urlseek et autres Résolu/Fermé

Question

Bonjour, 


J'utilise fire fox, je suis un grand adepte depuis fort longtemps. Mais là depuis quelques temps j'ai plein de problèmes très très embêtant. Genre, parfois, il n'y a plus moyen de changer de page. Ou parfois, au lieu d'avoir l'erreur 404 je suis redirigé vers urlseek.quelquechosetruc.... parfois même si  je ne devrais pas trouver l'erreur 404 :( Il est aussi incroyablement lent :p

Après recherche, il paraitrait que ce soit un virus qui crée ces effets bizarres. (vu sur CCM). Bon pour l'enlever, il faut faire plein de scans bizarres, est-ce que quelqu'un pourrait me guider dans cette démarche ? ou me dire où je peux trouver la marche à suivre ? Merci d'avance !


Configuration: Windows 7 / Firefox 4.0.1

Utilisateur anonyme · Answer

Bonsoir

Inscris toi avant tout ,sinon je ne pourrais lire ce rapport demandé. 

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

*Hayabusa* · Answer

J'adore le "merci" à la fin de ton message :p c'est moi qui te dis merci ;-)
Je suis en train de faire ce scan ;) là il bloque à 43%

*Hayabusa* · Answer

voilà le lien demandé !

http://www.cijoint.fr/cjlink.php?file=cj201107/cijuKzwdU5.txt

Utilisateur anonyme · Answer

Bonjour

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


2)Tu disposes de Malwaresbytes.
Met le à jour et lance une analyse complète de ton PC .


Poste moi ces deux rapports au fur et à mesure;merci.

@+

*Hayabusa* · Answer

Bonjour,

voilà le premier rapport.

Le second (celui de MBAM arrive)

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 18:03:03 on 11/07/2011, Normal boot

Microsoft Windows 7 Home Premium  Service Pack 1 (X64) 
Vivien@EPSILON (SAMSUNG ELECTRONICS CO., LTD. R530/R730/P530) 
 
============== ACTION(S) ==============


File deleted: C:\Program Files (x86)\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
File deleted: C:\Users\Vivien\AppData\Roaming\Mozilla\FireFox\Profiles\qpsx8cjq.default\searchplugins\askcom.xml
Folder deleted: C:\Program Files (x86)\Application Updater
Folder deleted: C:\Users\Vivien\AppData\LocalLow\pdfforge
Folder deleted: C:\Program Files (x86)\pdfforge Toolbar
Folder deleted: C:\Users\Vivien\AppData\LocalLow\Search Settings
Folder deleted: C:\Program Files (x86)\Common Files\Spigot

(!) -- Temporary files deleted.


-- File opened: C:\Users\Vivien\AppData\Roaming\Mozilla\FireFox\Profiles\qpsx8cjq.default\Prefs.js --
Line deleted: user_pref("browser.search.defaultengine", "Ask.com"); 
Line deleted: user_pref("browser.search.defaultenginename", "Ask.com"); 
Line deleted: user_pref("browser.search.order.1", "Ask.com"); 
Line deleted: user_pref("extensions.enabledItems", "{dc572301-7619-498c-a57d-39143191b318}:0.3.8.5,pdfforge@mybrow... 
Line deleted: user_pref("extensions.toolbar@ask.com.install-event-fired", true); 
-- File closed --
 

Key deleted: HKLM\Software\Classes\CLSID\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5b8015d-68af-4b2c-9412-e349d82ab4a2}
Key deleted: HKLM\Software\Classes\CLSID\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f379a94e-3c5d-4bad-b32c-0e3af1cc3617}
Key deleted: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Key deleted: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Key deleted: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Key deleted: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Key deleted: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Key deleted: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Key deleted: HKLM\Software\Application Updater
Key deleted: HKLM\Software\pdfforge
Key deleted: HKLM\Software\Search Settings
Key deleted: HKCU\Software\AppDataLow\Software\pdfforge
Key deleted: HKCU\Software\AppDataLow\Software\Search Settings
Key deleted: HKLM\Software\Classes\Installer\Products\7A931B0A5D8E8E947AFB2124E1562280
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Key deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}

Value deleted: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Value deleted: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Value deleted: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\vmndtxtb3.xml (hxxp://www.mystart.com/search_w.php)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)

-- C:\Users\Vivien\AppData\Roaming\Mozilla\FireFox\Profiles\qpsx8cjq.default --
Extensions\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} (VMN Toolbar)
Extensions\{9D6218B8-03C7-4b91-AA43-680B305DD35C} (ProCon Latte)
Searchplugins\googlebe.xml (?)
Searchplugins\googletranslate.xml (?)
Prefs.js - browser.download.dir, C:\Users\Vivien\Desktop
Prefs.js - browser.download.lastDir, C:\Users\Vivien\Desktop
Prefs.js - browser.search.selectedEngine, Google.be
Prefs.js - browser.startup.homepage, hxxp://www.google.be
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
HKLM_Toolbar|{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{98f782cf-9b6b-41ca-909b-b4fdc0bbc23a} - C:\Program Files (x86)\vmndtxtb\uninstall.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\windows\system32\TSWbPrxy.exe (x)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\McAfee\VirusScan Enterprise\scriptsn.dll)
BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 67 File(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 File(s)

C:\Ad-Report-CLEAN[1].txt - 11/07/2011 18:06:18 (6893 Byte(s)) 

End at: 18:08:12, 11/07/2011 
 
============== E.O.F ==============

*Hayabusa* · Answer

et le rapport suivant ;-)

Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 7072

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

11/07/2011 20:42:17
mbam-log-2011-07-11 (20-42-16).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 532729
Temps écoulé: 2 heure(s), 22 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Bonjour *Hayabusa*

As tu encore des problèmes?

@+

*Hayabusa* · Answer

bonjour,

Bin oui je tombe encore sur cette page "urlseek" :( et les autres trucs bizarres sont toujours là :(

Utilisateur anonyme · Answer

Re

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes


@+

*Hayabusa* · Answer

Bonjour,

merci beaucoup pour ton aide !
Je dois partir pour quinze jours demain matin, je n'ai plus le temps de faire cela ce soir. Je continuerai cela à mon retour.

Merci beaucoup en tout cas pour ton aide !

*Hayabusa* · Answer

Bonjour,

Désolé pour ce long silence, mais me voilà revenu.
Et voilà le scan de combofix : 

ComboFix 11-07-31.04 - Vivien 01/08/2011  11:09:49.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.32.1033.18.3957.2427 [GMT 2:00]
Lancé depuis: c:\users\Vivien\Desktop\ComboFix.exe
AV: Lavasoft Ad-Watch Live! Antivirus *Disabled/Updated* {9FF26384-70D4-CE6B-3ECB-E759A6A40116}
SP: Lavasoft Ad-Watch Live! *Disabled/Updated* {24938260-56EE-C1E5-047B-DC2BDD234BAB}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-01 au 2011-08-01  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-01 09:16 . 2011-08-01 09:16	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-01 09:08 . 2011-08-01 09:08	--------	d-----w-	C:\32788R22FWJFW
2011-07-31 22:34 . 2011-07-13 04:53	8578896	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C24CA199-C474-4C49-A608-A5A21D508586}\mpengine.dll
2011-07-31 22:34 . 2011-04-28 03:55	552960	----a-w-	c:\windows\system32\drivers\bthport.sys
2011-07-31 22:34 . 2011-04-28 03:54	80384	----a-w-	c:\windows\system32\drivers\BTHUSB.SYS
2011-07-31 22:34 . 2011-06-03 06:56	421888	----a-w-	c:\windows\system32\KernelBase.dll
2011-07-31 22:34 . 2011-05-14 07:25	362496	----a-w-	c:\windows\system32\wow64win.dll
2011-07-31 22:34 . 2011-06-03 05:56	272384	----a-w-	c:\windows\SysWow64\KernelBase.dll
2011-07-31 22:34 . 2011-05-14 07:25	243200	----a-w-	c:\windows\system32\wow64.dll
2011-07-31 22:34 . 2011-05-14 07:24	214528	----a-w-	c:\windows\system32\winsrv.dll
2011-07-31 22:34 . 2011-05-14 07:16	338432	----a-w-	c:\windows\system32\conhost.exe
2011-07-31 22:34 . 2011-05-14 06:24	25600	----a-w-	c:\windows\SysWow64\setup16.exe
2011-07-11 16:02 . 2011-07-11 16:03	--------	d-----w-	c:\program files (x86)\Ad-Remover
2011-07-10 21:35 . 2011-07-10 21:35	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-07-10 20:21 . 2011-07-10 21:35	--------	d-----w-	c:\program files (x86)\ZHPDiag
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-29 21:50 . 2011-03-15 16:30	55384	----a-w-	c:\windows\system32\drivers\SBREDrv.sys
2011-06-25 12:09 . 2011-06-25 12:09	0	---ha-w-	c:\users\Vivien\AppData\Local\BIT1D72.tmp
2011-06-12 07:21 . 2011-06-12 07:21	404640	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-06-09 09:35 . 2009-07-14 02:36	175616	----a-w-	c:\windows\system32\msclmd.dll
2011-06-09 09:35 . 2009-07-14 02:36	152576	----a-w-	c:\windows\SysWow64\msclmd.dll
2011-05-29 07:11 . 2011-03-15 21:29	39984	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-29 07:11 . 2011-03-15 21:29	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-24 17:14 . 2010-11-27 21:16	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-05-24 11:42 . 2011-06-29 09:38	404480	----a-w-	c:\windows\system32\umpnpmgr.dll
2011-05-24 10:40 . 2011-06-29 09:38	64512	----a-w-	c:\windows\SysWow64\devobj.dll
2011-05-24 10:40 . 2011-06-29 09:38	44544	----a-w-	c:\windows\SysWow64\devrtl.dll
2011-05-24 10:39 . 2011-06-29 09:38	145920	----a-w-	c:\windows\SysWow64\cfgmgr32.dll
2011-05-24 10:37 . 2011-06-29 09:38	252928	----a-w-	c:\windows\SysWow64\drvinst.exe
2011-05-14 06:24 . 2011-07-31 22:33	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-05-07 08:53 . 2011-05-07 08:53	74752	----a-w-	c:\windows\SysWow64\RegisterIEPKEYs.exe
2011-05-07 08:53 . 2011-05-07 08:53	161792	----a-w-	c:\windows\SysWow64\msls31.dll
2011-05-07 08:53 . 2011-05-07 08:53	86528	----a-w-	c:\windows\SysWow64\iesysprep.dll
2011-05-07 08:53 . 2011-05-07 08:53	76800	----a-w-	c:\windows\SysWow64\SetIEInstalledDate.exe
2011-05-07 08:53 . 2011-05-07 08:53	63488	----a-w-	c:\windows\SysWow64	dc.ocx
2011-05-07 08:53 . 2011-05-07 08:53	48640	----a-w-	c:\windows\SysWow64\mshtmler.dll
2011-05-07 08:53 . 2011-05-07 08:53	367104	----a-w-	c:\windows\SysWow64\html.iec
2011-05-07 08:53 . 2011-05-07 08:53	1126912	----a-w-	c:\windows\SysWow64\wininet.dll
2011-05-07 08:53 . 2011-05-07 08:53	110592	----a-w-	c:\windows\SysWow64\IEAdvpack.dll
2011-05-07 08:53 . 2011-05-07 08:53	74752	----a-w-	c:\windows\SysWow64\iesetup.dll
2011-05-07 08:53 . 2011-05-07 08:53	420864	----a-w-	c:\windows\SysWow64\vbscript.dll
2011-05-07 08:53 . 2011-05-07 08:53	23552	----a-w-	c:\windows\SysWow64\licmgr10.dll
2011-05-07 08:53 . 2011-05-07 08:53	152064	----a-w-	c:\windows\SysWow64\wextract.exe
2011-05-07 08:53 . 2011-05-07 08:53	150528	----a-w-	c:\windows\SysWow64\iexpress.exe
2011-05-07 08:53 . 2011-05-07 08:53	142848	----a-w-	c:\windows\SysWow64\ieUnatt.exe
2011-05-07 08:53 . 2011-05-07 08:53	1427456	----a-w-	c:\windows\SysWow64\inetcpl.cpl
2011-05-07 08:53 . 2011-05-07 08:53	11776	----a-w-	c:\windows\SysWow64\mshta.exe
2011-05-07 08:53 . 2011-05-07 08:53	101888	----a-w-	c:\windows\SysWow64\admparse.dll
2011-05-07 08:53 . 2011-05-07 08:53	35840	----a-w-	c:\windows\SysWow64\imgutil.dll
2011-05-07 08:53 . 2011-05-07 08:53	89088	----a-w-	c:\windows\system32\RegisterIEPKEYs.exe
2011-05-07 08:53 . 2011-05-07 08:53	222208	----a-w-	c:\windows\system32\msls31.dll
2011-05-07 08:53 . 2011-05-07 08:53	1389056	----a-w-	c:\windows\system32\wininet.dll
2011-05-07 08:53 . 2011-05-07 08:53	91648	----a-w-	c:\windows\system32\SetIEInstalledDate.exe
2011-05-07 08:53 . 2011-05-07 08:53	76800	----a-w-	c:\windows\system32	dc.ocx
2011-05-07 08:53 . 2011-05-07 08:53	49664	----a-w-	c:\windows\system32\imgutil.dll
2011-05-07 08:53 . 2011-05-07 08:53	48640	----a-w-	c:\windows\system32\mshtmler.dll
2011-05-07 08:53 . 2011-05-07 08:53	448512	----a-w-	c:\windows\system32\html.iec
2011-05-07 08:53 . 2011-05-07 08:53	173056	----a-w-	c:\windows\system32\ieUnatt.exe
2011-05-07 08:53 . 2011-05-07 08:53	135168	----a-w-	c:\windows\system32\IEAdvpack.dll
2011-05-07 08:53 . 2011-05-07 08:53	12288	----a-w-	c:\windows\system32\mshta.exe
2011-05-07 08:53 . 2011-05-07 08:53	114176	----a-w-	c:\windows\system32\admparse.dll
2011-05-07 08:53 . 2011-05-07 08:53	111616	----a-w-	c:\windows\system32\iesysprep.dll
2011-05-07 08:53 . 2011-05-07 08:53	85504	----a-w-	c:\windows\system32\iesetup.dll
2011-05-07 08:53 . 2011-05-07 08:53	603648	----a-w-	c:\windows\system32\vbscript.dll
2011-05-07 08:53 . 2011-05-07 08:53	30720	----a-w-	c:\windows\system32\licmgr10.dll
2011-05-07 08:53 . 2011-05-07 08:53	165888	----a-w-	c:\windows\system32\iexpress.exe
2011-05-07 08:53 . 2011-05-07 08:53	160256	----a-w-	c:\windows\system32\wextract.exe
2011-05-07 08:53 . 2011-05-07 08:53	1492992	----a-w-	c:\windows\system32\inetcpl.cpl
2011-05-04 02:52 . 2010-12-12 20:29	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Network Error Advisor"="c:\program files (x86)\vmndtxtb\ExeRunner.exe" [2010-03-31 58368]
"ShStatEXE"="c:\program files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE" [2008-09-29 124240]
"McAfeeUpdaterUI"="c:\program files (x86)\McAfee\Common Framework\udaterui.exe" [2008-03-14 136512]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\McAfeeEngineService]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS]
@=""
.
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-22 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-22 136176]
R3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys [x]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 mferkdet;McAfee Inc. mferkdet;c:\windows\system32\drivers\mferkdet.sys [x]
R3 netr7364;RT73 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS
etr7364.sys [x]
R3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Windows Activation Technologies Service;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 SABI;SAMSUNG Kernel Driver For Windows 7;c:\windows\system32\Drivers\SABI.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2011-06-28 2151640]
S2 McAfeeEngineService;McAfee Engine Service;c:\program files (x86)\McAfee\VirusScan Enterprise\x64\EngineServer.exe [2008-09-29 17920]
S2 mfevtp;McAfee Validation Trust Protection Service;c:\windows\system32\mfevtps.exe [x]
S2 Rezip;Rezip;c:\windows\SysWOW64\Rezip.exe [2009-03-05 311296]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\program files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [2011-03-15 17152]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
S3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - LAVASOFT_KERNEXPLORER
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-22 16:36]
.
2011-08-01 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-02-22 16:36]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-12-15 9644576]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2010-02-09 16413288]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Vivien\AppData\Roaming\Mozilla\Firefox\Profiles\qpsx8cjq.default\
FF - prefs.js: browser.search.selectedEngine - Google.be
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-{f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\windows\SysWOW64\Macromed\Flash\FlashUtil10m_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash10m.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\windows\SysWOW64\Macromed\Flash\Flash10m.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,6f,00,66,00,\
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-08-01  11:19:00
ComboFix-quarantined-files.txt  2011-08-01 09:18
.
Avant-CF: 25.022.402.560 bytes free
Après-CF: 25.035.304.960 bytes free
.
- - End Of File - - EEF53A08E8460D95998BA95A0DEE557E

Utilisateur anonyme · Answer

Bonjour

Rencontres tu ces mêmes soucis avec Internet Explorer?

A essayer

@+

*Hayabusa* · Answer

BOnjour,

Pour les bugs signalés dans mon premier message, il faut du temps pour essayer, mais c'est en tout cas bien urlseek qui arrive comme page d'erreur :-/

Utilisateur anonyme · Answer

Re

 Télécharge TDSSKiller 

    *  Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

Poste moi son rapport à l'issue; merci


@+

*Hayabusa* · Answer

2011/08/01 20:33:22.0163 5816	TDSS rootkit removing tool 2.5.13.0 Jul 29 2011 17:24:11
2011/08/01 20:33:22.0365 5816	================================================================================
2011/08/01 20:33:22.0365 5816	SystemInfo:
2011/08/01 20:33:22.0365 5816	
2011/08/01 20:33:22.0365 5816	OS Version: 6.1.7601 ServicePack: 1.0
2011/08/01 20:33:22.0365 5816	Product type: Workstation
2011/08/01 20:33:22.0365 5816	ComputerName: EPSILON
2011/08/01 20:33:22.0365 5816	UserName: Vivien
2011/08/01 20:33:22.0365 5816	Windows directory: C:\windows
2011/08/01 20:33:22.0365 5816	System windows directory: C:\windows
2011/08/01 20:33:22.0365 5816	Running under WOW64
2011/08/01 20:33:22.0365 5816	Processor architecture: Intel x64
2011/08/01 20:33:22.0365 5816	Number of processors: 4
2011/08/01 20:33:22.0365 5816	Page size: 0x1000
2011/08/01 20:33:22.0365 5816	Boot type: Normal boot
2011/08/01 20:33:22.0365 5816	================================================================================
2011/08/01 20:33:22.0886 5816	Initialize success
2011/08/01 20:33:28.0165 4512	================================================================================
2011/08/01 20:33:28.0165 4512	Scan started
2011/08/01 20:33:28.0165 4512	Mode: Manual; 
2011/08/01 20:33:28.0165 4512	================================================================================
2011/08/01 20:33:30.0950 4512	1394ohci        (a87d604aea360176311474c87a63bb88) C:\windows\system32\drivers\1394ohci.sys
2011/08/01 20:33:31.0002 4512	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\windows\system32\drivers\ACPI.sys
2011/08/01 20:33:31.0153 4512	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\windows\system32\drivers\acpipmi.sys
2011/08/01 20:33:31.0332 4512	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\windows\system32\DRIVERS\adp94xx.sys
2011/08/01 20:33:31.0449 4512	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\windows\system32\DRIVERS\adpahci.sys
2011/08/01 20:33:31.0507 4512	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\windows\system32\DRIVERS\adpu320.sys
2011/08/01 20:33:31.0664 4512	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\windows\system32\drivers\afd.sys
2011/08/01 20:33:31.0796 4512	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\windows\system32\drivers\agp440.sys
2011/08/01 20:33:31.0938 4512	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\windows\system32\drivers\aliide.sys
2011/08/01 20:33:31.0974 4512	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\windows\system32\drivers\amdide.sys
2011/08/01 20:33:32.0079 4512	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\windows\system32\DRIVERS\amdk8.sys
2011/08/01 20:33:32.0104 4512	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\windows\system32\DRIVERS\amdppm.sys
2011/08/01 20:33:32.0170 4512	amdsata         (6ec6d772eae38dc17c14aed9b178d24b) C:\windows\system32\drivers\amdsata.sys
2011/08/01 20:33:32.0266 4512	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\windows\system32\DRIVERS\amdsbs.sys
2011/08/01 20:33:32.0354 4512	amdxata         (1142a21db581a84ea5597b03a26ebaa0) C:\windows\system32\drivers\amdxata.sys
2011/08/01 20:33:32.0474 4512	AppID           (89a69c3f2f319b43379399547526d952) C:\windows\system32\drivers\appid.sys
2011/08/01 20:33:32.0616 4512	arc             (c484f8ceb1717c540242531db7845c4e) C:\windows\system32\DRIVERS\arc.sys
2011/08/01 20:33:32.0637 4512	arcsas          (019af6924aefe7839f61c830227fe79c) C:\windows\system32\DRIVERS\arcsas.sys
2011/08/01 20:33:32.0703 4512	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\windows\system32\DRIVERS\asyncmac.sys
2011/08/01 20:33:32.0846 4512	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\windows\system32\drivers\atapi.sys
2011/08/01 20:33:33.0129 4512	athr            (cca705cdf038d5bc243203ce4416b345) C:\windows\system32\DRIVERS\athrx.sys
2011/08/01 20:33:33.0314 4512	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\windows\system32\DRIVERS\bxvbda.sys
2011/08/01 20:33:33.0408 4512	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\windows\system32\DRIVERS\b57nd60a.sys
2011/08/01 20:33:33.0482 4512	Beep            (16a47ce2decc9b099349a5f840654746) C:\windows\system32\drivers\Beep.sys
2011/08/01 20:33:33.0646 4512	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\windows\system32\DRIVERS\blbdrive.sys
2011/08/01 20:33:33.0705 4512	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\windows\system32\DRIVERS\bowser.sys
2011/08/01 20:33:33.0819 4512	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\windows\system32\DRIVERS\BrFiltLo.sys
2011/08/01 20:33:33.0838 4512	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\windows\system32\DRIVERS\BrFiltUp.sys
2011/08/01 20:33:33.0908 4512	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\windows\System32\Drivers\Brserid.sys
2011/08/01 20:33:33.0996 4512	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\windows\System32\Drivers\BrSerWdm.sys
2011/08/01 20:33:34.0041 4512	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\windows\System32\Drivers\BrUsbMdm.sys
2011/08/01 20:33:34.0083 4512	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\windows\System32\Drivers\BrUsbSer.sys
2011/08/01 20:33:34.0188 4512	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\windows\system32\drivers\BthEnum.sys
2011/08/01 20:33:34.0265 4512	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\windows\system32\DRIVERS\bthmodem.sys
2011/08/01 20:33:34.0333 4512	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\windows\system32\DRIVERS\bthpan.sys
2011/08/01 20:33:34.0421 4512	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\windows\System32\Drivers\BTHport.sys
2011/08/01 20:33:34.0572 4512	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\windows\System32\Drivers\BTHUSB.sys
2011/08/01 20:33:34.0712 4512	cdfs            (b8bd2bb284668c84865658c77574381a) C:\windows\system32\DRIVERS\cdfs.sys
2011/08/01 20:33:34.0776 4512	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\windows\system32\drivers\cdrom.sys
2011/08/01 20:33:34.0916 4512	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\windows\system32\DRIVERS\circlass.sys
2011/08/01 20:33:34.0970 4512	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\windows\system32\CLFS.sys
2011/08/01 20:33:35.0076 4512	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\windows\system32\DRIVERS\CmBatt.sys
2011/08/01 20:33:35.0115 4512	cmdide          (e19d3f095812725d88f9001985b94edd) C:\windows\system32\drivers\cmdide.sys
2011/08/01 20:33:35.0236 4512	CNG             (d5fea92400f12412b3922087c09da6a5) C:\windows\system32\Drivers\cng.sys
2011/08/01 20:33:35.0396 4512	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\windows\system32\DRIVERS\compbatt.sys
2011/08/01 20:33:35.0548 4512	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\windows\system32\drivers\CompositeBus.sys
2011/08/01 20:33:35.0666 4512	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\windows\system32\DRIVERS\crcdisk.sys
2011/08/01 20:33:35.0812 4512	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\windows\system32\Drivers\dfsc.sys
2011/08/01 20:33:35.0905 4512	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\windows\system32\drivers\discache.sys
2011/08/01 20:33:35.0962 4512	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\windows\system32\DRIVERS\disk.sys
2011/08/01 20:33:36.0050 4512	drmkaud         (9b19f34400d24df84c858a421c205754) C:\windows\system32\drivers\drmkaud.sys
2011/08/01 20:33:36.0168 4512	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\windows\System32\drivers\dxgkrnl.sys
2011/08/01 20:33:36.0335 4512	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\windows\system32\DRIVERS\evbda.sys
2011/08/01 20:33:36.0488 4512	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\windows\system32\DRIVERS\elxstor.sys
2011/08/01 20:33:36.0590 4512	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\windows\system32\drivers\errdev.sys
2011/08/01 20:33:36.0672 4512	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\windows\system32\drivers\exfat.sys
2011/08/01 20:33:36.0784 4512	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\windows\system32\drivers\fastfat.sys
2011/08/01 20:33:36.0843 4512	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\windows\system32\DRIVERS\fdc.sys
2011/08/01 20:33:36.0956 4512	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\windows\system32\drivers\fileinfo.sys
2011/08/01 20:33:37.0061 4512	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\windows\system32\drivers\filetrace.sys
2011/08/01 20:33:37.0090 4512	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\windows\system32\DRIVERS\flpydisk.sys
2011/08/01 20:33:37.0164 4512	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\windows\system32\drivers\fltmgr.sys
2011/08/01 20:33:37.0226 4512	FsDepends       (d43703496149971890703b4b1b723eac) C:\windows\system32\drivers\FsDepends.sys
2011/08/01 20:33:37.0310 4512	fssfltr         (53dab1791917a72738539ad25c4eed7f) C:\windows\system32\DRIVERS\fssfltr.sys
2011/08/01 20:33:37.0507 4512	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\windows\system32\drivers\Fs_Rec.sys
2011/08/01 20:33:37.0676 4512	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\windows\system32\DRIVERS\fvevol.sys
2011/08/01 20:33:37.0755 4512	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\windows\system32\DRIVERS\gagp30kx.sys
2011/08/01 20:33:37.0857 4512	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\windows\system32\drivers\hcw85cir.sys
2011/08/01 20:33:37.0931 4512	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\windows\system32\drivers\HdAudio.sys
2011/08/01 20:33:38.0047 4512	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\windows\system32\drivers\HDAudBus.sys
2011/08/01 20:33:38.0123 4512	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\windows\system32\DRIVERS\HidBatt.sys
2011/08/01 20:33:38.0158 4512	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\windows\system32\DRIVERS\hidbth.sys
2011/08/01 20:33:38.0228 4512	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\windows\system32\DRIVERS\hidir.sys
2011/08/01 20:33:38.0317 4512	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\windows\system32\drivers\hidusb.sys
2011/08/01 20:33:38.0404 4512	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\windows\system32\drivers\HpSAMD.sys
2011/08/01 20:33:38.0484 4512	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\windows\system32\drivers\HTTP.sys
2011/08/01 20:33:38.0613 4512	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\windows\system32\drivers\hwpolicy.sys
2011/08/01 20:33:38.0773 4512	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\windows\system32\drivers\i8042prt.sys
2011/08/01 20:33:38.0822 4512	iaStor          (073a606333b6f7bbf20aa856df7f0997) C:\windows\system32\DRIVERS\iaStor.sys
2011/08/01 20:33:38.0947 4512	iaStorV         (3df4395a7cf8b7a72a5f4606366b8c2d) C:\windows\system32\drivers\iaStorV.sys
2011/08/01 20:33:39.0226 4512	igfx            (a87261ef1546325b559374f5689cf5bc) C:\windows\system32\DRIVERS\igdkmd64.sys
2011/08/01 20:33:39.0337 4512	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\windows\system32\DRIVERS\iirsp.sys
2011/08/01 20:33:39.0444 4512	Impcd           (4b6363cd4610bb848531bb260b15dfcc) C:\windows\system32\DRIVERS\Impcd.sys
2011/08/01 20:33:39.0625 4512	IntcAzAudAddService (801946ce25dd2179fe68599826b0bb88) C:\windows\system32\drivers\RTKVHD64.sys
2011/08/01 20:33:39.0804 4512	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\windows\system32\drivers\intelide.sys
2011/08/01 20:33:39.0897 4512	intelppm        (ada036632c664caa754079041cf1f8c1) C:\windows\system32\DRIVERS\intelppm.sys
2011/08/01 20:33:39.0997 4512	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\windows\system32\DRIVERS\ipfltdrv.sys
2011/08/01 20:33:40.0077 4512	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\windows\system32\drivers\IPMIDrv.sys
2011/08/01 20:33:40.0145 4512	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\windows\system32\drivers\ipnat.sys
2011/08/01 20:33:40.0209 4512	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\windows\system32\drivers\irenum.sys
2011/08/01 20:33:40.0261 4512	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\windows\system32\drivers\isapnp.sys
2011/08/01 20:33:40.0316 4512	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\windows\system32\drivers\msiscsi.sys
2011/08/01 20:33:40.0407 4512	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\windows\system32\drivers\kbdclass.sys
2011/08/01 20:33:40.0544 4512	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\windows\system32\drivers\kbdhid.sys
2011/08/01 20:33:40.0629 4512	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\windows\system32\Drivers\ksecdd.sys
2011/08/01 20:33:40.0698 4512	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\windows\system32\Drivers\ksecpkg.sys
2011/08/01 20:33:40.0820 4512	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\windows\system32\drivers\ksthunk.sys
2011/08/01 20:33:41.0005 4512	Lavasoft Kernexplorer (9a7fa6371f68335fd3c3d6488bc5a9f8) C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys
2011/08/01 20:33:41.0111 4512	Lbd             (3c46290f7a5d45ba6ef32c248e22aa69) C:\windows\system32\DRIVERS\Lbd.sys
2011/08/01 20:33:41.0216 4512	lltdio          (1538831cf8ad2979a04c423779465827) C:\windows\system32\DRIVERS\lltdio.sys
2011/08/01 20:33:41.0341 4512	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\windows\system32\DRIVERS\lsi_fc.sys
2011/08/01 20:33:41.0363 4512	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\windows\system32\DRIVERS\lsi_sas.sys
2011/08/01 20:33:41.0384 4512	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\windows\system32\DRIVERS\lsi_sas2.sys
2011/08/01 20:33:41.0415 4512	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\windows\system32\DRIVERS\lsi_scsi.sys
2011/08/01 20:33:41.0439 4512	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\windows\system32\drivers\luafv.sys
2011/08/01 20:33:41.0651 4512	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\windows\system32\DRIVERS\megasas.sys
2011/08/01 20:33:41.0671 4512	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\windows\system32\DRIVERS\MegaSR.sys
2011/08/01 20:33:41.0853 4512	mfeapfk         (4dea3f2dc347dea7cb4535680c0e03f1) C:\windows\system32\drivers\mfeapfk.sys
2011/08/01 20:33:41.0969 4512	mfeavfk         (e555fed8762cbee0a91c47450f81654e) C:\windows\system32\drivers\mfeavfk.sys
2011/08/01 20:33:42.0148 4512	mfehidk         (f3ce7173922b89cfa909695a489a0e9e) C:\windows\system32\drivers\mfehidk.sys
2011/08/01 20:33:42.0354 4512	mferkdet        (a4f8465b956571ab296eb70c167754db) C:\windows\system32\drivers\mferkdet.sys
2011/08/01 20:33:42.0649 4512	mfetdik         (4339aee8f042ecb4292cd36d84a7cc2f) C:\windows\system32\drivers\mfetdik.sys
2011/08/01 20:33:42.0837 4512	Modem           (800ba92f7010378b09f9ed9270f07137) C:\windows\system32\drivers\modem.sys
2011/08/01 20:33:42.0893 4512	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\windows\system32\DRIVERS\monitor.sys
2011/08/01 20:33:43.0071 4512	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\windows\system32\drivers\mouclass.sys
2011/08/01 20:33:43.0159 4512	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\windows\system32\DRIVERS\mouhid.sys
2011/08/01 20:33:43.0243 4512	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\windows\system32\drivers\mountmgr.sys
2011/08/01 20:33:43.0328 4512	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\windows\system32\drivers\mpio.sys
2011/08/01 20:33:43.0368 4512	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\windows\system32\drivers\mpsdrv.sys
2011/08/01 20:33:43.0446 4512	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\windows\system32\drivers\mrxdav.sys
2011/08/01 20:33:43.0532 4512	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\windows\system32\DRIVERS\mrxsmb.sys
2011/08/01 20:33:43.0644 4512	mrxsmb10        (2086d463bd371d8a37d153897430916d) C:\windows\system32\DRIVERS\mrxsmb10.sys
2011/08/01 20:33:43.0899 4512	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\windows\system32\DRIVERS\mrxsmb20.sys
2011/08/01 20:33:44.0073 4512	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\windows\system32\drivers\msahci.sys
2011/08/01 20:33:44.0187 4512	msdsm           (db801a638d011b9633829eb6f663c900) C:\windows\system32\drivers\msdsm.sys
2011/08/01 20:33:44.0426 4512	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\windows\system32\drivers\Msfs.sys
2011/08/01 20:33:44.0549 4512	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\windows\System32\drivers\mshidkmdf.sys
2011/08/01 20:33:44.0596 4512	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\windows\system32\drivers\msisadrv.sys
2011/08/01 20:33:44.0735 4512	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\windows\system32\drivers\MSKSSRV.sys
2011/08/01 20:33:44.0760 4512	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\windows\system32\drivers\MSPCLOCK.sys
2011/08/01 20:33:44.0943 4512	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\windows\system32\drivers\MSPQM.sys
2011/08/01 20:33:45.0023 4512	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\windows\system32\drivers\MsRPC.sys
2011/08/01 20:33:45.0256 4512	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\windows\system32\drivers\mssmbios.sys
2011/08/01 20:33:45.0345 4512	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\windows\system32\drivers\MSTEE.sys
2011/08/01 20:33:45.0392 4512	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\windows\system32\DRIVERS\MTConfig.sys
2011/08/01 20:33:45.0614 4512	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\windows\system32\Drivers\mup.sys
2011/08/01 20:33:45.0803 4512	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\windows\system32\DRIVERS
wifi.sys
2011/08/01 20:33:46.0021 4512	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\windows\system32\drivers
dis.sys
2011/08/01 20:33:46.0158 4512	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\windows\system32\DRIVERS
discap.sys
2011/08/01 20:33:46.0184 4512	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\windows\system32\DRIVERS
distapi.sys
2011/08/01 20:33:46.0233 4512	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\windows\system32\DRIVERS
disuio.sys
2011/08/01 20:33:46.0439 4512	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\windows\system32\DRIVERS
diswan.sys
2011/08/01 20:33:46.0702 4512	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\windows\system32\drivers\NDProxy.sys
2011/08/01 20:33:47.0160 4512	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\windows\system32\DRIVERS
etbios.sys
2011/08/01 20:33:47.0748 4512	NetBT           (09594d1089c523423b32a4229263f068) C:\windows\system32\DRIVERS
etbt.sys
2011/08/01 20:33:48.0293 4512	netr7364        (81b8d0c1ce44a7fdbd596b693783950c) C:\windows\system32\DRIVERS
etr7364.sys
2011/08/01 20:33:48.0502 4512	nfrd960         (77889813be4d166cdab78ddba990da92) C:\windows\system32\DRIVERS
frd960.sys
2011/08/01 20:33:48.0705 4512	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\windows\system32\drivers\Npfs.sys
2011/08/01 20:33:49.0030 4512	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\windows\system32\drivers
siproxy.sys
2011/08/01 20:33:49.0475 4512	Ntfs            (05d78aa5cb5f3f5c31160bdb955d0b7c) C:\windows\system32\drivers\Ntfs.sys
2011/08/01 20:33:49.0876 4512	Null            (9899284589f75fa8724ff3d16aed75c1) C:\windows\system32\drivers\Null.sys
2011/08/01 20:33:50.0232 4512	NVHDA           (cb599955ce2ce9694721562f9481cd84) C:\windows\system32\drivers
vhda64v.sys
2011/08/01 20:33:51.0209 4512	nvlddmkm        (a518a34f345abf771e66ac48932ffea8) C:\windows\system32\DRIVERS
vlddmkm.sys
2011/08/01 20:33:51.0877 4512	nvraid          (5d9fd91f3d38dc9da01e3cb5fa89cd48) C:\windows\system32\drivers
vraid.sys
2011/08/01 20:33:51.0971 4512	nvstor          (f7cd50fe7139f07e77da8ac8033d1832) C:\windows\system32\drivers
vstor.sys
2011/08/01 20:33:52.0077 4512	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\windows\system32\drivers
v_agp.sys
2011/08/01 20:33:52.0162 4512	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\windows\system32\drivers\ohci1394.sys
2011/08/01 20:33:52.0285 4512	Parport         (0086431c29c35be1dbc43f52cc273887) C:\windows\system32\DRIVERS\parport.sys
2011/08/01 20:33:52.0348 4512	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\windows\system32\drivers\partmgr.sys
2011/08/01 20:33:52.0442 4512	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\windows\system32\drivers\pci.sys
2011/08/01 20:33:52.0504 4512	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\windows\system32\drivers\pciide.sys
2011/08/01 20:33:52.0621 4512	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\windows\system32\DRIVERS\pcmcia.sys
2011/08/01 20:33:52.0705 4512	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\windows\system32\drivers\pcw.sys
2011/08/01 20:33:52.0831 4512	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\windows\system32\drivers\peauth.sys
2011/08/01 20:33:53.0080 4512	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\windows\system32\DRIVERSaspptp.sys
2011/08/01 20:33:53.0135 4512	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\windows\system32\DRIVERS\processr.sys
2011/08/01 20:33:53.0256 4512	Psched          (0557cf5a2556bd58e26384169d72438d) C:\windows\system32\DRIVERS\pacer.sys
2011/08/01 20:33:53.0343 4512	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\windows\system32\DRIVERS\ql2300.sys
2011/08/01 20:33:53.0430 4512	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\windows\system32\DRIVERS\ql40xx.sys
2011/08/01 20:33:53.0474 4512	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\windows\system32\drivers\qwavedrv.sys
2011/08/01 20:33:53.0497 4512	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\windows\system32\DRIVERSasacd.sys
2011/08/01 20:33:53.0577 4512	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\windows\system32\DRIVERS\AgileVpn.sys
2011/08/01 20:33:53.0702 4512	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\windows\system32\DRIVERSasl2tp.sys
2011/08/01 20:33:53.0773 4512	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\windows\system32\DRIVERSaspppoe.sys
2011/08/01 20:33:53.0858 4512	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\windows\system32\DRIVERSassstp.sys
2011/08/01 20:33:53.0910 4512	rdbss           (77f665941019a1594d887a74f301fa2f) C:\windows\system32\DRIVERSdbss.sys
2011/08/01 20:33:53.0959 4512	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\windows\system32\DRIVERSdpbus.sys
2011/08/01 20:33:54.0061 4512	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\windows\system32\DRIVERS\RDPCDD.sys
2011/08/01 20:33:54.0147 4512	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\windows\system32\driversdpencdd.sys
2011/08/01 20:33:54.0193 4512	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\windows\system32\driversdprefmp.sys
2011/08/01 20:33:54.0369 4512	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\windows\system32\drivers\RDPWD.sys
2011/08/01 20:33:54.0457 4512	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\windows\system32\driversdyboost.sys
2011/08/01 20:33:54.0617 4512	RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\windows\system32\DRIVERSfcomm.sys
2011/08/01 20:33:54.0679 4512	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\windows\system32\DRIVERSspndr.sys
2011/08/01 20:33:54.0779 4512	RTL8167         (baefee35d27a5440d35092ce10267bec) C:\windows\system32\DRIVERS\Rt64win7.sys
2011/08/01 20:33:54.0877 4512	rtport          (4ca0dba9e224473d664c25e411f5a3bd) C:\windows\SysWOW64\driverstport.sys
2011/08/01 20:33:55.0054 4512	SABI            (62db6cc4b0818f1b5f3441241b098f12) C:\windows\system32\Drivers\SABI.sys
2011/08/01 20:33:55.0175 4512	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\windows\system32\drivers\sbp2port.sys
2011/08/01 20:33:55.0331 4512	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\windows\system32\DRIVERS\scfilter.sys
2011/08/01 20:33:55.0448 4512	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\windows\system32\drivers\secdrv.sys
2011/08/01 20:33:55.0636 4512	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\windows\system32\DRIVERS\serenum.sys
2011/08/01 20:33:55.0673 4512	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\windows\system32\DRIVERS\serial.sys
2011/08/01 20:33:55.0733 4512	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\windows\system32\DRIVERS\sermouse.sys
2011/08/01 20:33:55.0868 4512	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\windows\system32\drivers\sffdisk.sys
2011/08/01 20:33:55.0889 4512	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\windows\system32\drivers\sffp_mmc.sys
2011/08/01 20:33:55.0918 4512	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\windows\system32\drivers\sffp_sd.sys
2011/08/01 20:33:56.0008 4512	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\windows\system32\DRIVERS\sfloppy.sys
2011/08/01 20:33:56.0061 4512	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\windows\system32\DRIVERS\SiSRaid2.sys
2011/08/01 20:33:56.0083 4512	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\windows\system32\DRIVERS\sisraid4.sys
2011/08/01 20:33:56.0213 4512	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\windows\system32\DRIVERS\smb.sys
2011/08/01 20:33:56.0337 4512	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\windows\system32\drivers\spldr.sys
2011/08/01 20:33:56.0446 4512	sptd            (602884696850c86434530790b110e8eb) C:\windows\system32\Drivers\sptd.sys
2011/08/01 20:33:56.0446 4512	Suspicious file (NoAccess): C:\windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
2011/08/01 20:33:56.0453 4512	sptd - detected LockedFile.Multi.Generic (1)
2011/08/01 20:33:56.0542 4512	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\windows\system32\DRIVERS\srv.sys
2011/08/01 20:33:56.0652 4512	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\windows\system32\DRIVERS\srv2.sys
2011/08/01 20:33:56.0715 4512	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\windows\system32\DRIVERS\srvnet.sys
2011/08/01 20:33:56.0879 4512	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\windows\system32\DRIVERS\stexstor.sys
2011/08/01 20:33:57.0011 4512	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\windows\system32\drivers\swenum.sys
2011/08/01 20:33:57.0169 4512	SynTP           (3c80203c725c28cea5713d1ab242880a) C:\windows\system32\DRIVERS\SynTP.sys
2011/08/01 20:33:57.0341 4512	Tcpip           (92ce29d95ac9dd2d0ee9061d551ba250) C:\windows\system32\drivers	cpip.sys
2011/08/01 20:33:57.0519 4512	TCPIP6          (92ce29d95ac9dd2d0ee9061d551ba250) C:\windows\system32\DRIVERS	cpip.sys
2011/08/01 20:33:57.0640 4512	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\windows\system32\drivers	cpipreg.sys
2011/08/01 20:33:57.0703 4512	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\windows\system32\drivers	dpipe.sys
2011/08/01 20:33:57.0741 4512	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\windows\system32\drivers	dtcp.sys
2011/08/01 20:33:57.0853 4512	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\windows\system32\DRIVERS	dx.sys
2011/08/01 20:33:57.0895 4512	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\windows\system32\drivers	ermdd.sys
2011/08/01 20:33:58.0098 4512	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\windows\system32\DRIVERS	ssecsrv.sys
2011/08/01 20:33:58.0212 4512	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\windows\system32\drivers	susbflt.sys
2011/08/01 20:33:58.0294 4512	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\windows\system32\DRIVERS	unnel.sys
2011/08/01 20:33:58.0390 4512	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\windows\system32\DRIVERS\uagp35.sys
2011/08/01 20:33:58.0438 4512	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\windows\system32\DRIVERS\udfs.sys
2011/08/01 20:33:58.0556 4512	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\windows\system32\drivers\uliagpkx.sys
2011/08/01 20:33:58.0610 4512	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\windows\system32\drivers\umbus.sys
2011/08/01 20:33:58.0734 4512	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\windows\system32\DRIVERS\umpass.sys
2011/08/01 20:33:58.0830 4512	usbccgp         (481dff26b4dca8f4cbac1f7dce1d6829) C:\windows\system32\drivers\usbccgp.sys
2011/08/01 20:33:58.0956 4512	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\windows\system32\drivers\usbcir.sys
2011/08/01 20:33:59.0024 4512	usbehci         (74ee782b1d9c241efe425565854c661c) C:\windows\system32\drivers\usbehci.sys
2011/08/01 20:33:59.0154 4512	usbhub          (dc96bd9ccb8403251bcf25047573558e) C:\windows\system32\drivers\usbhub.sys
2011/08/01 20:33:59.0205 4512	usbohci         (58e546bbaf87664fc57e0f6081e4f609) C:\windows\system32\drivers\usbohci.sys
2011/08/01 20:33:59.0257 4512	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\windows\system32\DRIVERS\usbprint.sys
2011/08/01 20:33:59.0377 4512	USBSTOR         (d76510cfa0fc09023077f22c2f979d86) C:\windows\system32\DRIVERS\USBSTOR.SYS
2011/08/01 20:33:59.0409 4512	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\windows\system32\drivers\usbuhci.sys
2011/08/01 20:33:59.0522 4512	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\windows\System32\Drivers\usbvideo.sys
2011/08/01 20:33:59.0579 4512	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\windows\system32\drivers\vdrvroot.sys
2011/08/01 20:33:59.0672 4512	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\windows\system32\DRIVERS\vgapnp.sys
2011/08/01 20:33:59.0709 4512	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\windows\System32\drivers\vga.sys
2011/08/01 20:33:59.0759 4512	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\windows\system32\drivers\vhdmp.sys
2011/08/01 20:33:59.0850 4512	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\windows\system32\drivers\viaide.sys
2011/08/01 20:33:59.0889 4512	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\windows\system32\drivers\volmgr.sys
2011/08/01 20:34:00.0047 4512	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\windows\system32\drivers\volmgrx.sys
2011/08/01 20:34:00.0086 4512	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\windows\system32\drivers\volsnap.sys
2011/08/01 20:34:00.0178 4512	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\windows\system32\DRIVERS\vsmraid.sys
2011/08/01 20:34:00.0207 4512	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\windows\system32\DRIVERS\vwifibus.sys
2011/08/01 20:34:00.0301 4512	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\windows\system32\DRIVERS\vwififlt.sys
2011/08/01 20:34:00.0339 4512	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\windows\system32\DRIVERS\vwifimp.sys
2011/08/01 20:34:00.0457 4512	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\windows\system32\DRIVERS\wacompen.sys
2011/08/01 20:34:00.0624 4512	WANARP          (356afd78a6ed4457169241ac3965230c) C:\windows\system32\DRIVERS\wanarp.sys
2011/08/01 20:34:00.0653 4512	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\windows\system32\DRIVERS\wanarp.sys
2011/08/01 20:34:00.0728 4512	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\windows\system32\DRIVERS\wd.sys
2011/08/01 20:34:00.0809 4512	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\windows\system32\drivers\Wdf01000.sys
2011/08/01 20:34:00.0939 4512	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\windows\system32\DRIVERS\wfplwf.sys
2011/08/01 20:34:00.0969 4512	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\windows\system32\drivers\wimmount.sys
2011/08/01 20:34:01.0147 4512	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\windows\system32\drivers\wmiacpi.sys
2011/08/01 20:34:01.0368 4512	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\windows\system32\drivers\ws2ifsl.sys
2011/08/01 20:34:01.0511 4512	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\windows\system32\drivers\WudfPf.sys
2011/08/01 20:34:01.0688 4512	WUDFRd          (cf8d590be3373029d57af80914190682) C:\windows\system32\DRIVERS\WUDFRd.sys
2011/08/01 20:34:01.0911 4512	yukonw7         (64f88af327aa74e03658ae32b48ccb8b) C:\windows\system32\DRIVERS\yk62x64.sys
2011/08/01 20:34:02.0128 4512	MBR (0x1B8)     (2e5debb2116b3417023e0d6562d7ed07) \Device\Harddisk0\DR0
2011/08/01 20:34:02.0433 4512	Boot (0x1200)   (32bfd76e7b37a7512226c5c77ea0d94d) \Device\Harddisk0\DR0\Partition0
2011/08/01 20:34:02.0468 4512	Boot (0x1200)   (7b7469419e5a514f17f4f367ae70be08) \Device\Harddisk0\DR0\Partition1
2011/08/01 20:34:02.0490 4512	Boot (0x1200)   (2413093d0d0530cca17c64dc760548e1) \Device\Harddisk0\DR0\Partition2
2011/08/01 20:34:02.0494 4512	================================================================================
2011/08/01 20:34:02.0494 4512	Scan finished
2011/08/01 20:34:02.0494 4512	================================================================================
2011/08/01 20:34:02.0509 4184	Detected object count: 1
2011/08/01 20:34:02.0509 4184	Actual detected object count: 1
2011/08/01 20:34:07.0138 4184	LockedFile.Multi.Generic(sptd) - User select action: Skip

Utilisateur anonyme · Answer

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci.

@+

*Hayabusa* · Answer

voili voilà !

Merci pour ton assiduité !

http://www.cijoint.fr/cjlink.php?file=cj201108/cij6hSdXPr.txt

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-------------------------------------------------------------------------------------------------


[MD5.3B3874CADBFAF24A500B96EBD541BFAC] - (.Visicom Media Inc. - Network error advisor manager.) -- C:\Users\Vivien\AppData\Roaming\vmndtxtb\vmn3_2dn.exe   [414168]   
O4 - HKLM\..\Wow6432Node\Run: [Network Error Advisor] . (.Visicom Media Inc. - EXERunne Application.) -- C:\Program Files (x86)\vmndtxtb\exeRunner.exe    
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM][64Bits] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}    
[HKCU\Software\AppDataLow\Software\vmn3_2dn]
[HKCU\Software\AppDataLow\Software\vmndtxtb]    
O43 - CFD: 4/21/2011 - 5:41:40 PM - [808880] ----D- C:\Users\Vivien\AppData\Roaming\vmndtxtb    
O43 - CFD: 2/15/2011 - 6:09:32 PM - [5161919] ----D- C:\Program Files (x86)\vmndtxtb   
[HKLM\Software\Classes\Installer\Features\7A931B0A5D8E8E947AFB2124E1562280]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280]
C:\Users\Vivien\AppData\Roaming\vmndtxtb    
C:\Users\Vivien\AppData\Roaming\vmndtxtb   
C:\Users\Vivien\AppData\LocalLow\vmndtxtb   
C:\Users\Vivien\AppData\LocalLow\vmndtxtb   
C:\Program Files (x86)\vmndtxtb    
C:\Program Files (x86)\vmndtxtb   
C:\Users\Vivien\AppData\Roaming\Mozilla\Firefox\Profiles\qpsx8cjq.default\vmndtxtb   
C:\Users\Vivien\AppData\Roaming\Mozilla\Firefox\Profiles\qpsx8cjq.default\vmndtxtb   
FirewallRAZ

--------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


@+

*Hayabusa* · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijB52qKDW.txt

*Hayabusa* · Answer

autant pour moi :$

http://www.cijoint.fr/cjlink.php?file=cj201108/cijavP7M17.txt

*Hayabusa* · Answer

Dieu te bénisse ! urlseek n'est plus ma page d'erreur =D

Utilisateur anonyme · Answer

Re

Notes tu des améliorations?

@+

*Hayabusa* · Answer

sans aucun doute oui !
Je ne sais pas ce que tu as fait, mais ça marche ;-) il est aussi mille fois plus rapide au démarrage =D
tu sais m'expliquer quel état le problème ? =D

merci en tout cas !

Utilisateur anonyme · Answer

Bonjour

Tu avais sur ton PC un spyware .
C'est à l'aide de mon précédent post (ZHPFix) que nous l'avons éradiqué.

1)Désinstalle Ad aware et Spybot et conserve uniquement Malwaresbytes.


2)Met à jour Firefox;la version 5.


3) Télécharge DelFix de Xplode
Ou si problème sur ce site : http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

Ou encore : https://www.commentcamarche.net/download/s/delfix

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


4)Tu disposes de Ccleaner ;met le à jour et lance avec ces réglages.
.double-cliques ou clic droit sous Seven sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


5)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

*Hayabusa* · Answer

# DelFix v8.1 - Rapport créé le 03/08/2011 à 23:53
# Mis à jour le 20/06/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [Version 6.1.7601] 
# Nom d'utilisateur : Vivien - EPSILON (Administrateur)
# Exécuté depuis : C:\Users\Vivien\Desktop\DelFix-8.1.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\32788R22FWJFW
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.13.0_01.08.2011_20.33.22_log.txt
Supprimé : C:\TDSSKiller.2.5.13.0_01.08.2011_20.39.00_log.txt
Supprimé : C:\ZHPExportRegistry-2-08-2011-21-40-06.txt
Supprimé : C:\windows\grep.exe
Supprimé : C:\windows\MBR.exe
Supprimé : C:\windows\NIRCMD.exe
Supprimé : C:\windows\PEV.exe
Supprimé : C:\windows\sed.exe
Supprimé : C:\windows\SWREG.exe
Supprimé : C:\windows\SWSC.exe
Supprimé : C:\windows\SWXCACLS.exe
Supprimé : C:\windows\zip.exe
Supprimé : C:\Users\Vivien\Desktop\AD-R.lnk
Supprimé : C:\Users\Vivien\Desktop\ComboFix.exe
Supprimé : C:\Users\Vivien\Desktop\TDSSKiller.exe
Supprimé : C:\Users\Vivien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Vivien\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2138 octets] ##########

Utilisateur anonyme · Answer

Bonjour

Si tu as fait le reste et que tu n'as plus de problèmes ,je te propose de clore ce post.(Met le post en résolu)

@+

*Hayabusa* · Answer

Je fais ça !

Merci beaucoup pour ton aide !

Urlseek et autres

27 réponses