virus détecté

Question

Bonjour, mon ordi est infecté, que dois je faire ? merci



Configuration: Windows Vista / Firefox 3.6.17

Lyonnais92 · Answer

Bonjour,

pour voir ce qui se passe :

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit  sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.


Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

seb · Answer

merci pour votre aide

le site ci-joint ne marche pas , alors je met cela sur le site

voici le rapport merci

seb · Answer

je ne peux pas l'envoyer,

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

seb · Answer

???

seb · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:01, on 14/06/2011
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18602)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Norman\Npm\Bin\Zlh.exe
C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\BarrierePoker.fr\BarrierePoker.fr.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Common Files\Java\Java Update\jucheck.exe
C:\Users\ordi\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=1225ef35000000000000001f3c8d9838&tlver=1.4.19.19&ss=1&affID=18026
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Z-opti Browser Enhancer  - {CF4A603B-2231-4ABA-AEFF-A1F02D9CBCE4} - C:\Windows\$XNTUninstall643$\wktly.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Context-Ads Browser Enhancer  - {E178638F-36F7-48D5-B0ED-C653EBF17380} - C:\Windows\$XNTUninstall643$\buomo.dll
O2 - BHO: (no name) - {E7650833-DAAD-03FC-C40C-0B2158EE16F8} - c:\windows\system32\gwtfwxcj.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe
O4 - HKLM\..\Run: [Norman ZANDA] "C:\Program Files\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman
pc\bin
pc_tray.exe /LOAD
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [bipro] rundll32 "C:\Windows\$XNTUninstall643$\wktly.dll",,Run
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [UpdateMyDrivers] C:\Program Files\SmartTweak Software\UpdateMyDrivers\UpdateMyDrivers.exe /ot /as /ss
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AMService] C:\Windows\TEMP\edey\setup.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: BarrierePoker.fr.lnk = C:\Program Files\BarrierePoker.fr\BarrierePoker.fr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: PMU Poker - {06568ceb-5721-47d4-9d93-7e604fcbaeab} - C:\Programs\PMU\PMUPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PMU Poker - {06568ceb-5721-47d4-9d93-7e604fcbaeab} - C:\Programs\PMU\PMUPoker\RunApp.exe
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: AMService - Unknown owner - C:\Windows\TEMP\edey\setup.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\Bin\Elogsvc.exe
O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Norman NJeeves - Norman ASA - C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Program Files\Norman\Npm\bin\NVCSCHED.EXE
O23 - Service: Norman's Very Own supplY of resources (NVOY) - Norman ASA - C:\Program Files\Norman
pm\bin
voy.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe

seb · Answer

j'ai mis un rapport hijackthis car j'arrive pas a envoyé l'autre, si ca peut aidé

seb · Answer

j'ai pas compris?

Lyonnais92 · Answer

Re,

on va suivre l'idée de Gen.

Ouvre ce lien : https://support.kaspersky.com/fr/14421

Fais ce qui est dit sous "La désinfection du système infecté".

Poste le rapport dans ta réponse.

Fais redémarrer l'ordi, refais tourner ZHPDiag et poste le nouveau rapport dans un lien Cijoint.

seb · Answer

voici le rapport TDSS

2011/06/14 22:21:53.0617 5104	TDSS rootkit removing tool 2.5.4.0 Jun  7 2011 17:31:48
2011/06/14 22:21:53.0649 5104	================================================================================
2011/06/14 22:21:53.0649 5104	SystemInfo:
2011/06/14 22:21:53.0649 5104	
2011/06/14 22:21:53.0649 5104	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/14 22:21:53.0649 5104	Product type: Workstation
2011/06/14 22:21:53.0649 5104	ComputerName: PC-DE-ORDI
2011/06/14 22:21:53.0649 5104	UserName: ordi
2011/06/14 22:21:53.0649 5104	Windows directory: C:\Windows
2011/06/14 22:21:53.0649 5104	System windows directory: C:\Windows
2011/06/14 22:21:53.0649 5104	Processor architecture: Intel x86
2011/06/14 22:21:53.0649 5104	Number of processors: 2
2011/06/14 22:21:53.0649 5104	Page size: 0x1000
2011/06/14 22:21:53.0649 5104	Boot type: Normal boot
2011/06/14 22:21:53.0649 5104	================================================================================
2011/06/14 22:21:54.0772 5104	Initialize success
2011/06/14 22:21:58.0204 5428	================================================================================
2011/06/14 22:21:58.0204 5428	Scan started
2011/06/14 22:21:58.0204 5428	Mode: Manual; 
2011/06/14 22:21:58.0204 5428	================================================================================
2011/06/14 22:21:58.0875 5428	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/06/14 22:21:59.0015 5428	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/14 22:21:59.0093 5428	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/14 22:21:59.0140 5428	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/14 22:21:59.0171 5428	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/14 22:21:59.0265 5428	AFD             (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys
2011/06/14 22:21:59.0327 5428	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/14 22:21:59.0389 5428	ahcix86s        (0dee2b628d4c6e23285bb91effdabfde) C:\Windows\system32\drivers\ahcix86s.sys
2011/06/14 22:21:59.0452 5428	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/14 22:21:59.0483 5428	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/14 22:21:59.0530 5428	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/14 22:21:59.0561 5428	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/14 22:21:59.0608 5428	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/14 22:21:59.0655 5428	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/14 22:21:59.0764 5428	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/14 22:21:59.0826 5428	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/14 22:21:59.0889 5428	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/14 22:21:59.0920 5428	atapi           (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
2011/06/14 22:22:00.0029 5428	athr            (b0c272def210b149c0bfa0d85600ce4b) C:\Windows\system32\DRIVERS\athr.sys
2011/06/14 22:22:00.0169 5428	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/14 22:22:00.0216 5428	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/14 22:22:00.0279 5428	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/14 22:22:00.0357 5428	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/14 22:22:00.0388 5428	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/14 22:22:00.0450 5428	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/14 22:22:00.0513 5428	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/14 22:22:00.0544 5428	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/14 22:22:00.0591 5428	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/14 22:22:00.0653 5428	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/14 22:22:00.0700 5428	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/14 22:22:00.0747 5428	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/14 22:22:00.0778 5428	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/14 22:22:00.0840 5428	CLFS            (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
2011/06/14 22:22:00.0949 5428	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/14 22:22:00.0996 5428	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/14 22:22:01.0027 5428	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/14 22:22:01.0043 5428	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/14 22:22:01.0105 5428	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/14 22:22:01.0168 5428	DfsC            (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys
2011/06/14 22:22:01.0261 5428	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/06/14 22:22:01.0339 5428	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/14 22:22:01.0402 5428	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/14 22:22:01.0464 5428	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/14 22:22:01.0558 5428	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/06/14 22:22:01.0620 5428	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/14 22:22:01.0683 5428	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/14 22:22:01.0761 5428	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/06/14 22:22:01.0792 5428	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/06/14 22:22:01.0839 5428	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/14 22:22:01.0885 5428	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/14 22:22:01.0932 5428	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/14 22:22:01.0963 5428	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/14 22:22:01.0979 5428	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/06/14 22:22:02.0026 5428	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/14 22:22:02.0073 5428	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/14 22:22:02.0151 5428	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/14 22:22:02.0229 5428	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/14 22:22:02.0275 5428	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/14 22:22:02.0322 5428	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/14 22:22:02.0369 5428	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/14 22:22:02.0416 5428	HidUsb          (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/14 22:22:02.0478 5428	Hotkey          (8b566ea71d5b76157a9cdb78f25a5731) C:\Windows\system32\drivers\Hotkey.sys
2011/06/14 22:22:02.0525 5428	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/14 22:22:02.0587 5428	HTTP            (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
2011/06/14 22:22:02.0634 5428	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/14 22:22:02.0712 5428	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/14 22:22:02.0790 5428	iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\drivers\iastor.sys
2011/06/14 22:22:02.0853 5428	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/14 22:22:02.0962 5428	igfx            (b3bf4555e6bc33b3ade8d7d7c2aa9b39) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/06/14 22:22:03.0055 5428	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/14 22:22:03.0196 5428	IntcAzAudAddService (6f62bafe6150f3952f877051c65786fe) C:\Windows\system32\drivers\RTKVHDA.sys
2011/06/14 22:22:03.0274 5428	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/14 22:22:03.0305 5428	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/14 22:22:03.0383 5428	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/14 22:22:03.0570 5428	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/14 22:22:03.0617 5428	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/14 22:22:03.0664 5428	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/14 22:22:03.0695 5428	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/14 22:22:03.0757 5428	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/14 22:22:03.0898 5428	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/14 22:22:03.0929 5428	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/14 22:22:03.0976 5428	JRAID           (c36f3a1a4e8416ef43f30deab7701730) C:\Windows\system32\drivers\jraid.sys
2011/06/14 22:22:04.0023 5428	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/14 22:22:04.0054 5428	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/14 22:22:04.0147 5428	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/14 22:22:04.0225 5428	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/14 22:22:04.0537 5428	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/14 22:22:04.0943 5428	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/14 22:22:05.0146 5428	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/14 22:22:05.0193 5428	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/14 22:22:05.0271 5428	MBAMCatchMe     (72986186ca7a8c3f1f41681edad59f2b) C:\Windows\system32\drivers\mbamcatchme.sys
2011/06/14 22:22:05.0349 5428	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/14 22:22:05.0395 5428	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/14 22:22:05.0473 5428	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/14 22:22:05.0536 5428	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/14 22:22:05.0567 5428	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/14 22:22:05.0614 5428	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/14 22:22:05.0645 5428	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/14 22:22:05.0692 5428	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/14 22:22:05.0723 5428	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/14 22:22:05.0801 5428	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/14 22:22:05.0832 5428	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/06/14 22:22:05.0879 5428	mrxsmb          (cc752d233ef39875ca6885d9415ba869) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/14 22:22:05.0926 5428	mrxsmb10        (9049dddd4bd27d43d82f5968f1da76e4) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/14 22:22:05.0957 5428	mrxsmb20        (91dc069b6831ef564e7d8c97eaf0343e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/14 22:22:06.0004 5428	msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/06/14 22:22:06.0035 5428	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/14 22:22:06.0113 5428	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/14 22:22:06.0144 5428	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/14 22:22:06.0207 5428	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/14 22:22:06.0238 5428	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/14 22:22:06.0269 5428	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/14 22:22:06.0300 5428	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/06/14 22:22:06.0331 5428	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/14 22:22:06.0363 5428	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/14 22:22:06.0425 5428	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/06/14 22:22:06.0503 5428	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/14 22:22:06.0550 5428	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/06/14 22:22:06.0581 5428	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/14 22:22:06.0643 5428	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/14 22:22:06.0690 5428	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/14 22:22:06.0721 5428	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/14 22:22:06.0768 5428	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/14 22:22:06.0799 5428	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/14 22:22:06.0940 5428	NETw4v32        (6522dd40a5f67ced020bd81b856613fb) C:\Windows\system32\DRIVERS\NETw4v32.sys
2011/06/14 22:22:07.0049 5428	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/14 22:22:07.0127 5428	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/06/14 22:22:07.0158 5428	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/14 22:22:07.0221 5428	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/06/14 22:22:07.0283 5428	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/14 22:22:07.0314 5428	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/14 22:22:07.0392 5428	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/14 22:22:07.0439 5428	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/14 22:22:07.0470 5428	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/14 22:22:07.0595 5428	ohci1394        (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
2011/06/14 22:22:07.0657 5428	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/14 22:22:07.0704 5428	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/06/14 22:22:07.0751 5428	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/14 22:22:07.0813 5428	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/06/14 22:22:07.0860 5428	pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/06/14 22:22:07.0923 5428	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/14 22:22:08.0016 5428	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/14 22:22:08.0250 5428	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/14 22:22:08.0281 5428	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/14 22:22:08.0359 5428	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/14 22:22:08.0437 5428	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/14 22:22:08.0547 5428	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/14 22:22:08.0593 5428	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/14 22:22:08.0625 5428	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/14 22:22:08.0671 5428	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/14 22:22:08.0718 5428	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/14 22:22:08.0781 5428	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/06/14 22:22:08.0827 5428	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/06/14 22:22:08.0874 5428	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/14 22:22:08.0999 5428	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/14 22:22:09.0015 5428	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/14 22:22:09.0093 5428	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/06/14 22:22:09.0139 5428	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/14 22:22:09.0202 5428	RTL8169         (3d2b6520699d1dcd5a13f9e7cad62199) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/14 22:22:09.0249 5428	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/14 22:22:09.0311 5428	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/14 22:22:09.0358 5428	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/14 22:22:09.0405 5428	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/14 22:22:09.0483 5428	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/14 22:22:09.0561 5428	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/14 22:22:09.0592 5428	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/14 22:22:09.0623 5428	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/14 22:22:09.0670 5428	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/14 22:22:09.0717 5428	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/14 22:22:09.0779 5428	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/14 22:22:09.0810 5428	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/14 22:22:09.0857 5428	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/06/14 22:22:09.0904 5428	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/14 22:22:09.0997 5428	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/06/14 22:22:10.0060 5428	srv2            (96512f4a30b741e7d33a7936b9abbc20) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/14 22:22:10.0107 5428	srvnet          (1c69e33e0e23626da5a34ca5ba0dd990) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/14 22:22:10.0169 5428	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/14 22:22:10.0559 5428	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/14 22:22:10.0824 5428	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/14 22:22:10.0871 5428	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/14 22:22:10.0980 5428	SynTP           (db835c324cd488a86e9bfc2c3fd29cd8) C:\Windows\system32\DRIVERS\SynTP.sys
2011/06/14 22:22:11.0245 5428	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
2011/06/14 22:22:11.0323 5428	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/14 22:22:11.0355 5428	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/06/14 22:22:11.0401 5428	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/14 22:22:11.0433 5428	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/14 22:22:11.0511 5428	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/06/14 22:22:11.0557 5428	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/14 22:22:11.0635 5428	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/14 22:22:11.0682 5428	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/14 22:22:11.0745 5428	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/14 22:22:11.0776 5428	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/14 22:22:11.0823 5428	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/14 22:22:11.0901 5428	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/14 22:22:11.0947 5428	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/14 22:22:11.0979 5428	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/14 22:22:12.0041 5428	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/14 22:22:12.0088 5428	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/14 22:22:12.0306 5428	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/14 22:22:12.0525 5428	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/14 22:22:12.0587 5428	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/14 22:22:12.0618 5428	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/14 22:22:12.0649 5428	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/06/14 22:22:12.0696 5428	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/14 22:22:12.0743 5428	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/14 22:22:12.0805 5428	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/14 22:22:12.0852 5428	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/14 22:22:12.0915 5428	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/14 22:22:12.0946 5428	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/14 22:22:12.0977 5428	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/14 22:22:13.0039 5428	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/14 22:22:13.0102 5428	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/14 22:22:13.0133 5428	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/14 22:22:13.0164 5428	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/06/14 22:22:13.0211 5428	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/06/14 22:22:13.0258 5428	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/14 22:22:13.0305 5428	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/14 22:22:13.0336 5428	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/14 22:22:13.0367 5428	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/14 22:22:13.0414 5428	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/14 22:22:13.0461 5428	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/14 22:22:13.0679 5428	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/14 22:22:13.0788 5428	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/14 22:22:13.0882 5428	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/14 22:22:13.0929 5428	MBR (0x1B8)     (04d4350ae5fb6fc2ad3e7c26b1323c68) \Device\Harddisk0\DR0
2011/06/14 22:22:13.0929 5428	\Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/06/14 22:22:13.0929 5428	================================================================================
2011/06/14 22:22:13.0929 5428	Scan finished
2011/06/14 22:22:13.0929 5428	================================================================================
2011/06/14 22:22:13.0944 5420	Detected object count: 1
2011/06/14 22:22:13.0944 5420	Actual detected object count: 1
2011/06/14 22:22:20.0886 5420	\Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot
2011/06/14 22:22:20.0886 5420	\Device\Harddisk0\DR0 - ok
2011/06/14 22:22:20.0886 5420	Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure 
2011/06/14 22:22:27.0157 4528	Deinitialize success

seb · Answer

et voici le nouveau rapport 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijEI70IAY.txt

merci

Lyonnais92 · Answer

Re,

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes ' Anti-Malware (MBAM) et enregistre le sur ton Bureau.

choisis la version free.

hxxp://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4 

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

seb · Answer

voici le rapport

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 846

23:01:49 14/06/2011
mbam-log-6-14-2011 (23-01-49).txt

Type de recherche: Examen rapide
Eléments examinés: 39614
Temps écoulé: 3 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

seb · Answer

j'ai aussi ça qui n'arrête pas de s'afficher

http://imageshack.us/photo/my-images/857/virusy.jpg/

je sais pas si ça peut aider

g3n-h@ckm@n · Answer

desinstalle tout ce qui se rapporte à SweetIM

Lyonnais92 · Answer

Bonjour,

c'est toi qui a installé tous les jeux de poker en ligne ?

Tu veux les garder tous ?

===
Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : c:\windows\system32\gwtfwxcj.dll

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant 

Si tu ne le trouves pas :

->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok] 
 
===

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.FA7DC6B50DABDDC74DB3B6CE2F834572] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe   [114992]
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=1225ef35000000000000001f3c8d9838&tlver=1.4.19.19&ss=1&affID=18026
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (4, 1, 0, 3) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: Z-opti Browser Enhancer  - {CF4A603B-2231-4ABA-AEFF-A1F02D9CBCE4} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\$XNTUninstall643$\wktly.dll
O2 - BHO: Context-Ads Browser Enhancer  - {E178638F-36F7-48D5-B0ED-C653EBF17380} . (.Pas de propriétaire - Pas de description.) -- C:\Windows\$XNTUninstall643$\buomo.dll 
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [bipro] rundll32 "C:\Windows\$XNTUninstall643$\wktly.dll (.not file.)
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKUS\S-1-5-18\..\Run: [AMService] . (.d - dpcjvjhvsqwfk.) -- C:\Windows\TEMP\edey\setup.exe
O4 - HKUS\S-1-5-18\..\Run: [AMService] . (.d - dpcjvjhvsqwfk.) -- C:\Windows\TEMP\edey\setup.exe
O4 - Global Startup: C:\Users\ordi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch WhiteSmoke.lnk . (.Pas de propriétaire.)  -- C:\Program Files\WhiteSmoke\WSEnrichment.exe
O23 - Service:  (!temp_service_10!temp_service_name_10) . (.Pas de propriétaire - Pas de description.) - C:\Windows\TEMP\zvm.exe
O23 - Service:  (AMService) . (.d - dpcjvjhvsqwfk.) - C:\Windows\TEMP\edey\setup.exe
O42 - Logiciel: Street-Ads Browser Enhancer - (.Pas de propriétaire.) [HKLM] -- $XNTUninstall643$
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}
O42 - Logiciel: WhiteSmoke - (.WhiteSmoke.) [HKLM] -- WhiteSmoke
[HKCU\Software\AppDataLow\{7dcf6c5f-4e32-d7e9-0334-e7a82d86b11a}]
[HKLM\Software\SweetIM]
O43 - CFD: 13/06/2011 - 00:21:10 ----D- C:\Program Files\SweetIM
O43 - CFD: 13/06/2011 - 00:21:02 ----D- C:\Program Files\WhiteSmoke
O43 - CFD: 13/06/2011 - 00:20:32 ----D- C:\ProgramData\SweetIM
O64 - Services: CurCS - (.not file.) - 30222885 (30222885)  .(.Pas de propriétaire - Pas de description.) - LEGACY_30222885
O64 - Services: CurCS - (.not file.) - af15b40 (af15b40)  .(.Pas de propriétaire - Pas de description.) - LEGACY_AF15B40
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
O69 - SBI: SearchScopes [HKCU] {1F096B29-E9DA-4D64-8D63-936BE7762CC5} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=1225ef35000000000000001f3c8d9838&tlver=1.4.19.19&ss=1&affID=18026
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {EEE6C360-6118-11DC-9C72-001320C79847} [DefaultScope] - (SweetIM Search) - https://search.sweetim.com/search.asp?src=6&q={searchTerms}
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {EEE6C360-6118-11DC-9C72-001320C79847} [DefaultScope] - (SweetIM Search) - https://search.sweetim.com/search.asp?src=6&q={searchTerms}
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[MD5.6C7D0622AE18290F0CABA934D223DC97] [SPRF] (.Microsoft Corporation - Microsoft  Console Based Script Host.) -- C:\Users\ordi\AppData\Local\rgx.exe   [348160]
[MD5.6C7D0622AE18290F0CABA934D223DC97] [SPRF] (.Microsoft Corporation - Microsoft  Console Based Script Host.) -- C:\Users\ordi\AppData\Local\Update.exe   [348160]
SR - | Auto 14/06/2011 99328 |  (!temp_service_10!temp_service_name_10) . (.Pas de propriétaire.) - C:\Windows\TEMP\zvm.exe
SS - | Auto 14/06/2011 68096 |  (AMService) . (.d.) - C:\Windows\TEMP\edey\setup.exe



Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

seb · Answer

ok merci je vais faire ça, sinon oui j'ai installé des site de poker en ligne, je veux juste garder barrière poker, sajoo et pmu, je pense pas qu'il y en est d'autre

seb · Answer

voila le rapport virus total

Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2011.06.16.00	2011.06.15	-
AntiVir	7.11.9.226	2011.06.15	TR/Spy.824320.4
Antiy-AVL	2.0.3.7	2011.06.15	-
Avast	4.8.1351.0	2011.06.15	Win32:Malware-gen
Avast5	5.0.677.0	2011.06.15	Win32:Malware-gen
AVG	10.0.0.1190	2011.06.15	Boxed
BitDefender	7.2	2011.06.15	Gen:Trojan.Heur.LP.YG4aaekwHcc
CAT-QuickHeal	11.00	2011.06.15	-
ClamAV	0.97.0.0	2011.06.15	-
Commtouch	5.3.2.6	2011.06.15	-
Comodo	9074	2011.06.15	-
DrWeb	5.0.2.03300	2011.06.15	-
Emsisoft	5.1.0.8	2011.06.15	Virus.Win32.Heur!IK
eSafe	7.0.17.0	2011.06.15	-
eTrust-Vet	36.1.8387	2011.06.15	-
F-Prot	4.6.2.117	2011.06.15	-
F-Secure	9.0.16440.0	2011.06.15	-
Fortinet	4.2.257.0	2011.06.15	-
GData	22	2011.06.15	Gen:Trojan.Heur.LP.YG4aaekwHcc
Ikarus	T3.1.1.104.0	2011.06.15	Virus.Win32.Heur
Jiangmin	13.0.900	2011.06.15	-
K7AntiVirus	9.106.4812	2011.06.14	-
Kaspersky	9.0.0.837	2011.06.15	-
McAfee	5.400.0.1158	2011.06.15	-
McAfee-GW-Edition	2010.1D	2011.06.15	-
Microsoft	1.6903	2011.06.13	-
NOD32	6211	2011.06.15	-
Norman	6.07.10	2011.06.15	-
nProtect	2011-06-15.02	2011.06.15	-
Panda	10.0.3.5	2011.06.15	Trj/Genetic.gen
PCTools	7.0.3.5	2011.06.15	-
Prevx	3.0	2011.06.15	-
Rising	23.62.02.05	2011.06.15	-
Sophos	4.66.0	2011.06.15	-
SUPERAntiSpyware	4.40.0.1006	2011.06.15	-
Symantec	20111.1.0.186	2011.06.15	-
TheHacker	6.7.0.1.230	2011.06.14	-
TrendMicro	9.200.0.1012	2011.06.15	-
TrendMicro-HouseCall	9.200.0.1012	2011.06.15	-
VBA32	3.12.16.1	2011.06.15	-
VIPRE	9589	2011.06.15	-
ViRobot	2011.6.15.4513	2011.06.15	-
VirusBuster	14.0.81.0	2011.06.15	Trojan.CL.Casu!XLupQiBDVMA

seb · Answer

impossible de faire ZHPfix, l'ordi plante 

http://imageshack.us/photo/my-images/705/erreury.jpg/

aprèslepc se coupe et j'ai un ecran bleu

Lyonnais92 · Answer

Re,

le rapport ZHPFix.

Ensuite, tu mets à jour Malwarebytes (MBAM) (programme et base virale), tu fais un scan rapide et tu postes le nouveau rapport.

seb · Answer

je peux pas mettre de rapport car ça plante dès le départ

Lyonnais92 · Answer

Re,

relance ZHPFix en enlevant cette ligne de la liste que je t'ai donné

O42 - Logiciel: WhiteSmoke - (.WhiteSmoke.) [HKLM] -- WhiteSmoke

seb · Answer

ok merci , voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201106/cijYuOMXGg.txt

Lyonnais92 · Answer

Re,

retente un scan avec MBAM.

Que ça réussisse ou non, relance ZHPDiag, clique sur la flèche verte et suis les instructions pour le téléchargement et l'installation de la dernière version.

Tu relances la nouvelle version et tu postes le rapport dans un lien Cijoint.

seb · Answer

et voici le rapport malware

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6863

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

15/06/2011 23:39:23
mbam-log-2011-06-15 (23-39-09).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174590
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Windows\System32\gwtfwxcj.dll (IPH.GenericBHO) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> No action taken.
HKEY_CLASSES_ROOT\Vuvgelfd (IPH.GenericBHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> No action taken.
HKEY_CURRENT_USER\Software\Context\Context-Ads (Adware.AdRotator) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Context\Context-Ads (Adware.AdRotator) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97} (Adware.QuestDns) -> No action taken.

Fichier(s) infecté(s):
c:\Windows\System32\gwtfwxcj.dll (IPH.GenericBHO) -> No action taken.
c:	emp\xvid-win32.exe (Adware.Hotbar) -> No action taken.
c:\Users\ordi\AppData\Local\Temp\10CE.tmp (Rootkit.TDSS) -> No action taken.
c:\Users\ordi\AppData\Local\Temp\3687.tmp (Rootkit.TDSS) -> No action taken.
c:\Users\ordi\AppData\Local\Temp\7DF6.tmp (Rootkit.TDSS) -> No action taken.
c:\Users\ordi\AppData\Local\Temp\cxarowemns.exe (Trojan.Downloader) -> No action taken.
c:\Users\ordi\AppData\Local\Temp
amescrxwo.exe (Trojan.FakeAlert.Gen) -> No action taken.
c:\Users\ordi\AppData\Local\Temp\setup3485222912.exe (Rootkit.TDSS) -> No action taken.
c:\Windows\Temp\~nsu.tmp\sweetimpack3405_closechromeprompt.exe (Trojan.Dropper.Pak) -> No action taken.
c:\Windows\Temp\ljna\setup.exe (Trojan.Downloader) -> No action taken.
c:\Users\ordi\downloads\pack_windows6f_231.exe (Rogue.PCSecurityGuardian.Gen) -> No action taken.
c:\Windows\Temp\0.3963344388912068.exe (Trojan.Dropper) -> No action taken.
c:\Users\ordi\AppData\Roaming\Adobe\shed	hr1.chm (Malware.Trace) -> No action taken.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc181.exe (Trojan.Agent.Gen) -> No action taken.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc421265.txt (Trojan.Agent.Gen) -> No action taken.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc421561.txt (Trojan.Agent.Gen) -> No action taken.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc65.exe (Trojan.Agent.Gen) -> No action taken.

seb · Answer

est ce qu'il faut que je supprime la sélection?

Lyonnais92 · Answer

Re,

oui, tu mets en quarantaine tout ce que MBAM a trouvé.

seb · Answer

ça m'a donné un nouveau rapport

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6863

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

15/06/2011 23:53:30
mbam-log-2011-06-15 (23-53-30).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174590
Temps écoulé: 6 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\Windows\System32\gwtfwxcj.dll (IPH.GenericBHO) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Vuvgelfd (IPH.GenericBHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{E7650833-DAAD-03FC-C40C-0B2158EE16F8} (IPH.GenericBHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Context\Context-Ads (Adware.AdRotator) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Context\Context-Ads (Adware.AdRotator) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\mozilla firefox\extensions\{c91e1c68-b60a-4c9f-b53b-aaaef0e7ef97} (Adware.QuestDns) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Windows\System32\gwtfwxcj.dll (IPH.GenericBHO) -> Delete on reboot.
c:	emp\xvid-win32.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp\10CE.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp\3687.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp\7DF6.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp\cxarowemns.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp
amescrxwo.exe (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Local\Temp\setup3485222912.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Windows\Temp\~nsu.tmp\sweetimpack3405_closechromeprompt.exe (Trojan.Dropper.Pak) -> Quarantined and deleted successfully.
c:\Windows\Temp\ljna\setup.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\ordi\downloads\pack_windows6f_231.exe (Rogue.PCSecurityGuardian.Gen) -> Quarantined and deleted successfully.
c:\Windows\Temp\0.3963344388912068.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Roaming\Adobe\shed	hr1.chm (Malware.Trace) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc181.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc421265.txt (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc421561.txt (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
c:\Users\ordi\AppData\Roaming\Adobe\plugs\mmc65.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.

Lyonnais92 · Answer

Re,

tu fais redémarrer l'ordi pour finir le nettoyage de MBAM.

Ensuite  tu fais ce que j'ai demandé avec ZHPDiag.

seb · Answer

faut je recommence copier coller de tout le texte pour ZHPDiag car je l'ai deja fait?

Lyonnais92 · Answer

Re,

il vaudrait mieux que tu m'envoies un rapport ZHPDiag après le redémarrage après le scan MBAM.

seb · Answer

voila le rapport zhp diag, merci pour le temps tu passe pour m'aider

http://www.cijoint.fr/cjlink.php?file=cj201106/cijoQqsaQU.txt

Lyonnais92 · Answer

Re,

tu as une fâcheuse tendance à ne pas mettre à jour les logiciels que tu utilises et à ne pas faire ce que je te demande (quand j'écris télécharge la dernière version, j'attends que tu télécharges la dernière version, sur le lien que je donne et pas que tu utilises une vieille version installée).

C'est encore pire quand je demande expressement la mise à jour de la version installée et que je me retrouve avec l'ancienne.

Donc, tu mets à jour ZHPDiag, tu relances un scan et tu postes le rapport dans un lien Cijoint.

Je veux un rapport avec la version 1.27.32305.

Tant que je ne l'ai pas, je ne répondrai pas.

Parce que, après, les scans plantent ou n'agissent pas et on tourne en rond.

seb · Answer

Ah oui j'avais pas vu le passage sur la mise a jour de ZHPdiag, la je l'ai faite mais ça me met version  1.27.23.06

seb · Answer

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6gIsdrp.txt

Lyonnais92 · Answer

Bonjour,

ça marche, c'est la dernière (32305. le premier 3 était en trop)

Tu peux lancer l'analyse et poster le rapport dans un lien Cijoint.

seb · Answer

bonjour, on a posté en meme temps lol

Lyonnais92 · Answer

Re,

 
Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

M2 - MFEP: prefs.js [ordi - 7333mg2d.default\vshare@toolbar] [] vShare Plugin v1.0.0 (.vShare.)
O42 - Logiciel: WhiteSmoke - (.WhiteSmoke.) [HKLM] -- WhiteSmoke
O69 - SBI: SearchScopes [HKCU] {1F096B29-E9DA-4D64-8D63-936BE7762CC5} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmoke]
C:\Users\ordi\AppData\Roaming\Adobe\plugs
C:\Users\ordi\AppData\Roaming\Adobe\shed
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WhiteSmoke
C:\Users\ordi\Appdata\LocalLow\BabylonToolbar
[MD5.85F50C18C0FB191F33EF72BE2559D925] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\FFSetupSoftonic260.exe   [36895984]
[MD5.3B7F7BC6E55AA9F47A28004E0B67A2C9] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\oamswerxcn.exe   [872082]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup1036825600.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup1808241792.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup3017739648.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup3286814080.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup3444731008.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup3485222912.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup3613295488.exe.manifest   [428]
[MD5.BD15FDB80CBED78D73E0479522ABC99D] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\setup56236032.exe.manifest   [428]
[MD5.D9CBA04D98CBD1A458EE3943243DC70C] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\WER-139995-0.sysdata.xml   [225200]
[MD5.C33C7824AC6D67E1878CEB1948D32BEB] [SPRF] (...) -- C:\Users\ordi\AppData\Local\Temp\WER-144082-0.sysdata.xml   [224492]
M3 - MFPP: Plugins - [ordi] -- C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\searchplugins\conduit.xml
M2 - MFEP: prefs.js [ordi - 7333mg2d.default\{0fc85f5d-6207-4515-a490-45a549d285c0}] [] Radio Bar 1 Toolbar v2.7.1.3 (.Conduit Ltd..)
O69 - SBI: C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [ordi - 7333mg2d.default] user_pref("CT2405725.SearchEngine", "Search||http://search.conduit.com/
O69 - SBI: prefs.js [ordi - 7333mg2d.default] user_pref("CT2405725.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405725
O69 - SBI: prefs.js [ordi - 7333mg2d.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&SearchSource=
[MD5.2CA8B5CD5D2EDF2C033DB34E7E09DC1D] [SPRF] (.BabylonToolbar - Pas de description.) -- C:\Users\ordi\AppData\Local\Temp\MyBabylonTB.exe   [1334800]
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}]
C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\SearchPlugins\conduit.xml




Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

seb · Answer

voici le rapport

Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre : 
Run by ordi at 16/06/2011 22:49:44
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\whitesmoke\uninst.exe

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\FFSetupSoftonic260.exe
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\oamswerxcn.exe
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup1036825600.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup1808241792.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup3017739648.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup3286814080.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup3444731008.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup3485222912.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup3613295488.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\setup56236032.exe.manifest
SUPPRIME Memory Process: C:\Users\ordi\AppData\Local\Temp\MyBabylonTB.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmoke]
SUPPRIME Key: SearchScopes :{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WhiteSmoke
SUPPRIME Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("CT2405725.SearchEngine", "Search||http://search.conduit.com/Results.aspx?
SUPPRIME Mozilla Pref: user_pref("CT2405725.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405725
SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405725&SearchSource=

========== Dossier(s) ==========
SUPPRIME C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\extensions\vshare@toolbar
SUPPRIME c:\users\ordi\appdata\roaming\adobe\plugs
SUPPRIME c:\users\ordi\appdata\roaming\adobe\shed
SUPPRIME c:\programdata\microsoft\windows\start menu\programs\whitesmoke
SUPPRIME c:\users\ordi\appdata\locallow\babylontoolbar
SUPPRIME C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\extensions\{0fc85f5d-6207-4515-a490-45a549d285c0}

========== Fichier(s) ==========
SUPPRIME File: C:\Users\ordi\AppData\Local\Temp\WER-139995-0.sysdata.xml
SUPPRIME File: C:\Users\ordi\AppData\Local\Temp\WER-144082-0.sysdata.xml
SUPPRIME c:\users\ordi\appdata\roaming\mozilla\firefox\profiles\7333mg2d.default\searchplugins\conduit.xml
ABSENT File: c:\users\ordi\appdata\roaming\mozilla\firefox\profiles\7333mg2d.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\users\ordi\appdata\roaming\mozilla\firefox\profiles\7333mg2d.default\searchplugins\conduit.xml


========== Récapitulatif ==========
11 : Processus mémoire
6 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)
3 : Préférences navigateur


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Lyonnais92 · Answer

Re,

comment va l'ordi ?

Fais le redémarrer, relance ZHPDiag et poste le rapport dans un lien Cijoint.

seb · Answer

bonjour, je sais pas si c'est normal mais je le trouve un peu plus lent? sinon pas de souçi a part ce matin j'ai eu un message et mon pc c'est coupé, j'ai pas bien eu le temps de lire le message, je crois que c'était marqué runtime C++, je poste le rapport merci

seb · Answer

ok , voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cij3VjvvbL.txt

Lyonnais92 · Answer

Re, relance ZHPFix avec ces lignes : O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe C:\Users\ordi\AppData\Roaming\Mozilla\Firefox\Profiles\7333mg2d.default\Conduit [HKCU\Software\AppDataLow\{7dcf6c5f-4e32-d7e9-0334-e7a82d86b11a}] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ' target='_blank'>http://home.sweetim.com Poste le rapport dans ta réponse (pas besoin de lien Cijoint). === Mets à jour : - Vista - Internet Explorer - Adobe Reader - ta console java.

seb · Answer

voila le rapport zhpfix

Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre : 
Run by ordi at 18/06/2011 00:01:34
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\{7dcf6c5f-4e32-d7e9-0334-e7a82d86b11a}

========== Valeur(s) du Registre ==========
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME c:\users\ordi\appdata\roaming\mozilla\firefox\profiles\7333mg2d.default\conduit


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt


End of the scan

Lyonnais92 · Answer

Re,

quand tu auras fait les mises à jour (demande si tu as un problème), tu feras redémarrer l'ordi, tu referas tourner ZHPDiag et tu posteras le rapport dans un lien Cijoint.

seb · Answer

bonjour je ne peut pas mettre a jour vista, quand j'ai voulu installer le service pack, j'ai eu un message a la 3ieme etape "service pack n'as été installé, annulation des modifications" alors qu'il était rendu a 100% de l'étape 3, et après il redemarrai en boucle, j'ai été obligé de l'allumer en mode sans echec, et restaurer a la derniere restauration

Lyonnais92 · Answer

Bonjour,

tu avais déjà eu le problème pour installer le SP2 ?

Ton Windows est légitime ?

===

Relance ZHPDiag, clique sur la flèche verte et suis les instructions pour télécharger et installer la mise à jour.

Ensuite, refais le tourner et poste le rapport dans un lien Cijoint.

@+

seb · Answer

bonjour , non j'ai jamais essayé d'installer les mise à jour, sinon oui c'est le windows d'origine

j'ai lu qu'il fallait peut être que je prenne la mise a jour directement sur le site, car moi j'ai fais avec windows update? j'ai aussi vu qu'il fallait peut être que j'enlève des mise à jour?

autrement en allant faire la mise a jour , j'ai vu que mon antivirus norton security suite ver. 7 est inactif et quand je veux l'activer ça me met que le centre de securité n'a pas approuvé ce programme car pas pu être vérifié?

sinon voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201106/cijGxoEYTB.txt

merci

Lyonnais92 · Answer

Re,

ouvre ce lien : https://support.kaspersky.com/fr/14421

Fais ce qui est dit sous "La désinfection du système infecté".

Poste le rapport.

seb · Answer

c'est bien pour moi la reponse???

Lyonnais92 · Answer

Re,

oui, pourquoi ?

seb · Answer

bonjour voici le rapport

2011/06/21 08:12:29.0747 2296	TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
2011/06/21 08:12:30.0001 2296	================================================================================
2011/06/21 08:12:30.0001 2296	SystemInfo:
2011/06/21 08:12:30.0001 2296	
2011/06/21 08:12:30.0001 2296	OS Version: 6.0.6001 ServicePack: 1.0
2011/06/21 08:12:30.0001 2296	Product type: Workstation
2011/06/21 08:12:30.0001 2296	ComputerName: PC-DE-ORDI
2011/06/21 08:12:30.0001 2296	UserName: ordi
2011/06/21 08:12:30.0001 2296	Windows directory: C:\Windows
2011/06/21 08:12:30.0002 2296	System windows directory: C:\Windows
2011/06/21 08:12:30.0002 2296	Processor architecture: Intel x86
2011/06/21 08:12:30.0002 2296	Number of processors: 2
2011/06/21 08:12:30.0002 2296	Page size: 0x1000
2011/06/21 08:12:30.0002 2296	Boot type: Normal boot
2011/06/21 08:12:30.0002 2296	================================================================================
2011/06/21 08:12:30.0537 2296	Initialize success
2011/06/21 08:12:43.0537 2936	================================================================================
2011/06/21 08:12:43.0537 2936	Scan started
2011/06/21 08:12:43.0537 2936	Mode: Manual; 
2011/06/21 08:12:43.0537 2936	================================================================================
2011/06/21 08:12:43.0987 2936	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
2011/06/21 08:12:44.0086 2936	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/06/21 08:12:44.0148 2936	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/06/21 08:12:44.0199 2936	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/06/21 08:12:44.0240 2936	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/06/21 08:12:44.0341 2936	AFD             (48eb99503533c27ac6135648e5474457) C:\Windows\system32\drivers\afd.sys
2011/06/21 08:12:44.0407 2936	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/06/21 08:12:44.0463 2936	ahcix86s        (0dee2b628d4c6e23285bb91effdabfde) C:\Windows\system32\drivers\ahcix86s.sys
2011/06/21 08:12:44.0510 2936	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/06/21 08:12:44.0570 2936	aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
2011/06/21 08:12:44.0625 2936	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/06/21 08:12:44.0661 2936	amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
2011/06/21 08:12:44.0702 2936	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/06/21 08:12:44.0749 2936	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/06/21 08:12:44.0824 2936	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/06/21 08:12:44.0867 2936	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/06/21 08:12:44.0956 2936	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/21 08:12:45.0006 2936	atapi           (2d9c903dc76a66813d350a562de40ed9) C:\Windows\system32\drivers\atapi.sys
2011/06/21 08:12:45.0121 2936	athr            (b0c272def210b149c0bfa0d85600ce4b) C:\Windows\system32\DRIVERS\athr.sys
2011/06/21 08:12:45.0283 2936	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/06/21 08:12:45.0370 2936	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/06/21 08:12:45.0485 2936	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/21 08:12:45.0558 2936	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/06/21 08:12:45.0594 2936	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/06/21 08:12:45.0646 2936	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/06/21 08:12:45.0702 2936	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/06/21 08:12:45.0755 2936	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/06/21 08:12:45.0783 2936	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/06/21 08:12:45.0822 2936	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
2011/06/21 08:12:46.0091 2936	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/21 08:12:46.0190 2936	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
2011/06/21 08:12:46.0246 2936	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
2011/06/21 08:12:46.0300 2936	CLFS            (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
2011/06/21 08:12:46.0437 2936	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/21 08:12:46.0485 2936	cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
2011/06/21 08:12:46.0531 2936	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/21 08:12:46.0589 2936	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/06/21 08:12:46.0625 2936	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/06/21 08:12:46.0700 2936	DfsC            (a3e9fa213f443ac77c7746119d13feec) C:\Windows\system32\Drivers\dfsc.sys
2011/06/21 08:12:46.0804 2936	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
2011/06/21 08:12:46.0872 2936	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/06/21 08:12:46.0926 2936	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/21 08:12:47.0019 2936	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/06/21 08:12:47.0099 2936	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
2011/06/21 08:12:47.0189 2936	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/06/21 08:12:47.0242 2936	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/06/21 08:12:47.0299 2936	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
2011/06/21 08:12:47.0334 2936	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
2011/06/21 08:12:47.0377 2936	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/21 08:12:47.0446 2936	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/06/21 08:12:47.0484 2936	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/06/21 08:12:47.0511 2936	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/21 08:12:47.0563 2936	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
2011/06/21 08:12:47.0601 2936	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/21 08:12:47.0643 2936	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/06/21 08:12:47.0697 2936	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/21 08:12:47.0794 2936	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
2011/06/21 08:12:47.0857 2936	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/06/21 08:12:47.0895 2936	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/06/21 08:12:47.0937 2936	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
2011/06/21 08:12:47.0987 2936	HidUsb          (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/21 08:12:48.0033 2936	Hotkey          (8b566ea71d5b76157a9cdb78f25a5731) C:\Windows\system32\drivers\Hotkey.sys
2011/06/21 08:12:48.0073 2936	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/06/21 08:12:48.0118 2936	HTTP            (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
2011/06/21 08:12:48.0155 2936	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/06/21 08:12:48.0216 2936	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/06/21 08:12:48.0284 2936	iaStor          (997e8f5939f2d12cd9f2e6b395724c16) C:\Windows\system32\drivers\iastor.sys
2011/06/21 08:12:48.0324 2936	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/06/21 08:12:48.0434 2936	igfx            (b3bf4555e6bc33b3ade8d7d7c2aa9b39) C:\Windows\system32\DRIVERS\igdkmd32.sys
2011/06/21 08:12:48.0524 2936	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/06/21 08:12:48.0685 2936	IntcAzAudAddService (6f62bafe6150f3952f877051c65786fe) C:\Windows\system32\drivers\RTKVHDA.sys
2011/06/21 08:12:48.0769 2936	intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
2011/06/21 08:12:48.0836 2936	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/21 08:12:48.0896 2936	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/21 08:12:48.0967 2936	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/06/21 08:12:49.0011 2936	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/06/21 08:12:49.0065 2936	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/06/21 08:12:49.0109 2936	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/06/21 08:12:49.0164 2936	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/06/21 08:12:49.0195 2936	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/06/21 08:12:49.0221 2936	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/06/21 08:12:49.0255 2936	JRAID           (c36f3a1a4e8416ef43f30deab7701730) C:\Windows\system32\drivers\jraid.sys
2011/06/21 08:12:49.0309 2936	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/06/21 08:12:49.0338 2936	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/06/21 08:12:49.0406 2936	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/21 08:12:49.0470 2936	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/21 08:12:49.0526 2936	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/06/21 08:12:49.0562 2936	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/06/21 08:12:49.0621 2936	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/06/21 08:12:49.0660 2936	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/06/21 08:12:49.0713 2936	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/06/21 08:12:49.0781 2936	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/06/21 08:12:49.0837 2936	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/06/21 08:12:49.0889 2936	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/21 08:12:49.0944 2936	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/21 08:12:49.0983 2936	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/21 08:12:50.0017 2936	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/06/21 08:12:50.0080 2936	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/06/21 08:12:50.0132 2936	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/21 08:12:50.0187 2936	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/06/21 08:12:50.0259 2936	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
2011/06/21 08:12:50.0282 2936	mrxsmb          (5734a0f2be7e495f7d3ed6efd4b9f5a1) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/21 08:12:50.0351 2936	mrxsmb10        (cf6e972f8e0d0f2970360a17572b366b) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/21 08:12:50.0413 2936	mrxsmb20        (5c80d8159181c7abf1b14ba703b01e0b) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/21 08:12:50.0473 2936	msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys
2011/06/21 08:12:50.0533 2936	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/06/21 08:12:50.0595 2936	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/06/21 08:12:50.0647 2936	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/06/21 08:12:50.0708 2936	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/21 08:12:50.0740 2936	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/21 08:12:50.0772 2936	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/06/21 08:12:50.0807 2936	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
2011/06/21 08:12:50.0848 2936	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/06/21 08:12:50.0878 2936	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/06/21 08:12:50.0907 2936	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
2011/06/21 08:12:50.0969 2936	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/21 08:12:51.0034 2936	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
2011/06/21 08:12:51.0063 2936	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/21 08:12:51.0094 2936	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/21 08:12:51.0132 2936	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/21 08:12:51.0171 2936	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/06/21 08:12:51.0227 2936	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/21 08:12:51.0267 2936	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/21 08:12:51.0388 2936	NETw4v32        (6522dd40a5f67ced020bd81b856613fb) C:\Windows\system32\DRIVERS\NETw4v32.sys
2011/06/21 08:12:51.0500 2936	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/06/21 08:12:51.0579 2936	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
2011/06/21 08:12:51.0630 2936	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/06/21 08:12:51.0708 2936	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
2011/06/21 08:12:51.0778 2936	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/06/21 08:12:51.0814 2936	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/06/21 08:12:51.0877 2936	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/06/21 08:12:51.0920 2936	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/06/21 08:12:51.0959 2936	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/06/21 08:12:52.0086 2936	ohci1394        (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
2011/06/21 08:12:52.0166 2936	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/06/21 08:12:52.0222 2936	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
2011/06/21 08:12:52.0260 2936	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/06/21 08:12:52.0306 2936	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
2011/06/21 08:12:52.0348 2936	pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys
2011/06/21 08:12:52.0392 2936	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/06/21 08:12:52.0469 2936	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/06/21 08:12:52.0614 2936	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/21 08:12:52.0649 2936	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
2011/06/21 08:12:52.0732 2936	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/21 08:12:52.0817 2936	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/06/21 08:12:52.0892 2936	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/06/21 08:12:52.0937 2936	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/21 08:12:52.0962 2936	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/06/21 08:12:53.0004 2936	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/21 08:12:53.0060 2936	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/21 08:12:53.0102 2936	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
2011/06/21 08:12:53.0144 2936	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
2011/06/21 08:12:53.0183 2936	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/21 08:12:53.0242 2936	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/06/21 08:12:53.0268 2936	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/06/21 08:12:53.0320 2936	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
2011/06/21 08:12:53.0379 2936	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/06/21 08:12:53.0446 2936	RTL8169         (3d2b6520699d1dcd5a13f9e7cad62199) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/06/21 08:12:53.0503 2936	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/06/21 08:12:53.0559 2936	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/06/21 08:12:53.0610 2936	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/06/21 08:12:53.0641 2936	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/06/21 08:12:53.0689 2936	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/06/21 08:12:53.0751 2936	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/06/21 08:12:53.0790 2936	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/21 08:12:53.0819 2936	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/21 08:12:53.0858 2936	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/06/21 08:12:53.0904 2936	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/06/21 08:12:53.0949 2936	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/06/21 08:12:53.0988 2936	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/06/21 08:12:54.0065 2936	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
2011/06/21 08:12:54.0123 2936	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/06/21 08:12:54.0171 2936	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
2011/06/21 08:12:54.0197 2936	srv2            (b7ff59408034119476b00a81bb53d5d1) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/21 08:12:54.0228 2936	srvnet          (2accc9b12af02030f531e6cca6f8b76e) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/21 08:12:54.0282 2936	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/06/21 08:12:54.0325 2936	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/06/21 08:12:54.0368 2936	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/06/21 08:12:54.0410 2936	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/06/21 08:12:54.0515 2936	SynTP           (db835c324cd488a86e9bfc2c3fd29cd8) C:\Windows\system32\DRIVERS\SynTP.sys
2011/06/21 08:12:54.0597 2936	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
2011/06/21 08:12:54.0668 2936	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/21 08:12:54.0710 2936	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
2011/06/21 08:12:54.0741 2936	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/06/21 08:12:54.0794 2936	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/06/21 08:12:54.0827 2936	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
2011/06/21 08:12:54.0871 2936	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
2011/06/21 08:12:54.0957 2936	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/21 08:12:55.0012 2936	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/06/21 08:12:55.0051 2936	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/21 08:12:55.0094 2936	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/06/21 08:12:55.0139 2936	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/21 08:12:55.0202 2936	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/21 08:12:55.0247 2936	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/06/21 08:12:55.0287 2936	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/06/21 08:12:55.0320 2936	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/06/21 08:12:55.0358 2936	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/06/21 08:12:55.0421 2936	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/06/21 08:12:55.0489 2936	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/06/21 08:12:55.0544 2936	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/21 08:12:55.0588 2936	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
2011/06/21 08:12:55.0635 2936	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
2011/06/21 08:12:55.0681 2936	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/21 08:12:55.0721 2936	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/21 08:12:55.0765 2936	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/06/21 08:12:55.0807 2936	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/21 08:12:55.0891 2936	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/21 08:12:55.0946 2936	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/06/21 08:12:55.0983 2936	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/06/21 08:12:56.0027 2936	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/06/21 08:12:56.0074 2936	viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
2011/06/21 08:12:56.0107 2936	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/06/21 08:12:56.0163 2936	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
2011/06/21 08:12:56.0204 2936	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
2011/06/21 08:12:56.0264 2936	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/06/21 08:12:56.0324 2936	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/06/21 08:12:56.0357 2936	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/21 08:12:56.0386 2936	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/21 08:12:56.0450 2936	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/06/21 08:12:56.0502 2936	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/21 08:12:56.0636 2936	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/06/21 08:12:56.0741 2936	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/21 08:12:56.0835 2936	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/06/21 08:12:56.0884 2936	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
2011/06/21 08:12:56.0909 2936	================================================================================
2011/06/21 08:12:56.0909 2936	Scan finished
2011/06/21 08:12:56.0909 2936	================================================================================
2011/06/21 08:12:56.0926 2952	Detected object count: 0
2011/06/21 08:12:56.0926 2952	Actual detected object count: 0
2011/06/21 08:13:41.0871 1612	Deinitialize success

Lyonnais92 · Answer

Bonjour,

tu n'as pas mis à jour Adobe Reader et ta console java.

seb · Answer

nan pas eu le temps ,je vais essayer demain

Virus détecté

53 réponses

Discussions similaires

Newsletters