05/23 02:35:28.0208 0812	mrxsmb          (ed3d3419b064f28d812995ed8cadc541) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/23 02:35:28.0281 0812	mrxsmb10        (dc914446049169a964e27fd8888ffaee) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/23 02:35:28.0328 0812	mrxsmb20        (e7d90388d14fae057c166c1801e0bf94) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/23 02:35:28.0362 0812	msahci          (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
2011/05/23 02:35:28.0422 0812	msdsm           (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
2011/05/23 02:35:28.0480 0812	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/05/23 02:35:28.0531 0812	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/23 02:35:28.0563 0812	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
2011/05/23 02:35:28.0641 0812	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/23 02:35:28.0682 0812	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/23 02:35:28.0718 0812	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/05/23 02:35:28.0764 0812	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/05/23 02:35:28.0814 0812	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/23 02:35:28.0859 0812	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/05/23 02:35:28.0922 0812	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\drivers\MTConfig.sys
2011/05/23 02:35:28.0966 0812	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/05/23 02:35:29.0028 0812	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/23 02:35:29.0099 0812	NDIS            (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers
dis.sys
2011/05/23 02:35:29.0180 0812	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/05/23 02:35:29.0242 0812	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/23 02:35:29.0286 0812	Ndisuio         (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/23 02:35:29.0331 0812	NdisWan         (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/23 02:35:29.0371 0812	NDProxy         (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
2011/05/23 02:35:29.0422 0812	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/23 02:35:29.0469 0812	NetBT           (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/23 02:35:29.0589 0812	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\drivers
frd960.sys
2011/05/23 02:35:29.0670 0812	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/05/23 02:35:29.0724 0812	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/05/23 02:35:29.0819 0812	Ntfs            (33c3093d09017cfe2e219f2472bff6eb) C:\Windows\system32\drivers\Ntfs.sys
2011/05/23 02:35:29.0892 0812	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/05/23 02:35:29.0933 0812	nvraid          (af2eec9580c1d32fb7eaf105d9784061) C:\Windows\system32\drivers
vraid.sys
2011/05/23 02:35:29.0977 0812	nvstor          (9283c58ebaa2618f93482eb5dabcec82) C:\Windows\system32\drivers
vstor.sys
2011/05/23 02:35:30.0032 0812	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers
v_agp.sys
2011/05/23 02:35:30.0085 0812	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
2011/05/23 02:35:30.0213 0812	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
2011/05/23 02:35:30.0256 0812	partmgr         (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
2011/05/23 02:35:30.0302 0812	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
2011/05/23 02:35:30.0362 0812	pci             (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
2011/05/23 02:35:30.0398 0812	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
2011/05/23 02:35:30.0458 0812	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\drivers\pcmcia.sys
2011/05/23 02:35:30.0499 0812	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/05/23 02:35:30.0568 0812	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/05/23 02:35:30.0651 0812	pepifilter      (a05f0d7419cf4680eedd5736e6549e7b) C:\Windows\system32\DRIVERS\lv302af.sys
2011/05/23 02:35:30.0844 0812	PID_PEPI        (4bb5ac2dd485b8eefccb977ee66a68ad) C:\Windows\system32\DRIVERS\LV302V32.SYS
2011/05/23 02:35:31.0067 0812	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/23 02:35:31.0128 0812	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\drivers\processr.sys
2011/05/23 02:35:31.0222 0812	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/23 02:35:31.0295 0812	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\drivers\ql2300.sys
2011/05/23 02:35:31.0360 0812	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\drivers\ql40xx.sys
2011/05/23 02:35:31.0414 0812	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/23 02:35:31.0468 0812	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/05/23 02:35:31.0524 0812	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/23 02:35:31.0572 0812	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/23 02:35:31.0628 0812	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/23 02:35:31.0670 0812	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/05/23 02:35:31.0731 0812	rdbss           (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERSdbss.sys
2011/05/23 02:35:31.0769 0812	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERSdpbus.sys
2011/05/23 02:35:31.0819 0812	RDPCDD          (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/23 02:35:31.0906 0812	RDPDR           (b973fcfc50dc1434e1970a146f7e3885) C:\Windows\system32\driversdpdr.sys
2011/05/23 02:35:31.0947 0812	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/05/23 02:35:32.0003 0812	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/05/23 02:35:32.0079 0812	RdpVideoMiniport (68a0387f58e226deee23d9715955572a) C:\Windows\system32\driversdpvideominiport.sys
2011/05/23 02:35:32.0157 0812	RDPWD           (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
2011/05/23 02:35:32.0238 0812	rdyboost        (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\driversdyboost.sys
2011/05/23 02:35:32.0358 0812	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/05/23 02:35:32.0417 0812	s3cap           (7fa7f2e249a5dcbb7970630e15e1f482) C:\Windows\system32\drivers\vms3cap.sys
2011/05/23 02:35:32.0480 0812	sbp2port        (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
2011/05/23 02:35:32.0533 0812	scfilter        (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/23 02:35:32.0615 0812	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/05/23 02:35:32.0703 0812	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/23 02:35:32.0747 0812	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
2011/05/23 02:35:32.0789 0812	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\drivers\sermouse.sys
2011/05/23 02:35:32.0886 0812	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
2011/05/23 02:35:32.0923 0812	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
2011/05/23 02:35:32.0976 0812	sffp_sd         (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
2011/05/23 02:35:33.0018 0812	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\drivers\sfloppy.sys
2011/05/23 02:35:33.0097 0812	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
2011/05/23 02:35:33.0142 0812	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\drivers\SiSRaid2.sys
2011/05/23 02:35:33.0192 0812	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\drivers\sisraid4.sys
2011/05/23 02:35:33.0239 0812	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/05/23 02:35:33.0303 0812	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/05/23 02:35:33.0414 0812	srv             (4e636465a8653ba3bf29f929aa578e6f) C:\Windows\system32\DRIVERS\srv.sys
2011/05/23 02:35:33.0482 0812	srv2            (4e4e17a3865f650ee8c67726872d9431) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/23 02:35:33.0539 0812	srvnet          (1346dff5be932939997d373d61a35626) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/23 02:35:33.0624 0812	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\drivers\stexstor.sys
2011/05/23 02:35:33.0690 0812	storflt         (472af0311073dceceaa8fa18ba2bdf89) C:\Windows\system32\drivers\vmstorfl.sys
2011/05/23 02:35:33.0754 0812	storvsc         (dcaffd62259e0bdb433dd67b5bb37619) C:\Windows\system32\drivers\storvsc.sys
2011/05/23 02:35:33.0815 0812	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/23 02:35:33.0890 0812	Synth3dVsc      (f2ad8960812fd111e20e84659ef19d43) C:\Windows\system32\drivers\synth3dvsc.sys
2011/05/23 02:35:34.0014 0812	Tcpip           (37e8fa3779668837ca9e2c36d2415949) C:\Windows\system32\drivers	cpip.sys
2011/05/23 02:35:34.0121 0812	TCPIP6          (37e8fa3779668837ca9e2c36d2415949) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/23 02:35:34.0176 0812	tcpipreg        (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers	cpipreg.sys
2011/05/23 02:35:34.0244 0812	TDPIPE          (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers	dpipe.sys
2011/05/23 02:35:34.0283 0812	TDTCP           (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers	dtcp.sys
2011/05/23 02:35:34.0328 0812	tdx             (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS	dx.sys
2011/05/23 02:35:34.0369 0812	TermDD          (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\DRIVERS	ermdd.sys
2011/05/23 02:35:34.0420 0812	terminpt        (052306fd76793d5d5ab5d9891fd1adbb) C:\Windows\system32\drivers	erminpt.sys
2011/05/23 02:35:34.0534 0812	tssecsrv        (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/23 02:35:34.0574 0812	TsUsbFlt        (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers	susbflt.sys
2011/05/23 02:35:34.0615 0812	TsUsbGD         (01246f0baad7b68ec0f472aa41e33282) C:\Windows\system32\drivers\TsUsbGD.sys
2011/05/23 02:35:34.0664 0812	tsusbhub        (045acb987c650d8186c6b4a692223860) C:\Windows\system32\drivers	susbhub.sys
2011/05/23 02:35:34.0713 0812	tunnel          (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/23 02:35:34.0764 0812	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\drivers\uagp35.sys
2011/05/23 02:35:34.0805 0812	udfs            (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/23 02:35:34.0907 0812	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
2011/05/23 02:35:34.0955 0812	umbus           (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/23 02:35:34.0996 0812	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\drivers\umpass.sys
2011/05/23 02:35:35.0087 0812	usbaudio        (1d9f2bd026e8e2d45033a4df3f16b78c) C:\Windows\system32\drivers\usbaudio.sys
2011/05/23 02:35:35.0143 0812	usbccgp         (7e72e7d7e0757d59481d530fd2b0bfae) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/23 02:35:35.0190 0812	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
2011/05/23 02:35:35.0227 0812	usbehci         (cfbce999c057d78979a181c9c60f208e) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/23 02:35:35.0297 0812	usbhub          (9d22aad9ac6a07c691a1113e5f860868) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/23 02:35:35.0336 0812	usbohci         (a6fb7957ea7afb1165991e54ce934b74) C:\Windows\system32\DRIVERS\usbohci.sys
2011/05/23 02:35:35.0393 0812	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/23 02:35:35.0456 0812	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
2011/05/23 02:35:35.0501 0812	USBSTOR         (bf63ebfc6979fefb2bc03df7989a0c1a) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/23 02:35:35.0559 0812	usbuhci         (78780c3ebce17405b1ccd07a3a8a7d72) C:\Windows\system32\drivers\usbuhci.sys
2011/05/23 02:35:35.0651 0812	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
2011/05/23 02:35:35.0705 0812	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/23 02:35:35.0747 0812	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
2011/05/23 02:35:35.0851 0812	vhdmp           (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
2011/05/23 02:35:35.0900 0812	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
2011/05/23 02:35:35.0954 0812	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\drivers\viac7.sys
2011/05/23 02:35:35.0988 0812	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
2011/05/23 02:35:36.0065 0812	vmbus           (c2f2911156fdc7817c52829c86da494e) C:\Windows\system32\drivers\vmbus.sys
2011/05/23 02:35:36.0113 0812	VMBusHID        (d4d77455211e204f370d08f4963063ce) C:\Windows\system32\drivers\VMBusHID.sys
2011/05/23 02:35:36.0163 0812	volmgr          (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
2011/05/23 02:35:36.0211 0812	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
2011/05/23 02:35:36.0268 0812	volsnap         (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
2011/05/23 02:35:36.0333 0812	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\drivers\vsmraid.sys
2011/05/23 02:35:36.0381 0812	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
2011/05/23 02:35:36.0459 0812	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\drivers\wacompen.sys
2011/05/23 02:35:36.0497 0812	WANARP          (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/23 02:35:36.0534 0812	Wanarpv6        (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/23 02:35:36.0623 0812	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\drivers\wd.sys
2011/05/23 02:35:36.0685 0812	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/23 02:35:36.0831 0812	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/23 02:35:36.0913 0812	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
2011/05/23 02:35:37.0049 0812	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
2011/05/23 02:35:37.0173 0812	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/23 02:35:37.0267 0812	WudfPf          (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
2011/05/23 02:35:37.0333 0812	WUDFRd          (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/23 02:35:37.0434 0812	yukonw7         (30b73eb97218a16cbc6de535782a1b35) C:\Windows\system32\DRIVERS\yk62x86.sys
2011/05/23 02:35:37.0679 0812	================================================================================
2011/05/23 02:35:37.0679 0812	Scan finished
2011/05/23 02:35:37.0679 0812	================================================================================
2011/05/23 02:36:25.0170 1024	Deinitialize success

gen-hackman · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

ghulit03 · Answer

je ne c pas comment desactiver la protection en temps réel de windows defender

gen-hackman · Answer

ok :)

ghulit03 · Answer

Slt! j'ai un gros problème avec combofix cette nuit je l'ai lancé sa a mis toutes la nuit c pour sa que je ne t pas répondu hier soir ce matin en me levant il était toujours en exécution en faisant le ménage je me suis rendu compte que en faite le pc avait planter je ne pouvais plus rien faire même pas bouger la souris j'ai donc redémarrer le pc manuellement mais pareille au bout d'un moment il plante j'ai supprimé et réinstallé  à partir de ton lien mais encore une fois il plante.

gen-hackman · Answer

bonjour

peux-tu me donner des précisions sur la manière dans laquelle il plante ?

ghulit03 · Answer

en faite ont voit rien seulement quand sa met trop lontemp j'essay de bouger la souris ou d'appuyer sur la touche windows de mon clavier et la je voit que le pc a fait un bug rien ne s'affiche rien ne bouge ou sinon des fois le pc redémarre tout seul

gen-hackman · Answer

configure antivir comme ici :

https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal
et refais un scan complet

ghulit03 · Answer

j'ai plus antivir j'ai été obligé de le désinstaller car il ne fonctionnai plus maintenant j'ai avast free

gen-hackman · Answer

ok fais un scan complet avec

ghulit03 · Answer

aucun virus n'a été détecté

gen-hackman · Answer

refais zhpdiag , coche tout au tournevis et poste le rapport

ghulit03 · Answer

impossible d'analyser 4 tentatives 4 plantages de plus maintenant j'ai un message d'erreur qui s'affiche quand le pc démarre:

Il existe un fichier ou un dossier nommé "C:\Program" sur votre ordinateur pouvant être à l'origine du dysfonctionnement de certaine application.Modifier son nom en 
"C:\Program1" résoudrai le problème.Voulez-vous le renommer maintenant?

ghulit03 · Answer

mon pc vien de redémarrer tout seul a a fait vérification chkdsk

gen-hackman · Answer

il est demarré ou ca tourne en chkdsk pour l instant ?

ghulit03 · Answer

non démarrer sinon je ne pourrai pas t'écrire ;-)

gen-hackman · Answer

ok C:\Program tu peux le supprimer ?

ghulit03 · Answer

oui c bon

gen-hackman · Answer

reessaie zhpdiag

gen-hackman · Answer

réponds avec le bouton vert stp

regarde au dessus

c'est normal pour tes fichiers en plus dans C

ghulit03 · Answer

HELP peut pu rien faire MM mozilla plante maintenat il faut que je me dépêche pour t'écrire

ghulit03 · Answer

après un redémarrage le message est revenu

[url=https://www.luanagames.com/index.fr.html][img]https://www.luanagames.com/index.fr.html[/img][/url]

ghulit03 · Answer

[url=https://www.luanagames.com/index.fr.html][img]https://www.luanagames.com/index.fr.html[/img][/url]

ghulit03 · Answer

si je tape comment ca marche pour accéder au site sa va sinon si je tape CCM 

mozilla plante et ferme

ghulit03 · Answer

au faite le scan ZHPDiag comme d'habitude sa a planter

ghulit03 · Answer

j'ai désinstaller ZHPDiag et réinstaller comme par hasard le scan a réussi jusqu'au moment ou C:\Program" est revenu sur mon pc aurai tu un lien pour que j'instal ZHPDiag et que je réessay un diag

ghulit03 · Answer

c bon je l'ai eu j'ai réussi a faire le scan OUFFFFF!!!

voici le rapport:

[url=https://www.luanagames.com/index.fr.html]ZHPDiag.txt[/url]

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

ghulit03 · Answer

je m'absente pour une semaine pour le boulot donc si on peut reprendre contact dans une semaine pour continuer d'essayer de tuer la bête j'en serai plus que satisfait


te tien au courant des mon retour 

à ++

gen-hackman · Answer

pas de soucis signale-toi bonnes vacances/boulot  :)

ghulit03 · Answer

bonjour gen-hackman voila je suis rentrer et je me suis pas pris la tete j'ai tout formater et j'ai réinstaller un nou system exploitation et la plus de virus (enfin je pense) de plus j'ai installer 3go de ram alors que avant j'avai seulement 1.5go j'attend la semaine prochaine car je reois ma deuxieme barette de 2go ce qui fera que au total j'aurai 4 go sa devrai mieux tourner ;-). maintenant si tu veu bien m'aider j'ai un autre problem j'avai connecter 2 clef usb + mon disque dur externe quand y'avait la bete et je pense que sa doit tjrs etre infecter pourrai tu stp m'aider à analyser mes lecteur externe et a me désinfecter si infection il y a .

Merci pour tout.

ghulit03

gen-hackman · Answer

salut

ceux-ci ?

https://forums.commentcamarche.net/forum/affich-22148373-help-tr-crypt-xpack-gen?full#33

ghulit03 · Answer

oui le  H,I,O

gen-hackman · Answer

ils ont ete vaccinés par usbfix donc je ne pense pas qu il y ait un souci

par contre tu n'as pas fait ceci :

https://forums.commentcamarche.net/forum/affich-22148373-help-tr-crypt-xpack-gen?full#81

ghulit03 · Answer

il faut quand meme que j'y fasse car il faut que je te dise j'ai changer ma carte mere, ram, processeur, disque dur et j'ai installer windows 7 professionnel a la place de l'ultimate pense tu que ce scan est obliger mon pc ne plante plus et ne ram plus vu que tout neuf

gen-hackman · Answer

ah non si le disque dur est changé c'est inutile :)

ghulit03 · Answer

en tous cas je tien a te remercié pour toute l'aide et le temp que tu m'as donner ce site est vraiment super grace au gens comme toi et j'espere qu'il durera et que un jour le fruit de votre travail sera payant ..

Merci merci merci A +

Cordialement

gen-hackman · Answer

au plaisir :)

HELP!!! TR/crypt.XPACK.Gen

80 réponses

Discussions similaires

Newsletters