Infection récalcitrante Résolu

Question

Bonjour, 

J'ai déjà fait appel à vos excellents services. J'ai encore besoin de votre aide. Mon ordinateur fait des siennes; crash de Firefox, perte de contrôle souris et défaillance de différents logiciels (Acrobat Reader)...

Voici le lien pour le rapport de ZHPDiag;
http://www.cijoint.fr/cjlink.php?file=cj201106/cij8in9M7a.txt

L'infection semble agir d'une façon très sournoise, s'installe comme une mise à jour Microsoft...

Merci de votre aide


Configuration: Windows 7 / Firefox 4.0.1

g3n-h@ckm@n · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

EricJets · Answer

Salut,

Ça fait 2 heures que ça rame... Et je n'ai plus d'écran, donc je ne peux pas voir où est rendu le processus. Est-ce normal?

g3n-h@ckm@n · Answer

bah la fenetre de scan a progressé ou pas du tout ?

EricJets · Answer

Salut

Bon après un reboot de ma part, j'ai repris le contrôle de la bête...

Voici le rapport de Pre_scan;
http://www.cijoint.fr/cjlink.php?file=cj201106/cijx4XmMec.txt

J'attends tes précieux conseils

g3n-h@ckm@n · Answer

super bien entretenu cet ordi !


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

EricJets · Answer

Super bien entretenu cet ordi?

Sarcasme ? :) Si oui je suis ouvert à tes judicieux conseils!!! Toujours je veux apprendre plus!!!

C'était quoi la bébitte? D'où ça vient et pourquoi elle ne me lâche pas?

Merci de ton aide!

Voici le rapport;
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:51:22 le 22/06/2011, Mode normal

Microsoft Windows 7 Professionnel  Service Pack 1 (X64) 
3pnk@3PNK-PC (System manufacturer P5K Premium) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Canneverbe Limited\OpenCandy


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\3pnk\AppData\Roaming\Mozilla\FireFox\Profiles\7hm8xenx.default --
Extensions\DeviceDetection@logitech.com (???????????? ?? ?????????? Logitech)
Prefs.js - browser.download.lastDir, C:\Users\3pnk\Pictures
Prefs.js - browser.startup.homepage, www.radio-canada.ca/nouvelles
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/06/2011 22:51:29 (2811 Octet(s)) 

Fin à: 22:52:11, 22/06/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

non non , sérieux ,

un des premiers ordinateurs que je desinfecte et qui parait sortir du magasin j'ai l'impression de juste epousseter là...


&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

EricJets · Answer

Merci du compliment!

2011/06/23 05:55:18.0311 5788	TDSS rootkit removing tool 2.5.5.0 Jun 16 2011 15:25:15
2011/06/23 05:55:18.0642 5788	================================================================================
2011/06/23 05:55:18.0642 5788	SystemInfo:
2011/06/23 05:55:18.0642 5788	
2011/06/23 05:55:18.0642 5788	OS Version: 6.1.7601 ServicePack: 1.0
2011/06/23 05:55:18.0642 5788	Product type: Workstation
2011/06/23 05:55:18.0642 5788	ComputerName: 3PNK-PC
2011/06/23 05:55:18.0643 5788	UserName: 3pnk
2011/06/23 05:55:18.0643 5788	Windows directory: C:\Windows
2011/06/23 05:55:18.0643 5788	System windows directory: C:\Windows
2011/06/23 05:55:18.0643 5788	Running under WOW64
2011/06/23 05:55:18.0643 5788	Processor architecture: Intel x64
2011/06/23 05:55:18.0643 5788	Number of processors: 2
2011/06/23 05:55:18.0643 5788	Page size: 0x1000
2011/06/23 05:55:18.0643 5788	Boot type: Normal boot
2011/06/23 05:55:18.0643 5788	================================================================================
2011/06/23 05:55:19.0865 5788	Initialize success
2011/06/23 05:55:24.0453 2580	================================================================================
2011/06/23 05:55:24.0453 2580	Scan started
2011/06/23 05:55:24.0453 2580	Mode: Manual; 
2011/06/23 05:55:24.0453 2580	================================================================================
2011/06/23 05:55:25.0883 2580	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
2011/06/23 05:55:25.0937 2580	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
2011/06/23 05:55:25.0974 2580	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
2011/06/23 05:55:26.0040 2580	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/06/23 05:55:26.0061 2580	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/06/23 05:55:26.0078 2580	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/06/23 05:55:26.0147 2580	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
2011/06/23 05:55:26.0183 2580	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
2011/06/23 05:55:26.0224 2580	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
2011/06/23 05:55:26.0243 2580	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
2011/06/23 05:55:26.0266 2580	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/06/23 05:55:26.0289 2580	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/06/23 05:55:26.0333 2580	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
2011/06/23 05:55:26.0362 2580	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/06/23 05:55:26.0388 2580	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
2011/06/23 05:55:26.0425 2580	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
2011/06/23 05:55:26.0494 2580	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/06/23 05:55:26.0517 2580	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/06/23 05:55:26.0545 2580	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/06/23 05:55:26.0563 2580	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
2011/06/23 05:55:26.0797 2580	atikmdag        (aeae4abe6419923c037a0b2a157e1fc6) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/06/23 05:55:26.0946 2580	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/06/23 05:55:26.0982 2580	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/06/23 05:55:27.0014 2580	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/06/23 05:55:27.0057 2580	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/06/23 05:55:27.0110 2580	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
2011/06/23 05:55:27.0135 2580	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/06/23 05:55:27.0162 2580	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/06/23 05:55:27.0190 2580	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/06/23 05:55:27.0223 2580	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/06/23 05:55:27.0262 2580	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/06/23 05:55:27.0284 2580	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/06/23 05:55:27.0308 2580	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/06/23 05:55:27.0383 2580	CamDrL64        (6e1641724439e18ce55adee2d347aa19) C:\Windows\system32\DRIVERS\CamDrL64.sys
2011/06/23 05:55:27.0402 2580	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/06/23 05:55:27.0444 2580	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
2011/06/23 05:55:27.0464 2580	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/06/23 05:55:27.0501 2580	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/06/23 05:55:27.0530 2580	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/06/23 05:55:27.0568 2580	cmderd          (79e33c4c8719965a650955c139970841) C:\Windows\system32\DRIVERS\cmderd.sys
2011/06/23 05:55:27.0594 2580	cmdGuard        (6ad70719603268981e37961aebbe0098) C:\Windows\system32\DRIVERS\cmdguard.sys
2011/06/23 05:55:27.0618 2580	cmdHlp          (c11a9b345fb92c99463b1b5a4624a131) C:\Windows\system32\DRIVERS\cmdhlp.sys
2011/06/23 05:55:27.0711 2580	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
2011/06/23 05:55:27.0758 2580	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
2011/06/23 05:55:27.0774 2580	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/06/23 05:55:27.0820 2580	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
2011/06/23 05:55:27.0851 2580	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/06/23 05:55:27.0908 2580	CSC             (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
2011/06/23 05:55:27.0977 2580	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
2011/06/23 05:55:27.0996 2580	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/06/23 05:55:28.0015 2580	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/06/23 05:55:28.0053 2580	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/06/23 05:55:28.0105 2580	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
2011/06/23 05:55:28.0347 2580	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/06/23 05:55:28.0427 2580	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/06/23 05:55:28.0477 2580	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
2011/06/23 05:55:28.0514 2580	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/06/23 05:55:28.0535 2580	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/06/23 05:55:28.0573 2580	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/06/23 05:55:28.0599 2580	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/06/23 05:55:28.0619 2580	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/06/23 05:55:28.0642 2580	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/06/23 05:55:28.0689 2580	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
2011/06/23 05:55:28.0717 2580	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/06/23 05:55:28.0732 2580	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/06/23 05:55:28.0782 2580	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/06/23 05:55:28.0796 2580	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/06/23 05:55:28.0839 2580	GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/06/23 05:55:28.0893 2580	hcmon           (ba207b48aa3d9d73fd4856400f852458) C:\Windows\system32\drivers\hcmon.sys
2011/06/23 05:55:28.0917 2580	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/06/23 05:55:28.0972 2580	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
2011/06/23 05:55:29.0017 2580	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
2011/06/23 05:55:29.0030 2580	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/06/23 05:55:29.0045 2580	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/06/23 05:55:29.0060 2580	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/06/23 05:55:29.0106 2580	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
2011/06/23 05:55:29.0143 2580	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
2011/06/23 05:55:29.0207 2580	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
2011/06/23 05:55:29.0250 2580	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
2011/06/23 05:55:29.0274 2580	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
2011/06/23 05:55:29.0327 2580	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
2011/06/23 05:55:29.0359 2580	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/06/23 05:55:29.0403 2580	inspect         (df84ed3292a87521621b9fee4c0e07bb) C:\Windows\system32\DRIVERS\inspect.sys
2011/06/23 05:55:29.0427 2580	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
2011/06/23 05:55:29.0466 2580	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/06/23 05:55:29.0533 2580	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/06/23 05:55:29.0570 2580	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
2011/06/23 05:55:29.0585 2580	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/06/23 05:55:29.0648 2580	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/06/23 05:55:29.0669 2580	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
2011/06/23 05:55:29.0695 2580	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
2011/06/23 05:55:29.0736 2580	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
2011/06/23 05:55:29.0770 2580	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
2011/06/23 05:55:29.0806 2580	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
2011/06/23 05:55:29.0846 2580	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
2011/06/23 05:55:29.0865 2580	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/06/23 05:55:29.0943 2580	LHidFilt        (24e09882ba51b9830ae029888a3aaf18) C:\Windows\system32\DRIVERS\LHidFilt.Sys
2011/06/23 05:55:29.0987 2580	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/06/23 05:55:30.0033 2580	LMouFilt        (2f94325d8c10e2b715f3d753c2422aac) C:\Windows\system32\DRIVERS\LMouFilt.Sys
2011/06/23 05:55:30.0075 2580	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/06/23 05:55:30.0104 2580	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/06/23 05:55:30.0120 2580	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/06/23 05:55:30.0137 2580	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/06/23 05:55:30.0158 2580	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/06/23 05:55:30.0199 2580	LUsbFilt        (b8be35421b9e8dc1ab4b0cb7b9b0328b) C:\Windows\system32\Drivers\LUsbFilt.Sys
2011/06/23 05:55:30.0244 2580	LVUSBS64        (9761370ffb533cf6e4a7176f4baa3ba9) C:\Windows\system32\drivers\LVUSBS64.sys
2011/06/23 05:55:30.0284 2580	MBAMProtector   (ed49fd1373de93617a1f6d128d98fe4d) C:\Windows\system32\drivers\mbam.sys
2011/06/23 05:55:30.0304 2580	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/06/23 05:55:30.0333 2580	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/06/23 05:55:30.0354 2580	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/06/23 05:55:30.0378 2580	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/06/23 05:55:30.0422 2580	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/06/23 05:55:30.0455 2580	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/06/23 05:55:30.0497 2580	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
2011/06/23 05:55:30.0538 2580	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
2011/06/23 05:55:30.0562 2580	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/06/23 05:55:30.0616 2580	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
2011/06/23 05:55:30.0668 2580	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/06/23 05:55:30.0709 2580	mrxsmb10        (2086d463bd371d8a37d153897430916d) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/06/23 05:55:30.0738 2580	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/06/23 05:55:30.0769 2580	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
2011/06/23 05:55:30.0797 2580	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
2011/06/23 05:55:30.0828 2580	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/06/23 05:55:30.0858 2580	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/06/23 05:55:30.0890 2580	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
2011/06/23 05:55:30.0918 2580	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/06/23 05:55:30.0939 2580	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/06/23 05:55:30.0959 2580	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/06/23 05:55:31.0007 2580	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
2011/06/23 05:55:31.0050 2580	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
2011/06/23 05:55:31.0070 2580	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/06/23 05:55:31.0083 2580	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/06/23 05:55:31.0116 2580	MTsensor        (03b7145c889603537e9ffeabb1ad1089) C:\Windows\system32\DRIVERS\ASACPI.sys
2011/06/23 05:55:31.0139 2580	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/06/23 05:55:31.0190 2580	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
2011/06/23 05:55:31.0261 2580	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
2011/06/23 05:55:31.0295 2580	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
2011/06/23 05:55:31.0321 2580	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
2011/06/23 05:55:31.0357 2580	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
2011/06/23 05:55:31.0397 2580	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
2011/06/23 05:55:31.0439 2580	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
2011/06/23 05:55:31.0473 2580	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
2011/06/23 05:55:31.0516 2580	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
2011/06/23 05:55:31.0570 2580	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
2011/06/23 05:55:31.0630 2580	NPF             (351533acc2a069b94e80bbfc177e8fdf) C:\Windows\system32\drivers
pf.sys
2011/06/23 05:55:31.0649 2580	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/06/23 05:55:31.0676 2580	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
2011/06/23 05:55:31.0744 2580	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
2011/06/23 05:55:31.0805 2580	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/06/23 05:55:31.0840 2580	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
2011/06/23 05:55:31.0901 2580	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
2011/06/23 05:55:31.0939 2580	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
2011/06/23 05:55:31.0977 2580	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
2011/06/23 05:55:32.0026 2580	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/06/23 05:55:32.0062 2580	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
2011/06/23 05:55:32.0105 2580	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
2011/06/23 05:55:32.0119 2580	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
2011/06/23 05:55:32.0142 2580	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/06/23 05:55:32.0167 2580	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/06/23 05:55:32.0206 2580	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/06/23 05:55:32.0345 2580	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
2011/06/23 05:55:32.0432 2580	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/06/23 05:55:32.0527 2580	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
2011/06/23 05:55:32.0575 2580	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/06/23 05:55:32.0632 2580	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/06/23 05:55:32.0663 2580	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/06/23 05:55:32.0685 2580	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
2011/06/23 05:55:32.0721 2580	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/06/23 05:55:32.0761 2580	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
2011/06/23 05:55:32.0787 2580	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
2011/06/23 05:55:32.0806 2580	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
2011/06/23 05:55:32.0848 2580	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
2011/06/23 05:55:32.0874 2580	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
2011/06/23 05:55:32.0894 2580	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/06/23 05:55:32.0965 2580	RDPDR           (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\driversdpdr.sys
2011/06/23 05:55:33.0007 2580	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
2011/06/23 05:55:33.0026 2580	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
2011/06/23 05:55:33.0064 2580	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
2011/06/23 05:55:33.0101 2580	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
2011/06/23 05:55:33.0154 2580	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
2011/06/23 05:55:33.0205 2580	RTL8167         (16d4e350420baa7e63e16e3fc033e1f5) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/06/23 05:55:33.0270 2580	RTL8187         (333224d4d25f9bcca488e08345083e1c) C:\Windows\system32\DRIVERStl8187.sys
2011/06/23 05:55:33.0316 2580	s3cap           (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
2011/06/23 05:55:33.0359 2580	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
2011/06/23 05:55:33.0401 2580	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
2011/06/23 05:55:33.0445 2580	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/06/23 05:55:33.0490 2580	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/06/23 05:55:33.0513 2580	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/06/23 05:55:33.0573 2580	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
2011/06/23 05:55:33.0597 2580	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
2011/06/23 05:55:33.0617 2580	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
2011/06/23 05:55:33.0632 2580	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/06/23 05:55:33.0668 2580	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/06/23 05:55:33.0695 2580	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/06/23 05:55:33.0741 2580	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/06/23 05:55:33.0780 2580	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/06/23 05:55:33.0833 2580	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
2011/06/23 05:55:33.0868 2580	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
2011/06/23 05:55:33.0893 2580	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
2011/06/23 05:55:33.0951 2580	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/06/23 05:55:34.0030 2580	storflt         (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
2011/06/23 05:55:34.0063 2580	storvsc         (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
2011/06/23 05:55:34.0086 2580	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
2011/06/23 05:55:34.0274 2580	Tcpip           (92ce29d95ac9dd2d0ee9061d551ba250) C:\Windows\system32\drivers	cpip.sys
2011/06/23 05:55:34.0354 2580	TCPIP6          (92ce29d95ac9dd2d0ee9061d551ba250) C:\Windows\system32\DRIVERS	cpip.sys
2011/06/23 05:55:34.0399 2580	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
2011/06/23 05:55:34.0430 2580	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
2011/06/23 05:55:34.0451 2580	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
2011/06/23 05:55:34.0505 2580	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
2011/06/23 05:55:34.0570 2580	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
2011/06/23 05:55:34.0627 2580	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/06/23 05:55:34.0677 2580	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
2011/06/23 05:55:34.0728 2580	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
2011/06/23 05:55:34.0770 2580	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/06/23 05:55:34.0839 2580	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
2011/06/23 05:55:34.0904 2580	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
2011/06/23 05:55:34.0949 2580	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
2011/06/23 05:55:34.0976 2580	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/06/23 05:55:35.0030 2580	USBAAPL64       (54d4b48d443e7228bf64cf7cdc3118ac) C:\Windows\system32\Drivers\usbaapl64.sys
2011/06/23 05:55:35.0069 2580	usbaudio        (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
2011/06/23 05:55:35.0093 2580	usbccgp         (481dff26b4dca8f4cbac1f7dce1d6829) C:\Windows\system32\drivers\usbccgp.sys
2011/06/23 05:55:35.0146 2580	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
2011/06/23 05:55:35.0165 2580	usbehci         (2ea4aff7be7eb4632e3aa8595b0803b5) C:\Windows\system32\DRIVERS\usbehci.sys
2011/06/23 05:55:35.0202 2580	usbhub          (dc96bd9ccb8403251bcf25047573558e) C:\Windows\system32\drivers\usbhub.sys
2011/06/23 05:55:35.0231 2580	usbohci         (58e546bbaf87664fc57e0f6081e4f609) C:\Windows\system32\DRIVERS\usbohci.sys
2011/06/23 05:55:35.0254 2580	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/06/23 05:55:35.0291 2580	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
2011/06/23 05:55:35.0326 2580	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\drivers\USBSTOR.SYS
2011/06/23 05:55:35.0350 2580	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/06/23 05:55:35.0402 2580	VBoxDrv         (00203e05f2fe6cfb94229ed91d6010a2) C:\Windows\system32\DRIVERS\VBoxDrv.sys
2011/06/23 05:55:35.0448 2580	VBoxNetAdp      (85df2c59645d374be7e3234241761230) C:\Windows\system32\DRIVERS\VBoxNetAdp.sys
2011/06/23 05:55:35.0482 2580	VBoxNetFlt      (57daefdd2c459afef2596a656f016e74) C:\Windows\system32\DRIVERS\VBoxNetFlt.sys
2011/06/23 05:55:35.0507 2580	VBoxUSBMon      (74ce29e023c79c195ddff87fbf075037) C:\Windows\system32\DRIVERS\VBoxUSBMon.sys
2011/06/23 05:55:35.0543 2580	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
2011/06/23 05:55:35.0566 2580	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/06/23 05:55:35.0587 2580	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/06/23 05:55:35.0649 2580	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
2011/06/23 05:55:35.0677 2580	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
2011/06/23 05:55:35.0706 2580	vmbus           (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
2011/06/23 05:55:35.0726 2580	VMBusHID        (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
2011/06/23 05:55:35.0761 2580	vmci            (f32cd305ec5d02e2cf4b17144248e272) C:\Windows\system32\drivers\vmci.sys
2011/06/23 05:55:35.0820 2580	vmkbd           (1af6462718e5ab0ed55014a6ef3790ef) C:\Windows\system32\drivers\VMkbd.sys
2011/06/23 05:55:35.0858 2580	VMnetAdapter    (9d54f1339e78c95bf3d9939ebcb66378) C:\Windows\system32\DRIVERS\vmnetadapter.sys
2011/06/23 05:55:35.0899 2580	VMnetBridge     (fb54ef3aa613d2832fd3812e7cb2fc75) C:\Windows\system32\DRIVERS\vmnetbridge.sys
2011/06/23 05:55:35.0925 2580	VMnetuserif     (44fbebe134b712a201a8846d635cb757) C:\Windows\system32\drivers\vmnetuserif.sys
2011/06/23 05:55:35.0967 2580	vmusb           (415b167695c4b5960a13098622ef3d80) C:\Windows\system32\Drivers\vmusb.sys
2011/06/23 05:55:36.0026 2580	vmx86           (1312387f6ca0adacf07a45ea5ae5e0aa) C:\Windows\system32\drivers\vmx86.sys
2011/06/23 05:55:36.0053 2580	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
2011/06/23 05:55:36.0097 2580	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
2011/06/23 05:55:36.0138 2580	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
2011/06/23 05:55:36.0189 2580	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/06/23 05:55:36.0252 2580	vstor2-ws60     (e61c910e2ddf4797c1b1f9239636e894) C:\Program Files (x86)\VMware\VMware Workstation\vstor2-ws60.sys
2011/06/23 05:55:36.0272 2580	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
2011/06/23 05:55:36.0303 2580	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/06/23 05:55:36.0332 2580	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/06/23 05:55:36.0375 2580	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/23 05:55:36.0397 2580	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
2011/06/23 05:55:36.0464 2580	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/06/23 05:55:36.0513 2580	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/06/23 05:55:36.0571 2580	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/06/23 05:55:36.0587 2580	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/06/23 05:55:36.0668 2580	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
2011/06/23 05:55:36.0717 2580	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/06/23 05:55:36.0770 2580	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
2011/06/23 05:55:36.0833 2580	yukonw7         (64f88af327aa74e03658ae32b48ccb8b) C:\Windows\system32\DRIVERS\yk62x64.sys
2011/06/23 05:55:36.0878 2580	MBR (0x1B8)     (8e734bd7aa1d4f7e9af58df495f6cf9e) \Device\Harddisk0\DR0
2011/06/23 05:55:36.0889 2580	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk1\DR1
2011/06/23 05:55:36.0899 2580	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk2\DR2
2011/06/23 05:55:36.0910 2580	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk3\DR3
2011/06/23 05:55:36.0917 2580	================================================================================
2011/06/23 05:55:36.0917 2580	Scan finished
2011/06/23 05:55:36.0917 2580	================================================================================
2011/06/23 05:55:36.0925 5980	Detected object count: 0
2011/06/23 05:55:36.0925 5980	Actual detected object count: 0

g3n-h@ckm@n · Answer

tu as eu des ecrans bleus ?

EricJets · Answer

Négatif!

Seulement quelques alertes de mon antivirus que j'ai approuvé!

Il y a quelque chose qui cloche?

g3n-h@ckm@n · Answer

non j'essaie de comprendre ce qui cloche alors que les rapports sont plutot bons

il a quel age le pc ? tu as deja defragmenté ? tu nettoies les fichiers temporaires ?

EricJets · Answer

Salut!

Mon PC à au moins 5 ans, ça fait un moment que je n'ai pas défragmenté. Je démarre une défragmentation tout de suite après ma réponse.
Je nettoie avec Ccleaner, MalwareBytes...

J'ai plusieurs disque dur dans cette machine dont 2 qui font partis d'un dual boot; Windows 7 & Ubuntu Linux...

En espérant que mes infos t'aident à la compréhension.

Je reviens vers 17h heure de l'est (Montréal, Québec)

g3n-h@ckm@n · Answer

on va faire un diag

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

EricJets · Answer

Salut

Merci de ton aide!

Voici le rapport;
http://www.cijoint.fr/cjlink.php?file=cj201106/cijobf4GGe.txt

J'attends la suite!!

g3n-h@ckm@n · Answer

hello

Malwarebytes est à jour ?

EricJets · Answer

Oui à jour voici le rapport de scan...

niet!

http://www.cijoint.fr/cjlink.php?file=cj201106/cijZIxTScd.txt

en attendant ta réponse je vais faire ccleaner également

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

EricJets · Answer

Voici le rapport;

J'attends la prochaine étape

############################## | UsbFix 7.048 | [Suppression]

Utilisateur: 3pnk (Administrateur) # 3PNK-PC [System manufacturer P5K Premium]
Mis à jour le 11/06/2011 par TeamXscript
Lancé à 09:40:30 | 24/06/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6850 @ 3.00GHz
Microsoft Windows 7 Professionnel  (6.1.7601 64-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421

Pare-feu Windows: Désactivé /!\
RAM -> 4095 Mo 
C:\ (%systemdrive%) -> Disque fixe # 298 Go (231 Go libre(s) - 78%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (294 Go libre(s) - 63%) [Vador] # NTFS
G:\ -> Disque fixe # 1863 Go (1642 Go libre(s) - 88%) [Elements] # NTFS
H:\ -> CD-ROM
I:\ -> Disque fixe # 466 Go (88 Go libre(s) - 19%) [Maul] # NTFS
J:\ -> Disque amovible # 4 Go (897 Mo libre(s) - 23%) [] # FAT32

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3617530612-909273403-4211058528-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-1756780445-670436071-2159779016-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2065882752-3160288057-2776243873-1001
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-2065882752-3160288057-2776243873-1010
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-3617530612-909273403-4211058528-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-678787678-3085507907-1117973342-1000
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-678787678-3085507907-1117973342-1004
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-678787678-3085507907-1117973342-1005
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-678787678-3085507907-1117973342-1006
Supprimé! F:\$RECYCLE.BIN\S-1-5-21-678787678-3085507907-1117973342-1007
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3161872390-3110524177-2520085992-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-3617530612-909273403-4211058528-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-522247675-2553795875-2326196603-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-897397599-649716488-1223573999-1000
Supprimé! G:\$RECYCLE.BIN\S-1-5-21-905542120-3916524529-1095792834-1000
Supprimé! I:\$RECYCLE.BIN\S-1-5-21-3617530612-909273403-4211058528-1000
Supprimé! I:\Recycler\S-1-5-21-1004336348-1123561945-682003330-1003
Supprimé! I:\Recycler\S-1-5-21-117609710-1580436667-682003330-1003
Supprimé! I:\Recycler\S-1-5-21-1708537768-2052111302-682003330-1003
Supprimé! I:\Recycler\S-1-5-21-448539723-1715567821-839522115-1003
Supprimé! I:\Recycler\S-1-5-21-789336058-1343024091-839522115-1003
Non supprimé ! H:\autorun.inf

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[24/06/2011 - 09:41:46 | SHD ] 	C:\$RECYCLE.BIN
[10/02/2011 - 14:43:48 | N | 1024] 	C:\.rnd
[22/06/2011 - 22:52:12 | N | 2950] 	C:\Ad-Report-CLEAN[1].txt
[07/02/2011 - 17:58:49 | D ] 	C:\ATI
[19/06/2011 - 10:28:32 | N | 273906] 	C:\ComboFix.txt
[18/06/2011 - 20:05:10 | D ] 	C:\Config.Msi
[14/07/2009 - 01:08:56 | SHD ] 	C:\Documents and Settings
[24/06/2011 - 08:22:14 | ASH | 3220529152] 	C:\hiberfil.sys
[22/06/2011 - 19:36:30 | D ] 	C:\Kill'em
[06/02/2011 - 22:27:25 | RD ] 	C:\MSOCache
[24/06/2011 - 08:22:17 | ASH | 4294041600] 	C:\pagefile.sys
[13/07/2009 - 23:20:08 | D ] 	C:\PerfLogs
[22/06/2011 - 17:34:22 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[11/06/2011 - 12:21:50 | D ] 	C:\Program Files
[22/06/2011 - 22:51:21 | D ] 	C:\Program Files (x86)
[22/06/2011 - 22:16:16 | D ] 	C:\ProgramData
[19/06/2011 - 10:28:34 | D ] 	C:\Qoobox
[22/06/2011 - 17:10:14 | N | 3998] 	C:apport.txt
[06/02/2011 - 20:50:01 | D ] 	C:\Recovery
[24/06/2011 - 01:51:50 | SHD ] 	C:\System Volume Information
[24/06/2011 - 09:41:46 | D ] 	C:\UsbFix
[24/06/2011 - 09:40:36 | A | 3861] 	C:\UsbFix.txt
[06/02/2011 - 20:50:07 | D ] 	C:\Users
[08/02/2011 - 17:52:57 | D ] 	C:\VritualRoot
[24/06/2011 - 09:36:47 | D ] 	C:\Windows
[24/06/2011 - 09:41:46 | D ] 	F:\$RECYCLE.BIN
[22/01/2011 - 18:15:49 | RAD ] 	F:\Autorun.inf
[28/04/2011 - 23:14:55 | D ] 	F:\Bisness
[25/02/2006 - 10:02:31 | N | 23040] 	F:\Code de jeux.doc
[08/01/2010 - 15:24:22 | D ] 	F:\Contrats
[27/09/2010 - 22:26:44 | D ] 	F:\Dépôt photos
[27/09/2010 - 22:19:39 | D ] 	F:\Enquête-Chômage 2010
[20/05/2005 - 17:29:40 | N | 2244608] 	F:\Eric Michaud.doc
[29/09/2002 - 18:21:09 | N | 40226] 	F:\Fachiste1.bak
[30/09/2002 - 00:40:06 | N | 30294] 	F:\Fachiste1.dwg
[30/09/2002 - 10:35:49 | N | 546582] 	F:\Fachiste1.psd
[30/03/2005 - 15:28:48 | N | 64512] 	F:\Feuille de temps Ex Centris2003.xls
[15/01/2004 - 21:59:29 | N | 20480] 	F:\FILETS DE PORC KEB.doc
[27/09/2010 - 22:46:11 | D ] 	F:\Football For Dummies
[30/04/2002 - 16:15:10 | N | 26624] 	F:\Jalousy Bar.doc
[20/05/2002 - 18:32:18 | N | 4971] 	F:\Je ne t'aime pas.htm
[07/06/2011 - 19:16:48 | D ] 	F:\Jeux
[04/10/2010 - 09:55:59 | D ] 	F:\Logiciels
[19/06/2011 - 09:24:56 | N | 454] 	F:\Maul (I) - Raccourci.lnk
[01/12/2006 - 23:37:14 | N | 904704] 	F:\msdia80.dll
[28/02/2006 - 18:25:10 | N | 31744] 	F:\Sertissage de câbles.doc
[22/01/2011 - 18:15:49 | SHD ] 	F:\System Volume Information
[08/01/2010 - 16:24:38 | D ] 	F:\Thérapie
[08/01/2010 - 16:24:44 | D ] 	F:\Waiver
[08/01/2010 - 15:24:41 | D ] 	F:\Écritures
[24/06/2011 - 09:41:46 | SHD ] 	G:\$RECYCLE.BIN
[04/06/2011 - 16:18:15 | N | 15364] 	G:\.DS_Store
[05/06/2011 - 08:12:21 | D ] 	G:\.fseventsd
[22/09/2010 - 19:18:01 | D ] 	G:\.Trashes
[27/02/2009 - 20:48:55 | D ] 	G:\aMule Downloads
[02/07/2010 - 17:30:52 | D ] 	G:\autorun
[21/01/2011 - 19:27:03 | RASHD ] 	G:\Autorun.inf
[04/06/2011 - 16:16:21 | D ] 	G:\Azureus Downloads
[16/04/2011 - 22:47:59 | D ] 	G:\Ecole
[16/04/2011 - 22:23:24 | D ] 	G:\found.000
[08/02/2011 - 19:20:22 | D ] 	G:\Jolly Roger
[15/11/2010 - 20:07:40 | N | 23827] 	G:\Lola09 lola09122087837266_gros.jpg
[07/10/2010 - 20:40:12 | D ] 	G:\Mac
[07/02/2011 - 18:29:57 | D ] 	G:\MEMICHEAIR-01
[02/12/2006 - 00:37:14 | N | 904704] 	G:\msdia80.dll
[08/02/2011 - 00:31:41 | D ] 	G:\Musik
[08/02/2011 - 00:38:30 | D ] 	G:\P5K-Reboot2010
[16/05/2011 - 20:24:05 | D ] 	G:\PC
[20/01/2011 - 22:45:18 | SHD ] 	G:\RECYCLER
[14/10/2010 - 06:14:27 | SHD ] 	G:\System Volume Information
[25/01/2011 - 16:34:35 | D ] 	G:\Tutoriels
[27/09/2010 - 21:20:27 | D ] 	G:\VDO
[16/04/2011 - 22:29:02 | D ] 	G:\VMWare
[15/04/2011 - 17:01:43 | D ] 	G:\Windows Server 2003 Standard Edition
[06/05/2008 - 08:26:23 | R | 309] 	H:\autorun.inf
[23/10/2007 - 03:45:39 | R | 1336632] 	H:\LaunchU3.exe
[06/05/2008 - 08:11:20 | R | 5600229] 	H:\LaunchPad.zip
[24/06/2011 - 09:41:46 | D ] 	I:\$RECYCLE.BIN
[22/04/2007 - 16:51:12 | N | 40165] 	I:\AmjadOttawa 041.jpg
[07/05/2008 - 19:08:57 | N | 24064] 	I:\Anniversaire.doc
[13/03/2011 - 13:43:05 | D ] 	I:\Backup 2008 Desktop
[21/01/2009 - 22:50:35 | D ] 	I:\Backup 2009 Desktop
[20/02/2007 - 00:43:23 | N | 437335] 	I:\Bergen.JPG
[13/08/2006 - 00:37:54 | N | 52894] 	I:\Budapest 119.jpg
[29/07/2007 - 17:27:20 | D ] 	I:\cad training
[31/03/2011 - 18:53:32 | D ] 	I:\CLSX
[02/02/2010 - 20:25:36 | D ] 	I:\Conx
[04/04/2007 - 00:24:36 | N | 31469] 	I:\Cuba 032.jpg
[05/09/2010 - 14:32:26 | D ] 	I:\Football
[30/10/2006 - 22:33:29 | N | 49934] 	I:\IMGP3055.JPG
[14/02/2007 - 18:53:39 | N | 36136] 	I:\Les 3 029.jpg
[12/07/2010 - 14:56:24 | D ] 	I:\Mes document 2007
[17/09/2007 - 13:02:55 | RD ] 	I:\MSOCache
[26/03/2011 - 19:32:50 | D ] 	I:\MX
[04/04/2007 - 00:16:37 | N | 52826] 	I:\New York 318.jpg
[04/05/2011 - 23:03:32 | D ] 	I:\Photos
[13/03/2011 - 00:16:00 | D ] 	I:\Projet Québec
[20/02/2011 - 23:55:13 | D ] 	I:\Reboot
[24/06/2011 - 09:41:46 | D ] 	I:\RECYCLER
[03/07/2007 - 19:47:24 | N | 65825] 	I:\Rome 161.jpg
[04/04/2007 - 00:13:49 | N | 64755] 	I:\Rome 338.jpg
[22/12/2009 - 17:21:12 | D ] 	I:\Sonneries
[10/09/2009 - 18:09:57 | D ] 	I:\SX
[27/01/2009 - 14:35:32 | SHD ] 	I:\System Volume Information
[05/12/2008 - 22:10:37 | ASH | 37376] 	I:\Thumbs.db
[27/09/2010 - 19:43:10 | D ] 	I:\VDO
[11/12/2010 - 12:19:28 | N | 205824] 	J:\s190bxln.exe
[19/05/2008 - 15:52:16 | HD ] 	J:\System
[21/10/2010 - 18:31:14 | D ] 	J:\Documents
[20/02/2009 - 19:26:54 | D ] 	J:\FOUND.000
[01/01/2032 - 01:21:54 | N | 7224] 	J:\FINDER.DAT
[19/06/2008 - 12:13:46 | D ] 	J:\Mes documents
[11/01/2010 - 18:57:48 | D ] 	J:\Trash
[09/02/2009 - 20:29:58 | D ] 	J:\Typhus
[23/10/2007 - 03:45:40 | N | 1336632] 	J:\LaunchU3.exe
[10/12/2007 - 22:00:00 | N | 4096] 	J:\._Podworks.dmg
[02/02/2010 - 23:51:50 | N | 21508] 	J:\.DS_Store
[03/10/2010 - 21:28:24 | D ] 	J:\.fseventsd
[11/01/2010 - 17:31:34 | D ] 	J:\TheVolumeSettingsFolder
[15/10/2010 - 20:29:52 | D ] 	J:\Nouveau dossier
[11/01/2010 - 17:20:18 | N | 65536] 	J:\Desktop DF
[24/09/2008 - 12:36:58 | D ] 	J:\RESOURCE.FRK
[29/10/2006 - 18:03:52 | N | 2359352] 	J:\PixelRasterLow.bmp
[21/01/2011 - 18:27:08 | RASHD ] 	J:\Autorun.inf
[01/01/2032 - 01:15:34 | N | 65536] 	J:\Desktop DB
[01/01/2032 - 01:13:14 | D ] 	J:\Desktop Folder
[07/04/2007 - 15:32:38 | N | 81] 	J:\config.ini
[23/07/2010 - 19:50:44 | D ] 	J:\Formation OnlyView
[01/01/2032 - 01:13:14 | N | 320] 	J:\FILEID.DAT
[15/03/2009 - 21:22:48 | N | 4096] 	J:\._DSC_0013.JPG
[27/09/2008 - 14:28:06 | N | 71749632] 	J:\AppleShare PDS
[28/07/2010 - 10:59:36 | D ] 	J:\The XX
[15/10/2008 - 11:49:10 | N | 1258880] 	J:	msetup.exe
[14/09/2007 - 10:33:12 | N | 296] 	J:\WMPInfo.xml
[19/05/2008 - 15:54:20 | D ] 	J:\.TemporaryItems
[19/05/2008 - 15:54:20 | D ] 	J:\.Trashes
[19/05/2008 - 15:57:56 | D ] 	J:\SecurDataStor
[19/05/2008 - 15:57:56 | D ] 	J:\SecurDataStorRM
[15/08/2007 - 14:05:16 | N | 82] 	J:\._Facture 07-08-13.xls
[30/10/2008 - 23:45:20 | N | 4096] 	J:\._tmsetup.exe
[20/05/2008 - 08:51:00 | D ] 	J:\.Spotlight-V100
[09/09/2008 - 18:15:30 | D ] 	J:\Moé
[09/09/2008 - 18:20:44 | D ] 	J:\PC
[09/09/2008 - 18:40:06 | D ] 	J:\Mac

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par Panda USB Vaccine
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
J:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_3PNK-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

firefox crashe toujours ?

EricJets · Answer

Pour l'instant tout va bien...
Pour le test usbfix j'avais même branché mon imprimante.
L'antivirus a fait une réparation quand je l'ai réactivé se qui a nécessité un redémarrage.

Je vais faire un scan antivirus juste au cas, sinon de par ta question je crois que le nettoyage est terminé?

Je vais avoir besoin peut-être de ton aide pour mon portable qui n'est en aucun cas en contact avec la machine qu,on vient de nettoyer!

Autre chose à faire?

g3n-h@ckm@n · Answer

refais un scan OTL stp

EricJets · Answer

Voici le rapport OTL plus extra;

http://www.cijoint.fr/cjlink.php?file=cj201106/cij4VZ4jbq.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijLCMtT95.txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

EricJets · Answer

Voici le rapport positif de Malwarebytes:
Mais rien d'actif...

http://www.cijoint.fr/cjlink.php?file=cj201106/cijKdreCs6.txt

J'attends les nouvelles consignes...

Merci de ton assiduité!

g3n-h@ckm@n · Answer

il me faudrait le rapport après suppression

g3n-h@ckm@n · Answer

ok dernier OTL de controle , on vire l'inutile , et plis par un grand menage

EricJets · Answer

Voici les rapports OTL prise 3;

http://www.cijoint.fr/cjlink.php?file=cj201106/cijXwutqJ0.txt

http://www.cijoint.fr/cjlink.php?file=cj201106/cijdnysmGJ.txt

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24      
O4 - HKLM\..\Run: [iTunesHelper] 
O4 - HKLM\..\Run: [QuickTime Task]
O4 - HKLM\..\Run: [SunJavaUpdateSched] 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found
O18 - Protocol\Handler\wlpg {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found
C:\Users\3pnk\AppData\Local\{*}      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

EricJets · Answer

Je crois que c'est vraiment puissant comme merde au paquet de manipulation qu'on fait depuis un moment déjà...

Voici le rapport;

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Prefs.js: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}:6.0.23 removed from extensions.enabledItems
Prefs.js: {CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}:6.0.24 removed from extensions.enabledItems
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File  not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File  not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
File  not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\skype-ie-addon-data\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{91774881-D725-4E58-B298-07617B9B86A8}\ deleted successfully.
File {91774881-D725-4E58-B298-07617B9B86A8} - Reg Error: Key error. File not found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\wlpg\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324}\ deleted successfully.
File {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - Reg Error: Key error. File not found not found.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: 3pnk
->Temp folder emptied: 1337667 bytes
->Temporary Internet Files folder emptied: 7802929 bytes
->Java cache emptied: 320342 bytes
->FireFox cache emptied: 94337180 bytes
->Flash cache emptied: 2143 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17580 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 99,00 mb
 
 
OTL by OldTimer - Version 3.2.24.1 log created on 06242011_181801

Files\Folders moved on Reboot...
C:\Users\3pnk\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{01203A1F-1F31-48E9-BFA1-BC0E0433A793}.tmp not found!
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{0B2DE023-5826-4E71-8C51-05174BFED176}.tmp not found!
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{19D5A4DF-38E8-43F8-8D86-7EB0E255CDED}.tmp not found!
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{86A0F69A-969A-4AB7-AF5D-900FFF76D9FD}.tmp not found!
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{88235FFF-6D46-4981-AE7D-4D7300DB99BF}.tmp not found!
File\Folder C:\Users\3pnk\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.Word\~WRS{F9A8B869-83C2-4AF7-A74D-6E4D3055BEE9}.tmp not found!
C:\Windows	emp\vmware-Système\vmware-usbarb-Système-368.log moved successfully.

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

EricJets · Answer

Salut!

Merci pour ton aide! Il se peut qu'il y ait infection persistante 2, 3 et 4. Soit attentif, j'aimerais bien que tu t'occupes de mes autres ordis...

Voici les rapports;

Total space cleaned: 172080729 bytes

# DelFix v8.1 - Rapport créé le 24/06/2011 à 18:47
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Professional (64 bits) [version 6.1.7601] 
# Nom d'utilisateur : 3pnk - 3PNK-PC (Administrateur)
# Exécuté depuis : C:\Users\3pnk\Desktop\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\USBFix
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:apport.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_3PNK-PC.zip
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Windows\System32\404Fix.exe
Supprimé : C:\Windows\System32\Agent.OMZ.Fix.exe
Supprimé : C:\Windows\System32\dumphive.exe
Supprimé : C:\Windows\System32\IEDFix.C.exe
Supprimé : C:\Windows\System32\IEDFix.exe
Supprimé : C:\Windows\System32\o4Patch.exe
Supprimé : C:\Windows\System32\Process.exe
Supprimé : C:\Windows\System32\SrchSTS.exe
Supprimé : C:\Windows\System32\swreg.exe
Supprimé : C:\Windows\System32\swsc.exe
Supprimé : C:\Windows\System32\swxcacls.exe
Supprimé : C:\Windows\System32	mp.reg
Supprimé : C:\Windows\System32	mp.txt
Supprimé : C:\Windows\System32\VACFix.exe
Supprimé : C:\Windows\System32\VCCLSID.exe
Supprimé : C:\Windows\System32\WS2Fix.exe
Supprimé : C:\Users\3pnk\Desktop\AD-R.lnk
Supprimé : C:\Users\3pnk\Desktop\ComboFix.exe
Supprimé : C:\Users\3pnk\Desktop\Extras.Txt
Supprimé : C:\Users\3pnk\Desktop\Extras1.Txt
Supprimé : C:\Users\3pnk\Desktop\Extras2.Txt
Supprimé : C:\Users\3pnk\Desktop\MBRCheck_06.24.11_14.47.17.txt
Supprimé : C:\Users\3pnk\Desktop\OTL.exe
Supprimé : C:\Users\3pnk\Desktop\OTL.Txt
Supprimé : C:\Users\3pnk\Desktop\OTL1.Txt
Supprimé : C:\Users\3pnk\Desktop\OTL2.Txt
Supprimé : C:\Users\3pnk\Desktop\Pre_Scan.exe
Supprimé : C:\Users\3pnk\Desktop\Pre_Scan.txt
Supprimé : C:\Users\3pnk\Desktop\Reload_Tdsskiller.exe
Supprimé : C:\Users\3pnk\Desktop\TDSSKiller.2.5.5.0_23.06.2011_05.55.18_log.txt
Supprimé : C:\Users\3pnk\Desktop\UsbFix.exe
Supprimé : C:\Users\3pnk\Desktop\ZHPDiag.txt
Supprimé : C:\Users\3pnk\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [3619 octets] ########

g3n-h@ckm@n · Answer

ok mais il faudra ouvrir un sujet par ordi sinon on va tout melanger :) 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

EricJets · Answer

Merci de me répondre.

Le poste est déjà en ligne et ton ami Guillaume est sur le coup... Est-ce que tu penses que ça serait possible que tu prennes la relève..!?

Il se nomme Infection récalcitrante II

g3n-h@ckm@n · Answer

non guillaume a deja du bien avancer je suppose

EricJets · Answer

Pas vraiment je suis sans nouvelle depuis un moment déjà...

Désolé!

g3n-h@ckm@n · Answer

bah 20.07 son dernier post apparemment attends un peu :)

il est moins libre que moi :)

g3n-h@ckm@n · Answer

;)

g3n-h@ckm@n · Answer

t'écris "up" et tu envoies ^^

EricJets · Answer

Désolé, j'avais oublié de faire cette étape...

Tu peux regarder si tout est correct?

http://www.cijoint.fr/cjlink.php?file=cj201107/cij9AIV7fS.txt

g3n-h@ckm@n · Answer

ok :)

Infection récalcitrante

40 réponses

Discussions similaires

Newsletters