SVchost.

Résolu
Utilisateur anonyme -  
 g3n-h@ckm@n -
Bonjour,

J'ai un problème avec les svchost. Ils me font lagguer et je ne sais pas comment les enlever.
Merci

27 réponses

  • 1
  • 2
Résumé de la discussion

Des ralentissements causés par svchost sur Windows 7 amènent un utilisateur à chercher comment les désactiver, avec plusieurs réponses qui proposent des étapes variées. En premier lieu, la plupart des échanges suggèrent de choisir un antivirus fiable et d’impliquer une analyse des fichiers suspects, par exemple en utilisant VirusTotal pour les fichiers détectés. Des propositions plus techniques évoquent des outils de pré-scan et la consultation d’options dans le registre de démarrage, avec des avertissements sur les manipulations sensibles et des liens vers des utilitaires. En complément, certains échanges mentionnent des outils et procédures externes partagés dans des liens, mais il faut éviter de publier des données sensibles et privilégier des sources fiables.

Bobot (l'IA à votre service)
  1. jill_ Messages postés 1649 Statut Membre 563
     
    Bonjour

    Le processus SvcHost contient les services de windows, on ne peut pas l'enlever.
    0
    1. Utilisateur anonyme
       
      On m'avait dit que c'était les virus qui les faisaient venir
      0
    2. Mstr Messages postés 12018 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 900
       
      On t'as mal renseigné.
      0
    3. Utilisateur anonyme
       
      ok ok :) mais avec cpu a 100% , je ne sais plus quoi faire :s
      0
    4. jill_ Messages postés 1649 Statut Membre 563
       
      Effectivement dans ce cas ton processus est peut être infecté par un virus
      0
    5. Utilisateur anonyme
       
      T'a pas des logiciels pour faire des analyses?
      0
  2. g3n-h@ckm@n
     
    salut reste dans ce sujet stp

    doublon

    ▶ Télécharge Reload_TDSSKiller

    ▶ Lance le

    choisis : lancer le nettoyage

    l'outil va automatiquement télécharger la derniere version puis

    TDSSKiller va s'ouvrir , clique sur "Start Scan"

    une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

    sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

    ▶ Copie/Colle son contenu dans ta prochaine réponse.
    0
    1. Utilisateur anonyme
       
      2011/07/22 12:59:12.0987 1936 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56
      2011/07/22 12:59:13.0408 1936 ================================================================================
      2011/07/22 12:59:13.0408 1936 SystemInfo:
      2011/07/22 12:59:13.0408 1936
      2011/07/22 12:59:13.0408 1936 OS Version: 6.1.7600 ServicePack: 0.0
      2011/07/22 12:59:13.0408 1936 Product type: Workstation
      2011/07/22 12:59:13.0408 1936 ComputerName: MATHIAS-PC
      2011/07/22 12:59:13.0409 1936 UserName: Mathias
      2011/07/22 12:59:13.0409 1936 Windows directory: C:\Windows
      2011/07/22 12:59:13.0409 1936 System windows directory: C:\Windows
      2011/07/22 12:59:13.0409 1936 Processor architecture: Intel x86
      2011/07/22 12:59:13.0409 1936 Number of processors: 2
      2011/07/22 12:59:13.0409 1936 Page size: 0x1000
      2011/07/22 12:59:13.0409 1936 Boot type: Normal boot
      2011/07/22 12:59:13.0409 1936 ================================================================================
      2011/07/22 12:59:16.0345 1936 Initialize success
      2011/07/22 12:59:18.0758 3884 ================================================================================
      2011/07/22 12:59:18.0758 3884 Scan started
      2011/07/22 12:59:18.0758 3884 Mode: Manual;
      2011/07/22 12:59:18.0758 3884 ================================================================================
      2011/07/22 12:59:21.0491 3884 1394ohci (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
      2011/07/22 12:59:21.0663 3884 ACPI (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
      2011/07/22 12:59:21.0735 3884 AcpiPmi (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
      2011/07/22 12:59:21.0895 3884 adp94xx (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
      2011/07/22 12:59:22.0031 3884 adpahci (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
      2011/07/22 12:59:22.0105 3884 adpu320 (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
      2011/07/22 12:59:22.0286 3884 AFD (0db7a48388d54d154ebec120461a0fcd) C:\Windows\system32\drivers\afd.sys
      2011/07/22 12:59:22.0522 3884 AgereSoftModem (7e10e3bb9b258ad8a9300f91214d67b9) C:\Windows\system32\DRIVERS\AGRSM.sys
      2011/07/22 12:59:22.0819 3884 agp440 (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
      2011/07/22 12:59:23.0094 3884 aic78xx (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
      2011/07/22 12:59:23.0407 3884 aliide (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
      2011/07/22 12:59:23.0459 3884 amdagp (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
      2011/07/22 12:59:23.0658 3884 amdide (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
      2011/07/22 12:59:23.0934 3884 AmdK8 (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
      2011/07/22 12:59:24.0144 3884 AmdPPM (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
      2011/07/22 12:59:24.0433 3884 amdsata (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys
      2011/07/22 12:59:24.0739 3884 amdsbs (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
      2011/07/22 12:59:24.0941 3884 amdxata (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys
      2011/07/22 12:59:25.0099 3884 AppID (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
      2011/07/22 12:59:25.0400 3884 arc (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
      2011/07/22 12:59:25.0599 3884 arcsas (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
      2011/07/22 12:59:25.0765 3884 aswFsBlk (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
      2011/07/22 12:59:26.0192 3884 aswMonFlt (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
      2011/07/22 12:59:26.0633 3884 aswRdr (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
      2011/07/22 12:59:26.0962 3884 aswSnx (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
      2011/07/22 12:59:27.0300 3884 aswSP (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
      2011/07/22 12:59:27.0772 3884 aswTdi (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
      2011/07/22 12:59:27.0932 3884 AsyncMac (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
      2011/07/22 12:59:27.0988 3884 atapi (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
      2011/07/22 12:59:28.0203 3884 athr (76bab0c824e2d05b940c4dd40a9b08bf) C:\Windows\system32\DRIVERS\athr.sys
      2011/07/22 12:59:28.0481 3884 avgntflt (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys
      2011/07/22 12:59:28.0679 3884 b06bdrv (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
      2011/07/22 12:59:28.0902 3884 b57nd60x (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
      2011/07/22 12:59:29.0237 3884 Beep (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
      2011/07/22 12:59:29.0333 3884 blbdrive (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
      2011/07/22 12:59:29.0519 3884 bowser (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
      2011/07/22 12:59:29.0642 3884 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
      2011/07/22 12:59:29.0794 3884 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
      2011/07/22 12:59:30.0004 3884 Brserid (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
      2011/07/22 12:59:30.0084 3884 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
      2011/07/22 12:59:30.0112 3884 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
      2011/07/22 12:59:30.0171 3884 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
      2011/07/22 12:59:30.0246 3884 BTHMODEM (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
      2011/07/22 12:59:30.0439 3884 cdfs (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
      2011/07/22 12:59:30.0534 3884 cdrom (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
      2011/07/22 12:59:30.0707 3884 circlass (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
      2011/07/22 12:59:30.0881 3884 CLFS (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
      2011/07/22 12:59:31.0232 3884 CmBatt (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
      2011/07/22 12:59:31.0550 3884 cmdide (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
      2011/07/22 12:59:32.0084 3884 CNG (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
      2011/07/22 12:59:32.0585 3884 Compbatt (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
      2011/07/22 12:59:32.0798 3884 CompositeBus (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
      2011/07/22 12:59:33.0055 3884 crcdisk (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
      2011/07/22 12:59:33.0478 3884 CSC (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
      2011/07/22 12:59:33.0894 3884 DfsC (83d1ecea8faae75604c0fa49ac7ad996) C:\Windows\system32\Drivers\dfsc.sys
      2011/07/22 12:59:34.0251 3884 discache (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
      2011/07/22 12:59:34.0443 3884 Disk (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
      2011/07/22 12:59:34.0841 3884 driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
      2011/07/22 12:59:35.0210 3884 drmkaud (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
      2011/07/22 12:59:35.0641 3884 dtsoftbus01 (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
      2011/07/22 12:59:35.0887 3884 DXGKrnl (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
      2011/07/22 12:59:36.0615 3884 ebdrv (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
      2011/07/22 12:59:36.0882 3884 elxstor (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
      2011/07/22 12:59:37.0214 3884 ErrDev (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
      2011/07/22 12:59:37.0348 3884 exfat (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
      2011/07/22 12:59:37.0477 3884 fastfat (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
      2011/07/22 12:59:37.0611 3884 fdc (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
      2011/07/22 12:59:37.0719 3884 FileInfo (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
      2011/07/22 12:59:37.0794 3884 Filetrace (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
      2011/07/22 12:59:37.0958 3884 flpydisk (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
      2011/07/22 12:59:38.0141 3884 FltMgr (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
      2011/07/22 12:59:38.0495 3884 FsDepends (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
      2011/07/22 12:59:38.0577 3884 Fs_Rec (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
      2011/07/22 12:59:38.0819 3884 fvevol (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
      2011/07/22 12:59:39.0021 3884 gagp30kx (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
      2011/07/22 12:59:39.0258 3884 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
      2011/07/22 12:59:39.0407 3884 hcw85cir (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
      2011/07/22 12:59:39.0558 3884 HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
      2011/07/22 12:59:39.0700 3884 HDAudBus (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
      2011/07/22 12:59:39.0852 3884 HidBatt (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
      2011/07/22 12:59:40.0030 3884 HidBth (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
      2011/07/22 12:59:40.0132 3884 HidIr (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
      2011/07/22 12:59:40.0218 3884 HidUsb (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
      2011/07/22 12:59:40.0269 3884 HpSAMD (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
      2011/07/22 12:59:40.0351 3884 HTTP (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
      2011/07/22 12:59:40.0564 3884 hwpolicy (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
      2011/07/22 12:59:40.0701 3884 i8042prt (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
      2011/07/22 12:59:40.0858 3884 iaStorV (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys
      2011/07/22 12:59:41.0158 3884 iirsp (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
      2011/07/22 12:59:41.0327 3884 intelide (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
      2011/07/22 12:59:41.0477 3884 intelppm (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
      2011/07/22 12:59:41.0632 3884 IpFilterDriver (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
      2011/07/22 12:59:41.0699 3884 IPMIDRV (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
      2011/07/22 12:59:41.0778 3884 IPNAT (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
      2011/07/22 12:59:41.0939 3884 IRENUM (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
      2011/07/22 12:59:42.0094 3884 isapnp (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
      2011/07/22 12:59:42.0149 3884 iScsiPrt (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
      2011/07/22 12:59:42.0382 3884 k57nd60x (c4c95805b85bce1eb9d20f4a02fc5f9b) C:\Windows\system32\DRIVERS\k57nd60x.sys
      2011/07/22 12:59:42.0601 3884 kbdclass (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
      2011/07/22 12:59:42.0697 3884 kbdhid (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
      2011/07/22 12:59:42.0778 3884 KSecDD (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
      2011/07/22 12:59:42.0825 3884 KSecPkg (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
      2011/07/22 12:59:43.0088 3884 lltdio (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
      2011/07/22 12:59:43.0254 3884 LSI_FC (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
      2011/07/22 12:59:43.0308 3884 LSI_SAS (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
      2011/07/22 12:59:43.0509 3884 LSI_SAS2 (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
      2011/07/22 12:59:43.0598 3884 LSI_SCSI (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
      2011/07/22 12:59:43.0676 3884 luafv (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
      2011/07/22 12:59:43.0908 3884 megasas (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
      2011/07/22 12:59:44.0187 3884 MegaSR (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
      2011/07/22 12:59:44.0282 3884 Modem (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
      2011/07/22 12:59:44.0506 3884 monitor (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
      2011/07/22 12:59:45.0210 3884 mouclass (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
      2011/07/22 12:59:45.0541 3884 mouhid (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
      2011/07/22 12:59:45.0884 3884 mountmgr (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
      2011/07/22 12:59:46.0063 3884 mpio (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
      2011/07/22 12:59:46.0261 3884 mpsdrv (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
      2011/07/22 12:59:46.0371 3884 MRxDAV (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
      2011/07/22 12:59:46.0474 3884 mrxsmb (ca7570e42522e24324a12161db14ec02) C:\Windows\system32\DRIVERS\mrxsmb.sys
      2011/07/22 12:59:46.0665 3884 mrxsmb10 (c108952d3660375dcb716b222912e868) C:\Windows\system32\DRIVERS\mrxsmb10.sys
      2011/07/22 12:59:46.0781 3884 mrxsmb20 (25c38264a3c72594dd21d355d70d7a5d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
      2011/07/22 12:59:46.0823 3884 msahci (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
      2011/07/22 12:59:46.0913 3884 msdsm (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
      2011/07/22 12:59:47.0154 3884 Msfs (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
      2011/07/22 12:59:47.0282 3884 mshidkmdf (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
      2011/07/22 12:59:47.0662 3884 msisadrv (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
      2011/07/22 12:59:47.0928 3884 MSKSSRV (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
      2011/07/22 12:59:48.0012 3884 MSPCLOCK (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
      2011/07/22 12:59:48.0051 3884 MSPQM (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
      2011/07/22 12:59:48.0137 3884 MsRPC (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
      2011/07/22 12:59:48.0400 3884 mssmbios (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
      2011/07/22 12:59:48.0590 3884 MSTEE (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
      2011/07/22 12:59:48.0734 3884 MTConfig (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
      2011/07/22 12:59:48.0775 3884 Mup (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
      2011/07/22 12:59:49.0036 3884 NativeWifiP (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS\nwifi.sys
      2011/07/22 12:59:49.0206 3884 NDIS (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers\ndis.sys
      2011/07/22 12:59:49.0350 3884 NdisCap (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS\ndiscap.sys
      2011/07/22 12:59:49.0467 3884 NdisTapi (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS\ndistapi.sys
      2011/07/22 12:59:49.0615 3884 Ndisuio (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS\ndisuio.sys
      2011/07/22 12:59:49.0788 3884 NdisWan (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS\ndiswan.sys
      2011/07/22 12:59:50.0143 3884 NDProxy (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
      2011/07/22 12:59:50.0295 3884 NetBIOS (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS\netbios.sys
      2011/07/22 12:59:50.0474 3884 NetBT (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS\netbt.sys
      2011/07/22 12:59:50.0797 3884 nfrd960 (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS\nfrd960.sys
      2011/07/22 12:59:51.0134 3884 Npfs (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
      2011/07/22 12:59:51.0414 3884 nsiproxy (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers\nsiproxy.sys
      2011/07/22 12:59:51.0623 3884 Ntfs (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
      2011/07/22 12:59:51.0791 3884 Null (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
      2011/07/22 12:59:51.0981 3884 NVHDA (0e616537f3e12d4c9fb71181c2f21bd5) C:\Windows\system32\drivers\nvhda32v.sys
      2011/07/22 12:59:52.0637 3884 nvlddmkm (847b1755f7757f825305a1ffe6dac3e9) C:\Windows\system32\DRIVERS\nvlddmkm.sys
      2011/07/22 12:59:53.0125 3884 nvraid (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers\nvraid.sys
      2011/07/22 12:59:53.0234 3884 nvstor (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers\nvstor.sys
      2011/07/22 12:59:53.0421 3884 nv_agp (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS\nv_agp.sys
      2011/07/22 12:59:53.0465 3884 ohci1394 (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
      2011/07/22 12:59:53.0580 3884 Parport (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
      2011/07/22 12:59:53.0621 3884 partmgr (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
      2011/07/22 12:59:53.0719 3884 Parvdm (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
      2011/07/22 12:59:54.0003 3884 pci (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
      2011/07/22 12:59:54.0123 3884 pciide (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
      2011/07/22 12:59:54.0215 3884 pcmcia (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
      2011/07/22 12:59:54.0344 3884 pcw (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
      2011/07/22 12:59:54.0420 3884 PEAUTH (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
      2011/07/22 12:59:54.0755 3884 PptpMiniport (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERS\raspptp.sys
      2011/07/22 12:59:54.0842 3884 Processor (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
      2011/07/22 12:59:55.0120 3884 Psched (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
      2011/07/22 12:59:55.0213 3884 ql2300 (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
      2011/07/22 12:59:55.0391 3884 ql40xx (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
      2011/07/22 12:59:55.0598 3884 QWAVEdrv (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
      2011/07/22 12:59:55.0839 3884 RasAcd (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERS\rasacd.sys
      2011/07/22 12:59:56.0156 3884 RasAgileVpn (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
      2011/07/22 12:59:56.0628 3884 Rasl2tp (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERS\rasl2tp.sys
      2011/07/22 12:59:57.0036 3884 RasPppoe (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERS\raspppoe.sys
      2011/07/22 12:59:57.0445 3884 RasSstp (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERS\rassstp.sys
      2011/07/22 12:59:57.0648 3884 rdbss (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERS\rdbss.sys
      2011/07/22 12:59:57.0871 3884 rdpbus (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERS\rdpbus.sys
      2011/07/22 12:59:58.0098 3884 RDPCDD (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
      2011/07/22 12:59:58.0422 3884 RDPDR (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\drivers\rdpdr.sys
      2011/07/22 12:59:58.0638 3884 RDPENCDD (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\drivers\rdpencdd.sys
      2011/07/22 12:59:58.0803 3884 RDPREFMP (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\drivers\rdprefmp.sys
      2011/07/22 12:59:58.0984 3884 RDPWD (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
      2011/07/22 12:59:59.0190 3884 rdyboost (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\drivers\rdyboost.sys
      2011/07/22 12:59:59.0564 3884 rspndr (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERS\rspndr.sys
      2011/07/22 12:59:59.0914 3884 s3cap (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
      2011/07/22 13:00:00.0259 3884 sbp2port (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
      2011/07/22 13:00:00.0501 3884 scfilter (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
      2011/07/22 13:00:00.0602 3884 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
      2011/07/22 13:00:00.0725 3884 Serenum (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
      2011/07/22 13:00:00.0771 3884 Serial (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
      2011/07/22 13:00:00.0804 3884 sermouse (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
      2011/07/22 13:00:00.0937 3884 sffdisk (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
      2011/07/22 13:00:01.0112 3884 sffp_mmc (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
      2011/07/22 13:00:01.0434 3884 sffp_sd (a0708bbd07d245c06ff9de549ca47185) C:\Windows\system32\drivers\sffp_sd.sys
      2011/07/22 13:00:01.0676 3884 sfloppy (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
      2011/07/22 13:00:01.0887 3884 sisagp (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
      2011/07/22 13:00:02.0077 3884 SiSRaid2 (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
      2011/07/22 13:00:02.0334 3884 SiSRaid4 (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
      2011/07/22 13:00:02.0499 3884 SmartDefragDriver (4aa2772a355226e9ac96d01ba431d253) C:\Windows\system32\Drivers\SmartDefragDriver.sys
      2011/07/22 13:00:02.0650 3884 Smb (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
      2011/07/22 13:00:02.0849 3884 spldr (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
      2011/07/22 13:00:03.0148 3884 srv (c4a027b8c0bd3fc0699f41fa5e9e0c87) C:\Windows\system32\DRIVERS\srv.sys
      2011/07/22 13:00:03.0418 3884 srv2 (414bb592cad8a79649d01f9d94318fb3) C:\Windows\system32\DRIVERS\srv2.sys
      2011/07/22 13:00:03.0561 3884 srvnet (ff207d67700aa18242aaf985d3e7d8f4) C:\Windows\system32\DRIVERS\srvnet.sys
      2011/07/22 13:00:03.0890 3884 stexstor (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
      2011/07/22 13:00:04.0064 3884 storflt (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
      2011/07/22 13:00:04.0175 3884 storvsc (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
      2011/07/22 13:00:04.0205 3884 swenum (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
      2011/07/22 13:00:04.0335 3884 Tcpip (0158d5e9982e9d6a90dfc802f618e130) C:\Windows\system32\drivers\tcpip.sys
      2011/07/22 13:00:04.0587 3884 TCPIP6 (0158d5e9982e9d6a90dfc802f618e130) C:\Windows\system32\DRIVERS\tcpip.sys
      2011/07/22 13:00:04.0796 3884 tcpipreg (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers\tcpipreg.sys
      2011/07/22 13:00:04.0903 3884 TDPIPE (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers\tdpipe.sys
      2011/07/22 13:00:05.0028 3884 TDTCP (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers\tdtcp.sys
      2011/07/22 13:00:05.0170 3884 tdx (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS\tdx.sys
      2011/07/22 13:00:05.0324 3884 TermDD (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS\termdd.sys
      2011/07/22 13:00:05.0574 3884 tssecsrv (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS\tssecsrv.sys
      2011/07/22 13:00:05.0892 3884 TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys
      2011/07/22 13:00:06.0207 3884 tunnel (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS\tunnel.sys
      2011/07/22 13:00:06.0475 3884 uagp35 (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
      2011/07/22 13:00:06.0792 3884 udfs (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
      2011/07/22 13:00:07.0070 3884 uliagpkx (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
      2011/07/22 13:00:07.0386 3884 umbus (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
      2011/07/22 13:00:07.0701 3884 UmPass (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
      2011/07/22 13:00:07.0967 3884 USBAAPL (83cafcb53201bbac04d822f32438e244) C:\Windows\system32\Drivers\usbaapl.sys
      2011/07/22 13:00:08.0461 3884 usbccgp (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
      2011/07/22 13:00:08.0739 3884 usbcir (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
      2011/07/22 13:00:08.0889 3884 usbehci (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\DRIVERS\usbehci.sys
      2011/07/22 13:00:09.0000 3884 usbhub (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
      2011/07/22 13:00:09.0205 3884 usbohci (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\drivers\usbohci.sys
      2011/07/22 13:00:09.0378 3884 usbprint (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
      2011/07/22 13:00:09.0491 3884 USBSTOR (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\drivers\USBSTOR.SYS
      2011/07/22 13:00:09.0898 3884 usbuhci (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\DRIVERS\usbuhci.sys
      2011/07/22 13:00:10.0180 3884 usbvideo (f642a7e4bf78cfa359cca0a3557c28d7) C:\Windows\system32\Drivers\usbvideo.sys
      2011/07/22 13:00:10.0564 3884 vdrvroot (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
      2011/07/22 13:00:10.0836 3884 vga (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
      2011/07/22 13:00:10.0936 3884 VgaSave (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
      2011/07/22 13:00:11.0064 3884 vhdmp (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
      2011/07/22 13:00:11.0207 3884 viaagp (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
      2011/07/22 13:00:11.0275 3884 ViaC7 (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
      2011/07/22 13:00:11.0365 3884 viaide (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
      2011/07/22 13:00:11.0465 3884 vmbus (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
      2011/07/22 13:00:11.0563 3884 VMBusHID (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
      2011/07/22 13:00:11.0840 3884 volmgr (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
      2011/07/22 13:00:11.0960 3884 volmgrx (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
      2011/07/22 13:00:12.0002 3884 volsnap (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
      2011/07/22 13:00:12.0082 3884 vsmraid (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
      2011/07/22 13:00:12.0131 3884 vwifibus (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\system32\DRIVERS\vwifibus.sys
      2011/07/22 13:00:12.0252 3884 vwififlt (7090d3436eeb4e7da3373090a23448f7) C:\Windows\system32\DRIVERS\vwififlt.sys
      2011/07/22 13:00:12.0331 3884 WacomPen (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
      2011/07/22 13:00:12.0423 3884 WANARP (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/07/22 13:00:12.0454 3884 Wanarpv6 (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
      2011/07/22 13:00:12.0549 3884 Wd (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
      2011/07/22 13:00:12.0602 3884 Wdf01000 (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
      2011/07/22 13:00:12.0846 3884 WfpLwf (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
      2011/07/22 13:00:12.0916 3884 WIMMount (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
      2011/07/22 13:00:13.0060 3884 WinUsb (30fc6e5448d0cbaaa95280eeef7fedae) C:\Windows\system32\DRIVERS\WinUsb.sys
      2011/07/22 13:00:13.0137 3884 WmiAcpi (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
      2011/07/22 13:00:13.0236 3884 ws2ifsl (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
      2011/07/22 13:00:13.0337 3884 WudfPf (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
      2011/07/22 13:00:13.0417 3884 WUDFRd (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
      2011/07/22 13:00:13.0487 3884 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
      2011/07/22 13:00:13.0528 3884 Boot (0x1200) (9138b943d8f475f0d70e04c50fc6f12a) \Device\Harddisk0\DR0\Partition0
      2011/07/22 13:00:13.0538 3884 ================================================================================
      2011/07/22 13:00:13.0538 3884 Scan finished
      2011/07/22 13:00:13.0538 3884 ================================================================================
      2011/07/22 13:00:13.0566 1640 Detected object count: 0
      2011/07/22 13:00:13.0566 1640 Actual detected object count: 0
      2011/07/22 13:00:45.0355 4116 Deinitialize success





      Déso j'étais pas là^^
      0
    2. g3n-h@ckm@n
       
      desactive ton antivirus
      desactive Windows defender si présent
      desactive ton pare-feu

      Ferme toutes tes appilications en cours

      telecharge et enregistre ceci sur ton bureau :

      Pre_Scan

      mirroir :

      http://www.archive-host.com

      s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

      Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

      une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

      si 'outil est bloqué par l'infection utilise cette version : Version .pif

      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

      Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

      Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

      est ajouté dans la page.

      ▶ Copie ce lien dans ta réponse.

      si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
      0
    3. Utilisateur anonyme
       
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijvsAJmQ1.txt
      0
  3. g3n-h@ckm@n
     
    ok je voudrais voir la composition d'une clé

    demarrer/programmes/accessoires/executer puis tape regedit

    deplie cette arborescence avec les petits "+" :

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eorezo

    clic doit sur "oerezo" => exporter => le nom que tu veux => sur le bureau

    ensuite rends-toi sur le bureau sur la clé ainsi crée , clic droit / modifier => colle ici son contenu
    0
  4. Utilisateur anonyme
     
    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eorezo]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="eorezo"
    "hkey"="HKLM"
    "command"="\"C:\\Program Files\\EoRezo\\eorezo.exe\""
    "inimapping"="0"
    "YEAR"=dword:000007db
    "MONTH"=dword:00000007
    "DAY"=dword:00000014
    "HOUR"=dword:00000009
    "MINUTE"=dword:00000034
    "SECOND"=dword:00000026
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    peux-tu faire de meme avec celle-ci ?

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper]
    0
  7. Utilisateur anonyme
     
    Windows Registry Editor Version 5.00

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper]
    "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
    "item"="iTunesHelper"
    "hkey"="HKLM"
    "command"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
    "inimapping"="0"
    "YEAR"=dword:000007db
    "MONTH"=dword:00000007
    "DAY"=dword:00000014
    "HOUR"=dword:00000015
    "MINUTE"=dword:0000001a
    "SECOND"=dword:0000002b
    0
  8. g3n-h@ckm@n
     
    ok c'était pour du reperage de valeurs :)

    =====================

    desinstalle eorezo , eoengine , eosoftware , et eoweather
    desinstalle Babylon toolbar
    desinstalle IoBit Malware fighter ca vaut pas un clou
    desinstalle Windows Doctor ca vaut pas un clou
    ========================

    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
    sans les lignes , en une seule fois en le mettant en surbrillance :
    ___________________________________________________
    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    ""=-
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eorezo]
    [-HKEY_CLASSES_ROOT\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}"=-
    [-HKEY_CLASSES_ROOT\CLSID\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}"=-
    [-HKEY_CURRENT_USER\Software\Babylon]
    [-HKEY_CURRENT_USER\Software\EoRezo]
    [-HKEY_LOCAL_MACHINE\Software\Babylon]
    [-HKEY_LOCAL_MACHINE\Software\Conduit]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eoSoftwareUpdate_is1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\EoWeather_is1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IObit Malware Fighter_is1]

    folder::
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
    C:\Users\Mathias\AppData\Roaming\Babylon
    C:\Users\Mathias\AppData\Roaming\EoRezo
    C:\ProgramData\Babylon
    C:\Users\Mathias\AppData\Local\Babylon
    C:\Users\Mathias\AppData\Local\Conduit
    C:\Users\Mathias\AppData\Local\EoRezo
    C:\Program Files\Babylon
    C:\Program Files\EoRezo

    attrib::

    ___________________________________________________

    copie-le (ctrl+c ou clique droit sur la selection puis => copier)

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
  9. Utilisateur anonyme
     
    ??
    0
    1. g3n-h@ckm@n
       
      ah mon post s'est fait manger par le robot...je demande la restauration
      0
    2. Utilisateur anonyme
       
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.53 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

      Mise à jour : 20/07/2011 | 20.20 Par g3n-h@ckm@n
      Utilisateur : Mathias (Administrateurs)
      Ordinateur : MATHIAS-PC
      Système d'exploitation : Windows 7 Ultimate (32 bits)
      Internet Explorer : 8.0.7600.16385
      Mozilla Firefox :

      Switchs possibles :

      processes:: | file:: | folder:: | Registry::
      Driver:: | replace:: | DNS:: | Command::
      attrib:: | txt:: | Host:: | NsLook::
      list:: | IP::

      Script : 18:24:08

      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      Modification du registre effectuéé

      ¤

      Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
      Absent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razor 1911
      Absent : C:\Users\Mathias\AppData\Roaming\Babylon
      Supprimé : C:\Users\Mathias\AppData\Roaming\EoRezo
      Absent : C:\ProgramData\Babylon
      Absent : C:\Users\Mathias\AppData\Local\Babylon
      Supprimé : C:\Users\Mathias\AppData\Local\Conduit
      Absent : C:\Users\Mathias\AppData\Local\EoRezo
      Absent : C:\Program Files\Babylon
      Supprimé : C:\Program Files\EoRezo

      ¤

      Disques externes : 0 Objets réattribués
      Disque Local : 19 Objets réattribués
      Utilisateurs : 1 Objets réattribués
      ProgramFiles : 17 Objets réattribués
      Music : 4 Objets réattribués
      Pictures : 0 Objets réattribués
      Videos : 0 Objets réattribués
      Downloads : 0 Objets réattribués
      Desktop : 0 Objets réattribués
      Links : 0 Objets réattribués
      Searches : 3 Objets réattribués
      Contacts : 0 Objets réattribués
      Saved Games : 0 Objets réattribués
      Favorites : 0 Objets réattribués
      Documents : 5 Objets réattribués
      Windows : 88 Objets réattribués
      StartMenu : 2 Objets réattribués
      Librairies : 0 Objets réattribués
      Quick Launch : 2 Objets réattribués
      %AppData% : 4 Objets réattribués

      ¤


      explorer.exe -> Processus redémarré

      Fin : 18:24:59

      ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
      0
  10. g3n-h@ckm@n
     
    fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    ▶ Télécharge ici :

    Malwarebytes

    ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

    ▶ Potasses le Tuto pour te familiariser avec le prg :

    ( cela dit, il est très simple d'utilisation ).

    relance malwarebytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Lance Malwarebyte's .

    Fais un examen dit "Complet" .

    ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    ▶ à la fin tu cliques sur "résultat" .
    Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

    0
  11. Utilisateur anonyme
     
    Malwarebytes' Anti-Malware 1.51.1.1800
    www.malwarebytes.org

    Version de la base de données: 7035

    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    23/07/2011 12:10:54
    mbam-log-2011-07-23 (12-10-54).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
    Elément(s) analysé(s): 261657
    Temps écoulé: 1 heure(s), 7 minute(s), 3 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 3
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\XTREMERAT (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\Software\XtremeRAT\Mutex (Malware.Trace) -> Value: Mutex -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  12. g3n-h@ckm@n
     
    ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. Utilisateur anonyme
       
      ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par TeamXscript le 12/04/11
      Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
      Site web: http://www.teamxscript.org

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:28:47 le 23/07/2011, Mode normal

      Microsoft Windows 7 Édition Intégrale (X86)
      Mathias@MATHIAS-PC (Acer Aspire 5738)

      ============== ACTION(S) ==============


      Fichier supprimé: C:\Windows\system32\ConduitEngine.tmp
      Dossier supprimé: C:\Users\Mathias\AppData\LocalLow\Conduit

      (!) -- Fichiers temporaires supprimés.


      Clé supprimée: HKLM\Software\Conduit
      Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}


      ============== SCAN ADDITIONNEL ==============

      **** Google Chrome Version [12.0.742.122] ****

      Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonChrome.crx) (x)
      Extension\paoponfhfdfnjgddpnpjkambkcgdaaib (C:\Users\Mathias\AppData\Local\Temp\crx5EB6.tmp) (x)

      -- C:\Users\Mathias\AppData\Local\Google\Chrome\User Data\Default --
      Preferences - default_search_provider: "Google" (Activé: true) (?)
      Preferences - homepage: hxxp://www.google.com/
      Preferences - homepage_is_newtabpage: true

      ========================================

      **** Internet Explorer Version [8.0.7600.16385] ****

      HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
      HKCU_Main|Start Page - hxxp://fr.msn.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
      HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      HKLM_Main|Start Page - hxxp://fr.msn.com/
      HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
      HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
      HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
      HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 23/07/2011 17:29:15 (2688 Octet(s))

      Fin à: 17:30:14, 23/07/2011

      ============== E.O.F ==============
      0
  13. g3n-h@ckm@n
     
    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

    http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

    ▶ Copie ce lien dans ta réponse.

    ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
    0
    1. Utilisateur anonyme
       
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijvsJ68LZ.txt
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijXfFMTIO.txt
      0
  14. g3n-h@ckm@n
     
    config non respectée recommence ;)
    0
    1. Utilisateur anonyme
       
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijk0VQbI9.txt
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijohWnam6.txt

      Déso :)
      0
  15. g3n-h@ckm@n
     
    Fais analyser le(s) fichier(s) suivants sur Virustotal :

    Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

    C:\Program Files\PenWes\penwes.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
    0
    1. Utilisateur anonyme
       
      http://www.virustotal.com/file-scan/report.html?id=333bef2b4955e660afaf72f38c28b3164ccdbb161dfc58352053f23b9714d40f-1311438668
      0
  16. g3n-h@ckm@n
     
    c'est toi qui as installé ce truc-là ?
    0
    1. Utilisateur anonyme
       
      de?
      0
    2. g3n-h@ckm@n
       
      PenWes
      0
    3. Utilisateur anonyme
       
      Non, pas que je sache :s
      0
    4. g3n-h@ckm@n
       
      tu peux le desinstaller ?
      0
    5. Utilisateur anonyme
       
      oui, c'est fait
      0
  17. g3n-h@ckm@n
     
    encore des soucis ?

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :processes
    explorer.exe
    iexplore.exe
    firefox.exe
    msnmsgr.exe
    Teatimer.exe

    :OTL
    IE - HKU\S-1-5-21-2441865549-2094648991-1931273775-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - Reg Error: Key error. File not found => Toolbar.Conduit
    FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found
    FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

    :Files
    C:\060d2941b255188fff4220a460a6a0
    C:\Program Files\Windows Doctor
    C:\Users\Mathias\Desktop\itunes.reg
    C:\Users\Mathias\Desktop\eorezo.reg
    @Alternate Data Stream - 173 bytes -> C:\ProgramData\TEMP:2E7127D2

    :commands
    [CLEARALLRESTOREPOINTS]
    [emptytemp]
    [start explorer]
    [reboot]


    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. Utilisateur anonyme
       
      All processes killed
      ========== PROCESSES ==========
      No active process named explorer.exe was found!
      No active process named iexplore.exe was found!
      No active process named firefox.exe was found!
      No active process named msnmsgr.exe was found!
      No active process named Teatimer.exe was found!
      ========== OTL ==========
      Registry value HKEY_USERS\S-1-5-21-2441865549-2094648991-1931273775-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
      Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
      Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
      ========== FILES ==========
      C:\060d2941b255188fff4220a460a6a0\Graphics folder moved successfully.
      C:\060d2941b255188fff4220a460a6a0\ClientLP folder moved successfully.
      C:\060d2941b255188fff4220a460a6a0\1036 folder moved successfully.
      C:\060d2941b255188fff4220a460a6a0\1033 folder moved successfully.
      C:\060d2941b255188fff4220a460a6a0 folder moved successfully.
      C:\Program Files\Windows Doctor\update folder moved successfully.
      C:\Program Files\Windows Doctor folder moved successfully.
      File\Folder C:\Users\Mathias\Desktop\itunes.reg not found.
      File\Folder C:\Users\Mathias\Desktop\eorezo.reg not found.
      ADS C:\ProgramData\TEMP:2E7127D2 deleted successfully.
      ========== COMMANDS ==========


      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes

      User: Mathias
      ->Temp folder emptied: 4021055 bytes
      ->Temporary Internet Files folder emptied: 15979176 bytes
      ->Java cache emptied: 3477854 bytes
      ->Google Chrome cache emptied: 351483116 bytes
      ->Flash cache emptied: 9344 bytes

      User: Public

      User: UpdatusUser
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 709968 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 6550 bytes
      RecycleBin emptied: 0 bytes

      Total Files Cleaned = 358,00 mb


      OTL by OldTimer - Version 3.2.26.1 log created on 07232011_203901

      Files\Folders moved on Reboot...
      File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

      Registry entries deleted on Reboot...



      Mais le truc c'est le problème des svchost qui persistent et qui font laguer.
      0
  18. g3n-h@ckm@n
     
    ok des soucis persistent ?
    0
    1. Utilisateur anonyme
       
      Ba les svchost qui me pompent de la mémoire et qui me font donc laguer
      0
  19. g3n-h@ckm@n
     
    fais une capture d'écran de ces processus
    0
    1. Utilisateur anonyme
       
      Au passage, ce matin en allumant mon PC, Un truc est venu tout seul: CHDSK verifie...
      Je ne sais pas si c'est important mais je te le dis au cas ou.
      0
  20. g3n-h@ckm@n
     
    salut ok et ce que j'ai demandé ?
    0
    1. Utilisateur anonyme
       
      le lien se met pas :s
      0
  21. g3n-h@ckm@n
     
    normal c'est un site illégal ton mediafire
    0
    1. Utilisateur anonyme
       
      avec quoi héberger l'image?
      0
    2. Utilisateur anonyme
       
      http://www.cijoint.fr/cjlink.php?file=cj201107/cijgVbfhdG.png
      0
  • 1
  • 2