Triangle jaune

Résolu
thebbo -  
Bonjour,

depuis quelque temps un triangle jaune s' affiche alors j' ai regarder sur plusieurs forum et j ai télécharger hijack this et je poste le compte rendu pour savoir si quelqu'un peux m' aider :
c partLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:53, on 11/06/2011
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\IObit\Game Booster\gbtray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Users\jm-will\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jm-will\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jm-will\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jm-will\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Users\jm-will\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.speedbit.com/?aff=105
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
R3 - URLSearchHook: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
O2 - BHO: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: IObit Toolbar - {0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [amd_dc_opt] C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3233272345-2959600883-1544182628-1007\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'UpdatusUser')
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.5.8\bin\mysqld.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 9312 bytes

8 réponses

Résumé de la discussion

Le problème constaté est l'affichage d'un triangle jaune et l'inquiétude liée à une possible infection, après l'envoi d'un rapport via HijackThis sur Windows Vista 32 bits. Des solutions de désinfection comme DelFix et ComboFix ont été utilisées pour nettoyer le système, avec suppression de programmes indésirables et remise en place des paramètres sécurisés. Les rapports détaillent des nettoyages de composants potentiellement malveillants, la suppression de dossiers et de fichiers, et la réinitialisation d'éléments liés au navigateur et à des extensions indésirables. D'autres éléments apparaissent comme des logiciels légitimes (drivers NVIDIA, Steam, iPod/iTunes) qui nécessitent une relecture attentive et une vérification finale pour éviter les faux positifs.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonsoir,

    Voici les objets suspects:

    R3 - URLSearchHook: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
    O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
    O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\IE\4.4\dealioToolbarIE.dll
    O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe

    Peux-tu être plus précis sur ton "triangle jaune" ?
    0
    1. thebbo Auteur
      il apparais sur la barre en bas a droite et il ne se passe rien quand je clique dessus il s' enlève juste
      0
      1. Utilisateur anonyme
        Es-tu sur qu'il s'agit d'un virus ?
        0
      2. thebbo Auteur
        non je ne suis pas sur je ne c ' et même pas ce que c' est
        0
      3. Utilisateur anonyme
        Je ne vois pas bien le scénario de ton histoire..
        0
      4. thebbo Auteur
        enfaîte mon ordinateur ralenti mon écran devient noir pendant 1 seconde et quand il se rallume 1 triangle jaune s' affiche en bas a droite dans la barre des tâche
        0
      5. Utilisateur anonyme
        Tu devrai faire un Check Disk, et aussi un diag avec ZHPdiag, je ne pourrais pas t'aider par manque d'approfondissement. Cependant des gens sur le forum pourront interpréter le diagnostique et t'aider..
        0
    2. thebbo Auteur
      voila j' ai fait le diagnostique et voila le lien du du diagnostique

      http://www.cijoint.fr/cjlink.php?file=cj201106/cijfUMcXMO.txt
      0
      1. jacques.gache Contributeur sécurité
        bonjour, thebbo tu fais ce qui suis , merci

        tu utilises bien avast comme anti-virus mais pas sur la dernière versiuon car tu as la version 5 il faudra installer la version 6 , et il y a des reste de norton et de AVG on supprimera cela après le prochain zhpdiag !!

        1) passses ad-remover mode NETTOYER

        Déactives ton anti-virus et anti-spyware le temps du scan

        Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

        http://www.teamxscript.org/adremoverTelechargement.html

        ou:

        https://www.androidworld.fr/

        /!\ Ferme toutes tes applications ouvertes. /!\

        Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
        Laisse travailler l'outil.
        Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

        ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

        2) fais un examen complet de ton pc avec malwarebytes

        si vous avez Vista ou seven, vous devez désactiver l'UAC le temps de la désinfection.

        pour vista suivre ce tuto si besoin : http://www.teamxscript.org/uacvista.html

        pour seven celui ci : http://www.teamxscript.org/uacseven.html

        !! ATTENTION !!! près de 2 heures de scan !!!

        Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

        . enregistres le sur le bureau
        . Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Une fois la mise à jour terminée
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Sélectionnes tous les disques si proposés
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . redemarre le pc si il le fait pas lui même
        . une fois redémarré double-cliques sur malwarebytes
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        3) comme j'ai un doute sur la présence d'un rootkit tu fais Reload_TDSSKiller

        . Télécharge Reload_TDSSKiller (de Kaspersky Labs & gen-hackman) sur ton Bureau
        . Lance le et clique sur : télécharger la dernière version
        . Relance le et cliquer sur : lancer le nettoyage
        . Clique sur Start Scan</gras Clique ici pour l'aide en image

        . . Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
        . . Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
        . . Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
        . . Si Suspicious file est indiqué, laisse l''option cochée sur Skip

        . A la fin clique sur<gras> Reboot Now
        . Le PC va redémarrer, et un rapport va s''ouvrir
        . Copie/colle le rapport (il est sauvegardé dans C:\TDSS Killer_N° de version_Date_Heure_log.txt)

        4) postes un nouveau zhpdiag de contrôle , merci

        Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

        Cliques sur la loupe pour lancer l'analyse.

        si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

        Laisses l'outil travailler, il peut être assez long

        A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Fermes ZHPDiag en fin d'analyse.

        Pour me le transmettre clique sur ce lien :

        http://www.cijoint.fr/index.php

        Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

        ou directement en choisissant bureau et ZHPDiag.txt clique dessus

        Clique sur Ouvrir.

        Clique sur "Cliquez ici pour déposer le fichier".

        Un lien de cette forme :

        http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

        est ajouté dans la page.

        Copie ce lien dans ta réponse.

        et si problème passe par celui ci : https://www.cjoint.com/
        0
    3. thebbo Auteur
      voici le rapport de add-remover:

      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 17:07:55 le 12/06/2011, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      jm-will@PC-DE-JM-WILL (HP-Pavilion FJ475AA-ABF a6521.fr)

      ============== ACTION(S) ==============

      Dossier supprimé: C:\Users\jm-will\AppData\Roaming\ShopperReports3
      Dossier supprimé: C:\Users\jm-will\AppData\LocalLow\ShopperReports3
      Dossier supprimé: C:\Program Files\ShopperReports3
      Dossier supprimé: C:\Users\jm-will\AppData\LocalLow\ShoppingReport2
      Dossier supprimé: C:\Program Files\ShoppingReport2
      Dossier supprimé: C:\Program Files\Common Files\Spigot
      Dossier supprimé: C:\Users\jm-will\AppData\LocalLow\Toolbar4

      (!) -- Fichiers temporaires supprimés.

      Clé supprimée: HKLM\Software\Classes\CLSID\{09325003-167C-483d-A4BA-8B3122ABB432}
      Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227}
      Clé supprimée: HKLM\Software\Classes\CLSID\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC}
      Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
      Clé supprimée: HKLM\Software\Classes\CLSID\{396CFC12-932D-496b-A0A8-5D7201E105E1}
      Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306}
      Clé supprimée: HKLM\Software\Classes\CLSID\{6DD76B7B-6423-4df0-9A07-84A6CAD973A0}
      Clé supprimée: HKLM\Software\Classes\CLSID\{74C22317-5B90-471f-9AD2-FEC049870A16}
      Clé supprimée: HKLM\Software\Classes\CLSID\{7F6CFB6A-9227-4bb8-B941-F2B067E76F51}
      Clé supprimée: HKLM\Software\Classes\CLSID\{AB0EE208-DF60-4fa7-A617-C4269760033E}
      Clé supprimée: HKLM\Software\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
      Clé supprimée: HKLM\Software\Classes\CLSID\{C4E6BBE2-741D-4C99-AB82-E1A47C97D1B1}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C4E6BBE2-741D-4C99-AB82-E1A47C97D1B1}
      Clé supprimée: HKLM\Software\Classes\CLSID\{E12AEAB6-7D12-4c07-8E36-5892EFB4DAFB}
      Clé supprimée: HKLM\Software\Classes\CLSID\{E2F2C137-A782-4fb5-81AF-086156F5EB0A}
      Clé supprimée: HKLM\Software\Classes\CLSID\{F1D06C9F-51F0-4476-BEDE-5DDF91BE304E}
      Clé supprimée: HKLM\Software\Classes\CLSID\{F3A32DF2-7413-4fb1-B575-1AC920A17B76}
      Clé supprimée: HKLM\Software\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
      Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226}
      Clé supprimée: HKLM\Software\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
      Clé supprimée: HKLM\Software\Classes\Interface\{384FE458-A963-450D-9187-EEFF81913FD0}
      Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
      Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
      Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
      Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
      Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}
      Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
      Clé supprimée: HKLM\Software\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
      Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
      Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
      Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
      Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
      Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
      Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
      Clé supprimée: HKLM\Software\Classes\Interface\{E25DA6D6-C365-46CF-ABAF-DC5893135D7A}
      Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
      Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
      Clé supprimée: HKLM\Software\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
      Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info
      Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAx.Info.1
      Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles
      Clé supprimée: HKLM\Software\Classes\ClickPotatoLiteAX.UserProfiles.1
      Clé supprimée: HKLM\Software\Classes\Conduit.Engine
      Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE
      Clé supprimée: HKLM\Software\Classes\MenuButtonIE.ButtonIE.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter
      Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand
      Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton
      Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA
      Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr
      Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter
      Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData
      Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl
      Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
      Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS.1
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay
      Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay.1
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbAx.1
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.HbInfoBand.1
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButton.1
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.IEButtonA.1
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl
      Clé supprimée: HKLM\Software\Classes\ShoppingReport2.RprtCtrl.1
      Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
      Clé supprimée: HKLM\Software\Classes\Toolbar.DSMenubar
      Clé supprimée: HKLM\Software\Classes\Toolbar.DSToolbar
      Clé supprimée: HKLM\Software\Classes\Toolbar.DSToolbarContainer
      Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
      Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\MenuButtonIE.DLL
      Clé supprimée: HKLM\Software\Classes\AppID\{D2083641-E57F-4eab-BB85-0582424F4A29}
      Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll
      Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE}
      Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL
      Clé supprimée: HKLM\Software\Application Updater
      Clé supprimée: HKLM\Software\ClickPotatoLite
      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKLM\Software\conduitEngine
      Clé supprimée: HKLM\Software\ScanQuery
      Clé supprimée: HKLM\Software\Search Settings
      Clé supprimée: HKLM\Software\ShopperReports3
      Clé supprimée: HKLM\Software\ShoppingReport2
      Clé supprimée: HKCU\Software\AutocompleteProBHO
      Clé supprimée: HKCU\Software\ClickPotatoLiteSA
      Clé supprimée: HKCU\Software\ShopperReports3
      Clé supprimée: HKCU\Software\ShoppingReport2
      Clé supprimée: HKCU\Software\AppDataLow\Toolbar
      Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
      Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
      Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
      Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
      Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E4170AB9-3419-4928-9B7D-B40298C11E1A}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{9DDD0B95-1F3E-453E-9F12-EACB0DD6B6CF}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C878CD69-85DB-426B-81A3-E71175AAEB91}
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ScanQuery
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA
      Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShoppingReport2
      Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
      Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.1.22.0
      Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790470B376545236A895
      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|support@predictad.com
      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com
      Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ClickPotatoLite@ClickPotatoLite.com
      Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
      Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

      ============== SCAN ADDITIONNEL ==============

      -- C:\Users\jm-will\AppData\Roaming\Mozilla\FireFox\Profiles\xu2levws.default --
      Searchplugins\speedbit.xml (hxxp://home.speedbit.com/search.aspx)
      User.js - browser.search.defaultenginename, SpeedBit Search
      User.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?aff=106&q=
      User.js - browser.search.selectedEngine, SpeedBit Search
      User.js - browser.startup.homepage, hxxp://home.speedbit.com/?aff=105
      User.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?aff=105
      User.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?aff=106&q=
      Prefs.js - browser.search.defaultenginename, SpeedBit Search
      Prefs.js - browser.search.defaulturl, hxxp://home.speedbit.com/search.aspx?aff=106&q=
      Prefs.js - browser.search.selectedEngine, SpeedBit Search
      Prefs.js - browser.startup.homepage, hxxp://home.speedbit.com/?aff=105
      Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
      Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
      Prefs.js - browser.startup.homepage_override_url, hxxp://home.speedbit.com/?aff=105
      Prefs.js - keyword.URL, hxxp://home.speedbit.com/search.aspx?aff=106&q=

      ========================================

      **** Google Chrome Version [12.0.742.91] ****

      Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
      Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x)
      Extension\nneajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

      -- C:\Users\jm-will\AppData\Local\Google\Chrome\User Data\Default --
      Preferences - default_search_provider: "SpeedBit Search" (Activé: true) (hxxp://home.speedbit.com/search.aspx?aff=106&q={searchTerms})
      Preferences - homepage: hxxp://home.speedbit.com/?aff=105
      Preferences - homepage_is_newtabpage: false
      Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
      Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)
      Plugin - "OfferboxChromePlugin Dynamic Link Library" (Activé: true)

      ========================================

      **** Internet Explorer Version [9.0.8112.16421] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - "IObit Toolbar" (C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll)
      HKLM_URLSearchHooks|{1c491116-c175-45e1-a570-6fb14fea8b7b} - "PHPNukeFR Toolbar" (C:\Program Files\PHPNukeFR\tbPHPN.dll)
      HKCU_SearchScopes\{7F4EFF06-7032-458e-AE16-1C1D8255C28A} - "SpeedBit Search" (hxxp://home.speedbit.com/search.aspx?aff=106&q={searchTerms})
      HKCU_SearchScopes\{EEBB69D3-D2C0-401A-BE65-4BA0AC1BC0D3} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
      HKLM_SearchScopes\{EEBB69D3-D2C0-401A-BE65-4BA0AC1BC0D3} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)
      HKCU_Toolbar\WebBrowser|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
      HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
      HKCU_Toolbar\WebBrowser|{1C491116-C175-45E1-A570-6FB14FEA8B7B} (C:\Program Files\PHPNukeFR\tbPHPN.dll)
      HKCU_Toolbar\WebBrowser|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x)
      HKLM_Toolbar|{DE9C389F-3316-41A7-809B-AA305ED9D922} (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)
      HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
      HKLM_Toolbar|{1c491116-c175-45e1-a570-6fb14fea8b7b} (C:\Program Files\PHPNukeFR\tbPHPN.dll)
      HKLM_Toolbar|{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} (C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll)
      HKCU_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
      HKLM_ElevationPolicy\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - C:\Program Files\IObit Toolbar\WidgiHelper.exe (Spigot, Inc.)
      HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
      HKLM_ElevationPolicy\{603C4CC9-5DC6-4C44-873F-8281509DF953} - C:\Program Files\SpeedBit Video Downloader\Converter.exe (x)
      HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
      HKLM_ElevationPolicy\{99D95B49-AB4E-4B9D-BD69-434AC7940B62} - C:\Program Files\PHPNukeFR\PHPNukeFRToolbarHelper.exe (?)
      HKLM_ElevationPolicy\{ADADAEE2-457A-4984-A57C-E01C3A2BA612} - c:\program files\aol\aol toolbar 5.0\AolTbServer.exe (AOL LLC)
      HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
      HKLM_Extensions\{90EAE591-7E7E-434a-8E28-ECFD00071806} - "PokerStars.fr" (C:\Program Files\PokerStars.FR\main.ico)
      BHO\{0BDA0769-FD72-49F4-9266-E1FB004F4D8F} - "IObit Toolbar" (C:\Program Files\IObit Toolbar\IE\4.4\iobitToolbarIE.dll)
      BHO\{1c491116-c175-45e1-a570-6fb14fea8b7b} - "PHPNukeFR Toolbar" (C:\Program Files\PHPNukeFR\tbPHPN.dll)
      BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
      BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
      BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
      BHO\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - "AOL Toolbar BHO" (C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 83 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 12/06/2011 17:04:22 (1548 Octet(s))
      C:\Ad-Report-CLEAN[2].txt - 12/06/2011 17:08:10 (19819 Octet(s))

      Fin à: 17:09:49, 12/06/2011

      ============== E.O.F ==============
      0
      1. jacques.gache Contributeur sécurité
        tu me poste le clean 2 ok il a bien nettoyer , mais si tu pouvais poster le clean 1 cela serait bien , merci
        0
    5. thebbo Auteur
      voici celui de malwarebytes:

      Malwarebytes' Anti-Malware 1.51.0.1200
      www.malwarebytes.org

      Version de la base de données: 6841

      Windows 6.0.6002 Service Pack 2
      Internet Explorer

      12/06/2011 19:29:45
      mbam-log-2011-06-12 (19-29-45).txt

      Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|M:\|P:\|)
      Elément(s) analysé(s): 543208
      Temps écoulé: 2 heure(s), 11 minute(s), 27 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 4
      Fichier(s) infecté(s): 10

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\QUESTSCAN (Adware.QuestScan) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\QuestScan\DllPath (Adware.QuestScan) -> Value: DllPath -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096} (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences (Adware.QuestScan) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      c:\program files\ad-remover\quarantine\C\program files\clickpotatolite\bin\10.0.668.0\clickpotatolitesaax.dll.vir (Adware.ClickPotato) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\program files\clickpotatolite\bin\10.0.668.0\launchhelp.dll.vir (Adware.Seekmo) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\program files\common files\Spigot\wtxpcom\components\widgitoolbarff.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
      c:\program files\ad-remover\quarantine\C\program files\shoppingreport2\uninst.exe.vir (Adware.ShoppingReports2) -> Quarantined and deleted successfully.
      c:\Users\jm-will\AppData\crack de minecraft.exe (HackTool.Gen) -> Quarantined and deleted successfully.
      c:\Users\jm-will\downloads\VLCSetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome.manifest (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\install.rdf (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome\questscan.jar (Adware.QuestScan) -> Quarantined and deleted successfully.
      c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> Quarantined and deleted successfully.
      0
      1. thebbo Auteur
        voici celui de tdsskiller:

        2011/06/12 19:42:10.0169 2264 TDSS rootkit removing tool 2.5.4.0 Jun 7 2011 17:31:48
        2011/06/12 19:42:10.0731 2264 ================================================================================
        2011/06/12 19:42:10.0731 2264 SystemInfo:
        2011/06/12 19:42:10.0731 2264
        2011/06/12 19:42:10.0731 2264 OS Version: 6.0.6002 ServicePack: 2.0
        2011/06/12 19:42:10.0731 2264 Product type: Workstation
        2011/06/12 19:42:10.0731 2264 ComputerName: PC-DE-JM-WILL
        2011/06/12 19:42:10.0731 2264 UserName: jm-will
        2011/06/12 19:42:10.0731 2264 Windows directory: C:\Windows
        2011/06/12 19:42:10.0731 2264 System windows directory: C:\Windows
        2011/06/12 19:42:10.0731 2264 Processor architecture: Intel x86
        2011/06/12 19:42:10.0731 2264 Number of processors: 2
        2011/06/12 19:42:10.0731 2264 Page size: 0x1000
        2011/06/12 19:42:10.0731 2264 Boot type: Normal boot
        2011/06/12 19:42:10.0731 2264 ================================================================================
        2011/06/12 19:42:12.0685 2264 Initialize success
        2011/06/12 19:42:15.0565 2432 ================================================================================
        2011/06/12 19:42:15.0565 2432 Scan started
        2011/06/12 19:42:15.0565 2432 Mode: Manual;
        2011/06/12 19:42:15.0565 2432 ================================================================================
        2011/06/12 19:42:17.0130 2432 ACPI (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
        2011/06/12 19:42:17.0790 2432 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
        2011/06/12 19:42:18.0029 2432 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
        2011/06/12 19:42:18.0079 2432 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
        2011/06/12 19:42:18.0157 2432 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
        2011/06/12 19:42:18.0319 2432 AFD (a201207363aa900abf1a388468688570) C:\Windows\system32\drivers\afd.sys
        2011/06/12 19:42:18.0374 2432 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
        2011/06/12 19:42:18.0404 2432 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
        2011/06/12 19:42:18.0619 2432 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
        2011/06/12 19:42:18.0832 2432 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
        2011/06/12 19:42:18.0869 2432 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
        2011/06/12 19:42:19.0066 2432 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
        2011/06/12 19:42:19.0103 2432 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys
        2011/06/12 19:42:20.0186 2432 amdkmdag (f89643a2ca001b1162061e306f8bf267) C:\Windows\system32\DRIVERS\atikmdag.sys
        2011/06/12 19:42:20.0541 2432 amdkmdap (fb68e1b9cec598f0f69503f3aebb45dd) C:\Windows\system32\DRIVERS\atikmpag.sys
        2011/06/12 19:42:20.0717 2432 AmdLLD (ad8fa28d8ed0d0a689a0559085ce0f18) C:\Windows\system32\DRIVERS\AmdLLD.sys
        2011/06/12 19:42:21.0052 2432 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
        2011/06/12 19:42:21.0184 2432 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
        2011/06/12 19:42:21.0239 2432 aswFsBlk (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\Windows\system32\drivers\aswFsBlk.sys
        2011/06/12 19:42:21.0360 2432 aswMonFlt (317f85fb68a3be507e9ccede5e6d9ee0) C:\Windows\system32\drivers\aswMonFlt.sys
        2011/06/12 19:42:21.0405 2432 aswRdr (b6e8c5874377a42756c282fac2e20836) C:\Windows\system32\drivers\aswRdr.sys
        2011/06/12 19:42:21.0471 2432 aswSP (b93a553c9b0f14263c8f016a44c3258c) C:\Windows\system32\drivers\aswSP.sys
        2011/06/12 19:42:21.0680 2432 aswTdi (1408421505257846eb336feeef33352d) C:\Windows\system32\drivers\aswTdi.sys
        2011/06/12 19:42:21.0767 2432 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
        2011/06/12 19:42:21.0814 2432 atapi (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
        2011/06/12 19:42:22.0405 2432 atikmdag (f89643a2ca001b1162061e306f8bf267) C:\Windows\system32\DRIVERS\atikmdag.sys
        2011/06/12 19:42:22.0624 2432 atksgt (e46d344412d1abc60c58e95c73bcdc70) C:\Windows\system32\DRIVERS\atksgt.sys
        2011/06/12 19:42:22.0799 2432 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
        2011/06/12 19:42:22.0860 2432 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
        2011/06/12 19:42:22.0959 2432 bowser (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
        2011/06/12 19:42:23.0005 2432 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
        2011/06/12 19:42:23.0033 2432 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
        2011/06/12 19:42:23.0077 2432 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
        2011/06/12 19:42:23.0117 2432 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
        2011/06/12 19:42:23.0145 2432 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
        2011/06/12 19:42:23.0167 2432 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
        2011/06/12 19:42:23.0198 2432 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
        2011/06/12 19:42:23.0223 2432 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
        2011/06/12 19:42:23.0269 2432 cdrom (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
        2011/06/12 19:42:23.0396 2432 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
        2011/06/12 19:42:23.0447 2432 CLFS (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
        2011/06/12 19:42:23.0518 2432 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
        2011/06/12 19:42:23.0550 2432 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\drivers\compbatt.sys
        2011/06/12 19:42:23.0577 2432 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
        2011/06/12 19:42:23.0622 2432 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
        2011/06/12 19:42:23.0917 2432 DfsC (218d8ae46c88e82014f5d73d0236d9b2) C:\Windows\system32\Drivers\dfsc.sys
        2011/06/12 19:42:24.0061 2432 disk (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
        2011/06/12 19:42:24.0181 2432 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
        2011/06/12 19:42:24.0263 2432 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
        2011/06/12 19:42:24.0310 2432 DXGKrnl (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
        2011/06/12 19:42:24.0445 2432 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
        2011/06/12 19:42:24.0709 2432 Ecache (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
        2011/06/12 19:42:24.0828 2432 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
        2011/06/12 19:42:24.0879 2432 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
        2011/06/12 19:42:24.0928 2432 exfat (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
        2011/06/12 19:42:24.0969 2432 fastfat (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
        2011/06/12 19:42:25.0027 2432 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
        2011/06/12 19:42:25.0070 2432 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
        2011/06/12 19:42:25.0093 2432 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
        2011/06/12 19:42:25.0151 2432 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
        2011/06/12 19:42:25.0215 2432 FltMgr (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
        2011/06/12 19:42:25.0618 2432 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
        2011/06/12 19:42:25.0896 2432 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
        2011/06/12 19:42:26.0330 2432 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
        2011/06/12 19:42:26.0408 2432 hamachi (833051c6c6c42117191935f734cfbd97) C:\Windows\system32\DRIVERS\hamachi.sys
        2011/06/12 19:42:26.0668 2432 HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
        2011/06/12 19:42:26.0848 2432 HDAudBus (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
        2011/06/12 19:42:26.0971 2432 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
        2011/06/12 19:42:26.0988 2432 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
        2011/06/12 19:42:27.0046 2432 HidUsb (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
        2011/06/12 19:42:27.0119 2432 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
        2011/06/12 19:42:27.0181 2432 HTTP (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
        2011/06/12 19:42:27.0231 2432 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
        2011/06/12 19:42:27.0296 2432 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
        2011/06/12 19:42:27.0351 2432 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
        2011/06/12 19:42:27.0398 2432 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
        2011/06/12 19:42:27.0569 2432 IntcAzAudAddService (39be782f9660545a491bf42320232aea) C:\Windows\system32\drivers\RTKVHDA.sys
        2011/06/12 19:42:27.0709 2432 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
        2011/06/12 19:42:27.0768 2432 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
        2011/06/12 19:42:27.0832 2432 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
        2011/06/12 19:42:27.0881 2432 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
        2011/06/12 19:42:27.0937 2432 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
        2011/06/12 19:42:27.0973 2432 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
        2011/06/12 19:42:28.0019 2432 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
        2011/06/12 19:42:28.0062 2432 iScsiPrt (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
        2011/06/12 19:42:28.0092 2432 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
        2011/06/12 19:42:28.0121 2432 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
        2011/06/12 19:42:28.0180 2432 kbdclass (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
        2011/06/12 19:42:28.0312 2432 kbdhid (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
        2011/06/12 19:42:28.0616 2432 KSecDD (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
        2011/06/12 19:42:28.0763 2432 lirsgt (8ccf9ed46d52af1375875f74a91ffacf) C:\Windows\system32\DRIVERS\lirsgt.sys
        2011/06/12 19:42:28.0941 2432 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
        2011/06/12 19:42:28.0981 2432 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
        2011/06/12 19:42:29.0013 2432 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
        2011/06/12 19:42:29.0086 2432 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
        2011/06/12 19:42:29.0107 2432 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
        2011/06/12 19:42:29.0168 2432 MBAMProtector (3d2c13377763eeac0ca6fb46f57217ed) C:\Windows\system32\drivers\mbam.sys
        2011/06/12 19:42:29.0225 2432 MBAMSwissArmy (b309912717c29fc67e1ba4730a82b6dd) C:\Windows\system32\drivers\mbamswissarmy.sys
        2011/06/12 19:42:29.0275 2432 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
        2011/06/12 19:42:29.0325 2432 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
        2011/06/12 19:42:29.0399 2432 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
        2011/06/12 19:42:29.0434 2432 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
        2011/06/12 19:42:29.0470 2432 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
        2011/06/12 19:42:29.0646 2432 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
        2011/06/12 19:42:29.0724 2432 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
        2011/06/12 19:42:29.0762 2432 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
        2011/06/12 19:42:29.0785 2432 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
        2011/06/12 19:42:29.0819 2432 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
        2011/06/12 19:42:29.0850 2432 MRxDAV (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
        2011/06/12 19:42:29.0904 2432 mrxsmb (5fe5cf325f5b02ebc60832d3440cb414) C:\Windows\system32\DRIVERS\mrxsmb.sys
        2011/06/12 19:42:29.0953 2432 mrxsmb10 (30b9c769446af379a2afb72b0392604d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
        2011/06/12 19:42:30.0010 2432 mrxsmb20 (fea239b3ec4877e2b7e23204af589ddf) C:\Windows\system32\DRIVERS\mrxsmb20.sys
        2011/06/12 19:42:30.0052 2432 msahci (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
        2011/06/12 19:42:30.0089 2432 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
        2011/06/12 19:42:30.0178 2432 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
        2011/06/12 19:42:30.0414 2432 msisadrv (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
        2011/06/12 19:42:30.0633 2432 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
        2011/06/12 19:42:31.0006 2432 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
        2011/06/12 19:42:31.0173 2432 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
        2011/06/12 19:42:31.0269 2432 MsRPC (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
        2011/06/12 19:42:31.0521 2432 mssmbios (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
        2011/06/12 19:42:31.0670 2432 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
        2011/06/12 19:42:31.0709 2432 Mup (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
        2011/06/12 19:42:31.0929 2432 NativeWifiP (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS\nwifi.sys
        2011/06/12 19:42:32.0279 2432 NDIS (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers\ndis.sys
        2011/06/12 19:42:32.0654 2432 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
        2011/06/12 19:42:33.0043 2432 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
        2011/06/12 19:42:33.0148 2432 NdisWan (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS\ndiswan.sys
        2011/06/12 19:42:33.0181 2432 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
        2011/06/12 19:42:33.0234 2432 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
        2011/06/12 19:42:33.0301 2432 netbt (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS\netbt.sys
        2011/06/12 19:42:33.0420 2432 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
        2011/06/12 19:42:33.0755 2432 Npfs (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
        2011/06/12 19:42:34.0001 2432 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
        2011/06/12 19:42:34.0461 2432 Ntfs (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
        2011/06/12 19:42:34.0646 2432 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
        2011/06/12 19:42:34.0693 2432 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
        2011/06/12 19:42:34.0830 2432 NVENETFD (1657f3fbd9061526c14ff37e79306f98) C:\Windows\system32\DRIVERS\nvm60x32.sys
        2011/06/12 19:42:35.0062 2432 NVHDA (0e616537f3e12d4c9fb71181c2f21bd5) C:\Windows\system32\drivers\nvhda32v.sys
        2011/06/12 19:42:36.0631 2432 nvlddmkm (847b1755f7757f825305a1ffe6dac3e9) C:\Windows\system32\DRIVERS\nvlddmkm.sys
        2011/06/12 19:42:37.0062 2432 NVNET (1efec38a852ab35883bfff3427b92b3f) C:\Windows\system32\DRIVERS\nvmfdx32.sys
        2011/06/12 19:42:37.0394 2432 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
        2011/06/12 19:42:37.0595 2432 nvrd32 (0d15327134e5871c922760acd7449e84) C:\Windows\system32\drivers\nvrd32.sys
        2011/06/12 19:42:37.0640 2432 nvsmu (c44ee36dd84fa95eb81d79c374756003) C:\Windows\system32\drivers\nvsmu.sys
        2011/06/12 19:42:37.0698 2432 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
        2011/06/12 19:42:37.0799 2432 nvstor32 (3ff57a9a657c9690ecbc8b1e3b6e3979) C:\Windows\system32\drivers\nvstor32.sys
        2011/06/12 19:42:37.0889 2432 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
        2011/06/12 19:42:38.0019 2432 ohci1394 (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
        2011/06/12 19:42:38.0110 2432 PAC207 (dca942c0a19a0ad2abcd9acf94eb4b10) C:\Windows\system32\DRIVERS\PFC027.SYS
        2011/06/12 19:42:38.0204 2432 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
        2011/06/12 19:42:38.0265 2432 partmgr (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
        2011/06/12 19:42:38.0339 2432 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
        2011/06/12 19:42:38.0413 2432 pci (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
        2011/06/12 19:42:38.0497 2432 pciide (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
        2011/06/12 19:42:38.0532 2432 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
        2011/06/12 19:42:38.0618 2432 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
        2011/06/12 19:42:38.0935 2432 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
        2011/06/12 19:42:39.0047 2432 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
        2011/06/12 19:42:39.0111 2432 Ps2 (390c204ced3785609ab24e9c52054a84) C:\Windows\system32\DRIVERS\PS2.sys
        2011/06/12 19:42:39.0148 2432 PSched (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
        2011/06/12 19:42:39.0478 2432 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
        2011/06/12 19:42:39.0738 2432 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
        2011/06/12 19:42:39.0775 2432 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
        2011/06/12 19:42:39.0799 2432 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
        2011/06/12 19:42:39.0842 2432 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
        2011/06/12 19:42:39.0917 2432 RasPppoe (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERS\raspppoe.sys
        2011/06/12 19:42:39.0961 2432 RasSstp (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERS\rassstp.sys
        2011/06/12 19:42:40.0130 2432 rdbss (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERS\rdbss.sys
        2011/06/12 19:42:40.0178 2432 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
        2011/06/12 19:42:40.0203 2432 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
        2011/06/12 19:42:40.0221 2432 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
        2011/06/12 19:42:40.0258 2432 RDPWD (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
        2011/06/12 19:42:40.0338 2432 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
        2011/06/12 19:42:40.0413 2432 RTL8192su (0797877413d3225700d94488f06273a8) C:\Windows\system32\DRIVERS\RTL8192su.sys
        2011/06/12 19:42:40.0462 2432 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
        2011/06/12 19:42:40.0509 2432 SCDEmu (20b2751cd4c8f3fd989739ca661b9f30) C:\Windows\system32\drivers\SCDEmu.sys
        2011/06/12 19:42:40.0556 2432 SCREAMINGBDRIVER (024411d283226deb158b88a465cb555c) C:\Windows\system32\drivers\ScreamingBAudio.sys
        2011/06/12 19:42:40.0612 2432 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
        2011/06/12 19:42:40.0632 2432 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
        2011/06/12 19:42:40.0650 2432 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
        2011/06/12 19:42:40.0715 2432 sfdrv01 (b7018644e132a8dfb12ed90106e06739) C:\Windows\system32\drivers\sfdrv01.sys
        2011/06/12 19:42:40.0746 2432 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
        2011/06/12 19:42:40.0774 2432 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
        2011/06/12 19:42:40.0794 2432 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
        2011/06/12 19:42:40.0841 2432 sfhlp02 (daad4c099ebf5094d32c373ac1ac0f3c) C:\Windows\system32\drivers\sfhlp02.sys
        2011/06/12 19:42:40.0876 2432 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
        2011/06/12 19:42:40.0917 2432 sfvfs02 (197cef62eb4bc043e1578529fa2b9a48) C:\Windows\system32\drivers\sfvfs02.sys
        2011/06/12 19:42:41.0051 2432 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
        2011/06/12 19:42:41.0440 2432 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
        2011/06/12 19:42:41.0488 2432 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
        2011/06/12 19:42:41.0604 2432 Smb (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
        2011/06/12 19:42:41.0735 2432 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
        2011/06/12 19:42:41.0801 2432 sptd (cdddec541bc3c96f91ecb48759673505) C:\Windows\system32\Drivers\sptd.sys
        2011/06/12 19:42:41.0801 2432 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
        2011/06/12 19:42:41.0807 2432 sptd - detected LockedFile.Multi.Generic (1)
        2011/06/12 19:42:41.0870 2432 srv (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
        2011/06/12 19:42:41.0926 2432 srv2 (a5940ca32ed206f90be9fabdf6e92de4) C:\Windows\system32\DRIVERS\srv2.sys
        2011/06/12 19:42:41.0960 2432 srvnet (37aa1d560d5fa486c4b11c2f276ada61) C:\Windows\system32\DRIVERS\srvnet.sys
        2011/06/12 19:42:42.0043 2432 swenum (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
        2011/06/12 19:42:42.0546 2432 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
        2011/06/12 19:42:42.0825 2432 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
        2011/06/12 19:42:43.0064 2432 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
        2011/06/12 19:42:43.0157 2432 Tcpip (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers\tcpip.sys
        2011/06/12 19:42:43.0231 2432 Tcpip6 (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS\tcpip.sys
        2011/06/12 19:42:43.0524 2432 tcpipreg (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers\tcpipreg.sys
        2011/06/12 19:42:43.0686 2432 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
        2011/06/12 19:42:43.0973 2432 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
        2011/06/12 19:42:44.0085 2432 tdx (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS\tdx.sys
        2011/06/12 19:42:44.0128 2432 TermDD (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS\termdd.sys
        2011/06/12 19:42:44.0319 2432 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
        2011/06/12 19:42:44.0383 2432 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
        2011/06/12 19:42:44.0406 2432 tunnel (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys
        2011/06/12 19:42:44.0426 2432 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
        2011/06/12 19:42:44.0477 2432 udfs (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
        2011/06/12 19:42:44.0541 2432 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
        2011/06/12 19:42:44.0604 2432 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
        2011/06/12 19:42:44.0687 2432 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
        2011/06/12 19:42:44.0720 2432 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
        2011/06/12 19:42:44.0752 2432 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
        2011/06/12 19:42:44.0798 2432 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
        2011/06/12 19:42:44.0838 2432 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
        2011/06/12 19:42:44.0877 2432 usbehci (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
        2011/06/12 19:42:44.0903 2432 usbhub (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
        2011/06/12 19:42:44.0933 2432 usbohci (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
        2011/06/12 19:42:45.0023 2432 usbprint (b51e52acf758be00ef3a58ea452fe360) C:\Windows\system32\drivers\usbprint.sys
        2011/06/12 19:42:45.0082 2432 USBSTOR (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
        2011/06/12 19:42:45.0106 2432 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
        2011/06/12 19:42:45.0147 2432 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
        2011/06/12 19:42:45.0177 2432 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
        2011/06/12 19:42:45.0213 2432 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
        2011/06/12 19:42:45.0363 2432 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
        2011/06/12 19:42:45.0397 2432 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
        2011/06/12 19:42:45.0424 2432 volmgr (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
        2011/06/12 19:42:45.0457 2432 volmgrx (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
        2011/06/12 19:42:45.0531 2432 volsnap (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
        2011/06/12 19:42:45.0665 2432 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
        2011/06/12 19:42:45.0988 2432 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
        2011/06/12 19:42:46.0181 2432 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
        2011/06/12 19:42:46.0235 2432 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
        2011/06/12 19:42:46.0640 2432 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
        2011/06/12 19:42:47.0436 2432 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
        2011/06/12 19:42:48.0490 2432 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
        2011/06/12 19:42:49.0191 2432 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
        2011/06/12 19:42:49.0782 2432 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
        2011/06/12 19:42:50.0063 2432 MBR (0x1B8) (81cd5ec01db0ce57edd853f82462ef27) \Device\Harddisk0\DR0
        2011/06/12 19:42:50.0716 2432 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR1
        2011/06/12 19:42:50.0789 2432 ================================================================================
        2011/06/12 19:42:50.0789 2432 Scan finished
        2011/06/12 19:42:50.0789 2432 ================================================================================
        2011/06/12 19:42:50.0807 5636 Detected object count: 1
        2011/06/12 19:42:50.0807 5636 Actual detected object count: 1
        2011/06/12 19:42:58.0262 5636 LockedFile.Multi.Generic(sptd) - User select action: Skip
        0
        1. thebbo Auteur
          et voici le rappor de ZHPdiag:
          http://www.cijoint.fr/cjlink.php?file=cj201106/cijYNrpIj3.txt
          0
          1. jacques.gache Contributeur sécurité
            tu fais zhpfix comme expliqué et puis tu nous dis comment va ton pc et ton triangle jaune !!!

            . Copie les lignes suivantes en GRAS entre les deux lignes

            __________________________________________________________

            SysRestore
            OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
            OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
            OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
            OPT:O4 - HKUS\S-1-5-21-3233272345-2959600883-1544182628-1007-3233272345-2959600883-1544182628-1000\..\Run: [WindowsWelcomeCenter] oobefldr.dll
            OPT:O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
            O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM] -- {04E7A3BB-DB38-481C-A809-35FA60C78EDF}
            O42 - Logiciel: AVG 2011 - (.AVG Technologies.) [HKLM] -- {F4C68898-EBA5-46A9-82B3-2D30426086BF}
            O43 - CFD: 04/12/2010 - 01:58:06 - [3855] ----D- C:\Users\jm-will\AppData\Roaming\AVG10
            O43 - CFD: 04/12/2010 - 01:07:20 - [498856] ----D- C:\Program Files\Common Files\Symantec Shared
            O43 - CFD: 28/05/2011 - 10:15:58 - [70673] ----D- C:\Program Files\Dealio Toolbar(7)
            O43 - CFD: 04/12/2010 - 00:49:34 - [2322] ----D- C:\ProgramData\Symantec
            O43 - CFD: 04/12/2010 - 00:40:54 - [0] ----D- C:\Users\jm-will\AppData\Roaming\Symantec
            O64 - Services: CurCS - (.not file.) - AVG network filter service (Avgfwfd) .(...) - LEGACY_AVGFWFD
            O64 - Services: CurCS - (.not file.) - AVGIDSDriver (AVGIDSDriver) .(...) - LEGACY_AVGIDSDRIVER
            O64 - Services: CurCS - (.not file.) - AVGIDSEH (AVGIDSEH) .(...) - LEGACY_AVGIDSEH
            O64 - Services: CurCS - (.not file.) - AVGIDSFilter (AVGIDSFilter) .(...) - LEGACY_AVGIDSFILTER
            O64 - Services: CurCS - C:\Windows\System32\DRIVERS\AVGIDSShim.sys (.not file.) - AVGIDSShim (AVGIDSShim) .(...) - LEGACY_AVGIDSSHIM
            O64 - Services: CurCS - (.not file.) - AVG Mini-Filter Resident Anti-Virus Shield (Avgmfx86) .(...) - LEGACY_AVGMFX86
            O64 - Services: CurCS - (.not file.) - AVG TDI Driver (Avgtdix) .(...) - LEGACY_AVGTDIX
            OPT:SR - | Auto 06/04/2011 349472 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
            M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\wtxpcom@mybrowserbar.com
            [HKLM\Software\Symantec]
            [HKLM\Software\QuestScan]
            [HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}]
            [HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}]
            [HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}]
            [HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}]
            [HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}]
            [HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}]
            [HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}]
            [HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}]
            [HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}]
            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
            FirewallRAZ
            EmptyFlash
            EmptyTemp
            HostFix
            MBRFix

            ___________________________________________________________________

            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
            . Pour XP, double-clique sur ZHPFix
            . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
            . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur OK
            . Clique sur « Tous », puis sur « Nettoyer »
            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
            0
          2. thebbo Auteur
            tien voici le rapport de ZHPfix

            Rapport de ZHPFix 1.12.3307 par Nicolas Coolman, Update du 10/06/2011
            Fichier d'export Registre :
            Run by jm-will at 12/06/2011 22:56:05
            Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

            ========== Clé(s) du Registre ==========
            SUPPRIME Partiel Software Key: {04E7A3BB-DB38-481C-A809-35FA60C78EDF}
            SUPPRIME Partiel Software Key: {F4C68898-EBA5-46A9-82B3-2D30426086BF}
            SUPPRIME Service: Bonjour Service
            SUPPRIME Service Legacy: LEGACY_AVGFWFD
            SUPPRIME Service Legacy: LEGACY_AVGIDSDRIVER
            SUPPRIME Service Legacy: LEGACY_AVGIDSEH
            SUPPRIME Service Legacy: LEGACY_AVGIDSFILTER
            SUPPRIME Service Legacy: LEGACY_AVGIDSSHIM
            SUPPRIME Service Legacy: LEGACY_AVGMFX86
            SUPPRIME Service Legacy: LEGACY_AVGTDIX
            SUPPRIME HKLM\Software\Symantec
            SUPPRIME HKLM\Software\QuestScan
            SUPPRIME HKLM\Software\Classes\TypeLib\{43B4B831-F41F-4F73-8F14-4FFF0BA75B1B}
            SUPPRIME HKLM\Software\Classes\AppID\{5e50ae1d-bc76-418b-94c4-efeac0cef80c}
            SUPPRIME HKLM\Software\Classes\AppID\{69E54DE2-C4ED-4BEC-8046-E3F9AC74B4B0}
            SUPPRIME HKLM\Software\Classes\TypeLib\{6C9945B7-1D19-46CB-88C0-45A24DF6CD6E}
            SUPPRIME HKLM\Software\Classes\Interface\{71E02280-5212-45C3-B174-4D5A35DA254F}
            SUPPRIME HKLM\Software\Classes\TypeLib\{84B9B044-17C0-48FB-A300-C9747D5DF29C}
            SUPPRIME HKLM\Software\Classes\TypeLib\{85672EDB-2CC8-40B9-A9E8-77D3478F2EFB}
            SUPPRIME HKLM\Software\Classes\AppID\{F54A0D21-6A53-460C-8301-C694EC9E1033}
            SUPPRIME HKLM\Software\Classes\AppID\{F7BCCFD4-2FA6-477D-A1B0-EF7500B3C49E}

            ========== Valeur(s) du Registre ==========
            SUPPRIME RunValue: QuickTime Task
            SUPPRIME RunValue: WindowsWelcomeCenter
            ABSENT RunValue: WindowsWelcomeCenter
            ABSENT Valeur Standard Profile: FirewallRaz :
            ABSENT Valeur Domain Profile: FirewallRaz :
            SUPPRIME FirewallRaz (Private) : {07CF0797-21AE-441E-9128-58B19527B41E}
            SUPPRIME FirewallRaz (Private) : {CF84F351-E8BA-4A02-AABA-48E6E22CD79B}
            SUPPRIME FirewallRaz (None) : {8FA83899-E09F-4F94-8BC1-3AE68ECB3253}
            SUPPRIME FirewallRaz (Private) : {85856FE3-FE31-48D6-92F9-6158502419AE}
            SUPPRIME FirewallRaz (Private) : {ECD5DD15-281F-40D7-80CF-78CCFF8E2201}
            SUPPRIME FirewallRaz (Private) : {5D412BD2-D49A-4678-B2BA-8301EE21B108}
            SUPPRIME FirewallRaz (Private) : {7700E8BB-6634-4AEA-BAD6-5E4FA60B8426}
            SUPPRIME FirewallRaz (Private) : {753311D1-7653-4544-80AF-CA99A64B5311}
            SUPPRIME FirewallRaz (Private) : {D540058A-B375-42FF-9578-42892A2DDB91}
            SUPPRIME FirewallRaz (Private) : {F759551C-741C-43BE-920A-70AB2A57E9F9}
            SUPPRIME FirewallRaz (Private) : {D3955CC9-000E-4997-B679-3B5FD16ED252}
            SUPPRIME FirewallRaz (Private) : {08002AD2-0C70-4A56-9E71-75F1FF5DEA8A}
            SUPPRIME FirewallRaz (Private) : {4C22E33E-5556-415A-B620-2EBF56B62B10}
            SUPPRIME FirewallRaz (Private) : {1C4964EF-64D6-4759-9F83-2CBA5CF8AC53}
            SUPPRIME FirewallRaz (Private) : {98572F4C-8DDE-4E18-AE24-3B5D26DD05D6}
            SUPPRIME FirewallRaz (Private) : {5E3C62D9-9B0D-4FAC-BA20-68F39BC2451A}
            SUPPRIME FirewallRaz (Private) : {656AA92F-AD6F-4937-B147-0108EA9DD7BE}
            SUPPRIME FirewallRaz (Private) : {A784D3B9-D1AC-4097-A73F-65F6E80B63AA}
            SUPPRIME FirewallRaz (Private) : {C43FED98-2D72-4EE8-A421-12600556D228}
            SUPPRIME FirewallRaz (None) : {FF0085F1-19DD-45DA-AD31-BE981050B934}
            SUPPRIME FirewallRaz (None) : {44F0F383-87B2-4276-8B39-A5F494828754}
            SUPPRIME FirewallRaz (None) : {A90D2CA8-30FE-4911-83AB-C0335E4D8E3E}
            SUPPRIME FirewallRaz (None) : {BC9A2C1C-B0FB-4960-9D47-2D813354B109}
            SUPPRIME FirewallRaz (None) : {192926DA-3115-4DC8-8346-5CD77757EC82}
            SUPPRIME FirewallRaz (Private) : {7758178F-AC25-4789-A291-50985AC339CC}
            SUPPRIME FirewallRaz (Private) : {9D389EBC-2EF3-44F1-A485-C7EA93C759D6}
            SUPPRIME FirewallRaz (Private) : {B2F64025-5FF0-4D86-897D-F35A9A980B81}
            SUPPRIME FirewallRaz (Private) : {A92E6514-2CD7-4044-91B8-6EA45AEADBFD}
            SUPPRIME FirewallRaz (Private) : {169A780B-D4B1-4EB9-B959-27D6393339DB}
            SUPPRIME FirewallRaz (Private) : {C5A7C741-A4F2-4C09-A137-8595789467F5}
            SUPPRIME FirewallRaz (Private) : TCP Query User{2575FF0E-6496-4E3E-8A77-B4F716F131EC}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
            SUPPRIME FirewallRaz (Private) : UDP Query User{87C150E0-230C-4D29-9860-BF4BC615B284}C:\nexon\nexon_eu_downloader\nexon_eu_downloader_engine.exe
            SUPPRIME FirewallRaz (Private) : TCP Query User{F4C6BF50-4ED4-4EFB-BA1E-A0F37797C6A5}C:\program files\steam\steamapps\common\red faction guerrilla\rfg.exe
            SUPPRIME FirewallRaz (Private) : UDP Query User{7C830F4A-DC46-45CD-B000-8F0CF9C14AE1}C:\program files\steam\steamapps\common\red faction guerrilla\rfg.exe

            ========== Elément(s) de donnée du Registre ==========
            SUPPRIME Explorer Association Data Application: http://www.fileextensionpro.com/redir.aspx?Ext=%s

            ========== Dossier(s) ==========
            SUPPRIME C:\Users\jm-will\AppData\Roaming\AVG10
            SUPPRIME C:\Program Files\Common Files\Symantec Shared
            SUPPRIME C:\Program Files\Dealio Toolbar(7)
            SUPPRIME Reboot C:\ProgramData\Symantec
            SUPPRIME C:\Users\jm-will\AppData\Roaming\Symantec
            SUPPRIME Flash Cookies: 365
            SUPPRIME Temporaires Windows: : 119

            ========== Fichier(s) ==========
            SUPPRIME c:\program files\mozilla firefox\extensions\wtxpcom@mybrowserbar.com
            SUPPRIME Flash Cookies: 169
            SUPPRIME Temporaires Windows: : 107

            ========== Fichier HOSTS ==========
            Le fichier Hosts est sain

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            21 : Clé(s) du Registre
            39 : Valeur(s) du Registre
            1 : Elément(s) de donnée du Registre
            7 : Dossier(s)
            3 : Fichier(s)
            1 : Fichier HOSTS
            1 : Restauration Système

            End of the scan
            0
          3. thebbo Auteur
            pour le triangle jaune il n' es pas revenu j'attend encore un peux avant d' en être certain
            0
          4. jacques.gache Contributeur sécurité
            ok en attendant tu fais delfix et un nettoyage avec ccleaner !!lol !!

            - 1) DelFix - Option Suppression

            Télécharge DelFix (d'Xplode) sur ton bureau.

            si problème prends le ici : http://www.general-changelog-team.fr/telechargements/logiciels/rechercher-dans-les-logiciels/viewdownload/75-outils-de-xplode/3-delfix

            Lance le puis sélectionne Suppression

            Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

            Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

            Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

            2) fais un nettoayge avec ccleaner et les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

            ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

            .cliques sur intaller
            .cliques sur fermer
            .double-cliques sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
            0
          5. thebbo Auteur
            voila le compte rendu de delfix
            # DelFix v8.0 - Rapport créé le 12/06/2011 à 23:40
            # Mis à jour le 01/06/11 à 13h par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
            # Nom d'utilisateur : jm-will - PC-DE-JM-WILL (Administrateur)
            # Exécuté depuis : C:\Users\jm-will\Downloads\delfix.exe
            # Option [Suppression]

            ~~~~~~ Dossier(s) ~~~~~~

            Supprimé : C:\tdsskiller
            Supprimé : C:\Program Files\Ad-Remover
            Supprimé : C:\Program Files\trend micro\Hijackthis
            Supprimé : C:\Program Files\ZHPDiag
            Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

            ~~~~~~ Fichier(s) ~~~~~~

            Supprimé : C:\Ad-Report-CLEAN[1].txt
            Supprimé : C:\PhysicalDisk0_MBR.bin
            Supprimé : C:\TDSSKiller.2.5.4.0_12.06.2011_19.38.33_log.txt
            Supprimé : C:\TDSSKiller.2.5.4.0_12.06.2011_19.42.10_log.txt
            Supprimé : C:\ZHPExportRegistry-12-06-2011-22-56-05.txt
            Supprimé : C:\Users\jm-will\Desktop\AD-R.lnk
            Supprimé : C:\Users\jm-will\Desktop\Ad-Report-CLEAN[2].txt
            Supprimé : C:\Users\jm-will\Desktop\TDSSKiller.2.5.4.0_12.06.2011_19.42.10_log.txt
            Supprimé : C:\Users\jm-will\Desktop\ZHPDiag.txt
            Supprimé : C:\Users\jm-will\Desktop\ZHPDiag2.exe
            Supprimé : C:\Users\jm-will\Desktop\ZHPFixReport.txt
            Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
            Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
            Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
            Supprimé : C:\Users\jm-will\Downloads\HJTInstall (1).exe
            Supprimé : C:\Users\jm-will\Downloads\HJTInstall.exe
            Supprimé : C:\Users\jm-will\Downloads\Reload_Tdsskiller (1).exe
            Supprimé : C:\Users\jm-will\Downloads\Reload_Tdsskiller (2).exe
            Supprimé : C:\Users\jm-will\Downloads\Reload_Tdsskiller.exe
            Supprimé : C:\Users\jm-will\Downloads\ZHPDiag2 (1).zip
            Supprimé : C:\Users\jm-will\Downloads\ZHPDiag2 (2).zip
            Supprimé : C:\Users\jm-will\Downloads\ZHPDiag2.zip

            ~~~~~~ Registre ~~~~~~

            Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
            Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

            ~~~~~~ Autre ~~~~~~

            -> Prefetch vidé

            ########## EOF - "C:\DelFixSuppr.txt" - [2238 octets] ##########
            0
        2. thebbo Auteur
          c' est un triangle jaune avec un ! a l' intérieur il appairai après que mon écran devient noir pendant 1 secondes puis quand il se rallume le triangle apparaît
          -1
          1. Utilisateur anonyme
            Il apparaît où ? Quand tu cliques sur sur programmes que ce passe t-il ?

            Je pense que tu vas devoir faire un ZHPdiag..
            0

        Discussions similaires

        impossible d envoyer message a un contact sans être bloquée
        vic

        1 réponse
        Triangle rouge freebox tv révolution Light
        sosop06

        1 réponse
        triangle rouge
        bichikouninette

        2 réponses
        Echec d'envoi message sur Messenger
        Kris68

        2 réponses
        Symbole Attention dans Word
        Nortec59

        33 réponses