Virus en plein jeu Résolu

Question

Bonjour, 



Configuration: Windows 7 / Safari 534.30

Voici mon problème :

Ma souris beug en plein jeu ( que dans les jeux ) c'est à dire je ne peux plus bouger ou bien ça attaque tout seul comme si j'utilisais ma souris.

J'ai déjà eu ce problème et c'était un virus.mais j'ai fait un scan avec panda antivirus 2012 et Emsisoft anti-malware mais ça ne résout pas mon problème.Si vous pourriez m'aider merci.

atifxd · Answer

s'il vous plait aider moi

Marmar66 · Answer

Salut,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

atifxd · Answer

Salut merci de ton aide je vais faire ça tout de suite

atifxd · Answer

Re et voici le lien du fichier 

https://pjjoint.malekal.com/files.php?id=649e73ab22i14t5w7d13e8i7w12x9m8v5f12n7

Marmar66 · Answer

Re,

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

atifxd · Answer

Oui je suis là ne part pas je te dit ça tout de suite

atifxd · Answer

Voici le rapport du clean :


======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 18:14:43 on 23/07/2011, Normal boot

Microsoft Windows 7 Édition Intégrale   (X86) 
Asim@ASIM-PC (Packard Bell imedia S3210) 
 
============== ACTION(S) ==============


Folder deleted: C:\Users\Asim\AppData\Roaming\PCtuto
Folder deleted: C:\Users\Asim\AppData\Roaming\Complitly
Folder deleted: C:\Program Files\Complitly
Folder deleted: C:\Users\Asim\AppData\Local\PCTuto
Folder deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Folder deleted: C:\Program Files\PCTuto

(!) -- Temporary files deleted.


Key deleted: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Key deleted: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Key deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Key deleted: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Key deleted: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Key deleted: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Key deleted: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
Key deleted: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
Key deleted: HKLM\Software\Classes\Toolbar.BandObject
Key deleted: HKLM\Software\Classes\Toolbar.BandObject.1
Key deleted: HKLM\Software\Classes\Toolbar.ToolbarHelperObject
Key deleted: HKLM\Software\Classes\Toolbar.ToolbarHelperObject.1
Key deleted: HKLM\Software\Classes\AppID\AutocompletePro.DLL
Key deleted: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Key deleted: HKCU\Software\Complitly
Key deleted: HKCU\Software\Zugo
Key deleted: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\PCTuto
Key deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Complitly_is1
Key deleted: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk


============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Asim\AppData\Roaming\Mozilla\FireFox\Profiles\2gdwbcie.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{405722A7-B633-A9A1-22E3-A67979C37E53} - "Bing" (hxxp://www.buzqo.com/s/?q={searchTerms}&src=defsearch&provider=bing&provider_nam...)
HKLM_Toolbar|{5911488E-9D1E-40ec-8CBB-06B231CC153F} (C:\Program Files\StartNow Toolbar\Toolbar32.dll)
HKCU_ElevationPolicy\{FD95C300-59F2-4808-861E-CB078EB14727} - C:\Neowiz\Pmang\Launcher\launchern.exe (Neowiz Games)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{28A36D69-07EA-44CE-B298-1A8B3E8B6FE1} - C:\Program Files\Skype\Phone\Skype.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{6E13D095-45C3-4271-9475-F3B48227DD9F} - "StartNow Toolbar Helper" (C:\Program Files\StartNow Toolbar\Toolbar32.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll) (x)
BHO\{de4e75d3-60aa-4f02-a0e4-c8a40576574c} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 File(s)
C:\Program Files\Ad-Remover\Backup: 15 File(s)

C:\Ad-Report-CLEAN[1].txt - 23/07/2011 18:14:45 (5257 Byte(s)) 
C:\Ad-Report-SCAN[1].txt - 23/07/2011 18:13:45 (5411 Byte(s)) 

End at: 18:15:17, 23/07/2011 
 
============== E.O.F ============== 


Et voici celui du Scan :

======= REPORT FROM AD-REMOVER 2.0.0.2,G | ONLY XP/VISTA/7 =======

Updated by TeamXscript on 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
website: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Launched at 18:16:08 on 23/07/2011, Normal boot

Microsoft Windows 7 Édition Intégrale   (X86) 
Asim@ASIM-PC (Packard Bell imedia S3210) 
 
============== SEARCH ==============





============== ADDITIONNAL SCAN ==============

**** Mozilla Firefox Version [5.0.1 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Asim\AppData\Roaming\Mozilla\FireFox\Profiles\2gdwbcie.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{405722A7-B633-A9A1-22E3-A67979C37E53} - "Bing" (hxxp://www.buzqo.com/s/?q={searchTerms}&src=defsearch&provider=bing&provider_nam...)
HKLM_Toolbar|{5911488E-9D1E-40ec-8CBB-06B231CC153F} (C:\Program Files\StartNow Toolbar\Toolbar32.dll)
HKCU_ElevationPolicy\{FD95C300-59F2-4808-861E-CB078EB14727} - C:\Neowiz\Pmang\Launcher\launchern.exe (Neowiz Games)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{28A36D69-07EA-44CE-B298-1A8B3E8B6FE1} - C:\Program Files\Skype\Phone\Skype.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{6E13D095-45C3-4271-9475-F3B48227DD9F} - "StartNow Toolbar Helper" (C:\Program Files\StartNow Toolbar\Toolbar32.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll) (x)
BHO\{de4e75d3-60aa-4f02-a0e4-c8a40576574c} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 File(s)
C:\Program Files\Ad-Remover\Backup: 16 File(s)

C:\Ad-Report-CLEAN[1].txt - 23/07/2011 18:14:45 (5460 Byte(s)) 
C:\Ad-Report-SCAN[1].txt - 23/07/2011 18:13:45 (5411 Byte(s)) 
C:\Ad-Report-SCAN[2].txt - 23/07/2011 18:16:11 (3060 Byte(s)) 

End at: 18:16:35, 23/07/2011 
 
============== E.O.F ============== 


Y avais spybot qui me disait value supprimer ou ajouter pendant le scan donc je sais pas si le scan a été bien fait

Marmar66 · Answer

Re, 
1/ 
Désinstalle ces deux logiciels sources d'infections : 

O42 - Logiciel: PCTuto 2.0  
O42 - Logiciel: PCTuto Avast 2.0  

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  

 
O42 - Logiciel: PCTuto 2.0 - (.PCTuto.) [HKLM] -- PCTuto_is1      
O42 - Logiciel: PCTuto Avast 2.0 - (.PCTuto.) [HKLM] -- PCTuto Avast_is1      
[HKLM\Software\Classes\AppID\autocompletepro.dll]  
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho]  
[HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1]  
[HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}]      
[HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]      
[HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}]      
[HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}]      
[HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}]  
[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]      
[HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk]  

FirewallRAZ 
EmptyTemp 
EmptyFlash 
 


Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 


@+ 



-*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<< 
Membre, Contributeur  
-*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<

atifxd · Answer

Oui je les désinstalle mais comment je peux pour les trouver sil te plait

atifxd · Answer

Ils me disent qu'une erreur s'est produite et que le logiciel est déjà désinstaller .Que faire?

atifxd · Answer

Voici le rapport :

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-07-2011-18-46-43.txt
Run by Asim at 23/07/2011 18:46:43
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: PCTuto_is1
ABSENT Software Key: PCTuto Avast_is1

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\AppID\autocompletepro.dll
ABSENT Key: HKLM\Software\Classes\suggestmeyes.suggestmeyesbho
ABSENT Key: HKLM\Software\Classes\suggestmeyes.suggestmeyesbho.1
ABSENT Key: HKLM\Software\Classes\TypeLib\{01bcb858-2f62-4f06-a8f4-48f927c15333}
ABSENT Key: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKLM\Software\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
ABSENT Key: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
ABSENT Key: HKLM\Software\Classes\AppID\{442f13bc-2031-42d5-9520-437f65271153}
ABSENT Key: HKLM\Software\Classes\Interface\{c9ae652b-8c99-4ac2-b556-8b501182874e}
ABSENT Key: HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}
ABSENT Key: HKLM\Software\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz :

Marmar66 · Answer

*Cliquez sur le menu Démarrer puis sur Panneau de configuration.
*Si le Panneau de configuration s'affiche par icônes cliquez sur l'icône  Programmes et fonctionnalités 
*Si le Panneau de configuration s'affiche par catégorie cliquez sur le lien Désinstaller un programme situé dans la rubrique Programmes 
*Sélectionnez dans la liste le programme à désinstaller puis cliquez sur le menu  Désinstaller ou Désinstaller/Modifier.

****Aide : comment désinstaller un programme sous windows 7****

atifxd · Answer

Oui j'ai désinstaller et j'ai poster le rapport dans mon message précédent

Marmar66 · Answer

Re,

 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

@+

atifxd · Answer

re je fais ça tout de suite

atifxd · Answer

Re bonjour ,voici le rapport :


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7260

Windows 6.1.7600
Internet Explorer 9.0.8112.16421

24/07/2011 12:16:06
mbam-log-2011-07-24 (12-16-06).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 500586
Temps écoulé: 1 heure(s), 4 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files\ad-remover\quarantine\C\Users\Asim\AppData\Roaming\PCtuto\updatepctuto\updatepctuto.exe.vir (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\Asim\AppData\Roaming\PCtuto\updatepctuto\Software\itsTV\4.0.0.2032033\sufr.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.

Marmar66 · Answer

Re,

Prépare maintenant un nouveau rapport ZHPDiag stp (à l'héberger)

atifxd · Answer

Oui ok

atifxd · Answer

Re voici le rapport :

https://pjjoint.malekal.com/files.php?id=1887871b46z14y10e715z13j6c613p8s15p13w15

Marmar66 · Answer

Re, 
1/ 
Désinstalle spybot, il est inutile! 

Désinstalle également ce logiciel source d'infection : 

O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM]  

2/ 
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



O2 - BHO: BHO Project - {de4e75d3-60aa-4f02-a0e4-c8a40576574c} Clé orpheline  
O2 - BHO: StartNow Toolbar Helper - {6E13D095-45C3-4271-9475-F3B48227DD9F} . (.StartNow.com - Toolbar.) -- C:\Program Files\StartNow Toolbar\Toolbar32.dll  
O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1      
O3 - Toolbar: StartNow Toolbar - {5911488E-9D1E-40ec-8CBB-06B231CC153F} . (.StartNow.com - Toolbar.) -- C:\Program Files\StartNow Toolbar\Toolbar32.dll  



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

@+ 


-*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<< 
Membre, Contributeur  
-*-*-*-*-*-*-*-*-*-*-*-*-*<<<<<<<<<<

atifxd · Answer

oki

atifxd · Answer

voici le rapport :


Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-24-07-2011-13-24-36.txt
Run by Asim at 24/07/2011 13:24:36
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: UpdatePCTuto_is1

========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {de4e75d3-60aa-4f02-a0e4-c8a40576574c}
SUPPRIME Key: CLSID BHO: {6E13D095-45C3-4271-9475-F3B48227DD9F}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {5911488E-9D1E-40ec-8CBB-06B231CC153F}

========== Fichier(s) ==========
SUPPRIME c:\program files\startnow toolbar	oolbar32.dll
ABSENT File: c:\program files\startnow toolbar	oolbar32.dll


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Fichier(s)
1 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 01s

Marmar66 · Answer

Re,

Avant d'utiliser ComboFix : 

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 

. Télécharge Defogger (de jpshortstuff) sur ton Bureau 

. Lance le 

Une fenêtre apparait : clique sur "Disable" 

. Fais redémarrer l'ordinateur si l'outil te le demande 

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  
Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt  

@+

atifxd · Answer

ComboFix 11-07-23.04 - Asim 24/07/2011  13:44:09.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1033.18.3071.2090 [GMT 2:00]
Lancé depuis: c:\users\Asim\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Object\bho_project.dll
c:\programdata\Amazon.ico
c:\programdata\MercadoLivre.ico
c:\programdata\QuickStores.ico
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-24 au 2011-07-24  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-24 11:49 . 2011-07-24 11:49	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-07-24 11:43 . 2011-07-24 11:43	--------	d-----w-	C:\32788R22FWJFW
2011-07-24 09:32 . 2011-07-24 09:32	--------	d-----w-	c:\program files\Paint.NET
2011-07-24 08:52 . 2011-07-24 08:52	--------	d-----w-	c:\programdata\Malwarebytes
2011-07-24 08:52 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-24 08:52 . 2011-07-24 08:52	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-07-24 08:52 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-07-23 16:13 . 2011-07-23 16:13	--------	d-----w-	c:\program files\Ad-Remover
2011-07-23 15:42 . 2011-07-24 10:48	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-07-23 15:38 . 2011-07-24 11:24	--------	d-----w-	c:\program files\ZHPDiag
2011-07-23 10:54 . 2011-07-23 10:54	9728	--s-atw-	c:\windows\system32\B060.dll
2011-07-23 10:54 . 2011-07-23 10:54	0	----a-w-	c:\windows\system32\B060.tmp
2011-07-23 10:52 . 2011-07-23 10:52	9728	--s-atw-	c:\windows\system32\320E.dll
2011-07-23 10:52 . 2011-07-23 10:52	0	----a-w-	c:\windows\system32\320E.tmp
2011-07-23 10:46 . 2011-07-23 10:46	9728	--s-atw-	c:\windows\system32\F710.dll
2011-07-23 10:46 . 2011-07-23 10:46	0	----a-w-	c:\windows\system32\F710.tmp
2011-07-23 10:39 . 2011-07-23 10:39	9728	--s-atw-	c:\windows\system32\8CB.dll
2011-07-23 10:39 . 2011-07-23 10:39	0	----a-w-	c:\windows\system32\8CB.tmp
2011-07-23 10:36 . 2011-07-23 10:36	9728	--s-atw-	c:\windows\system32\C2C7.dll
2011-07-23 10:36 . 2011-07-23 10:36	0	----a-w-	c:\windows\system32\C2C7.tmp
2011-07-23 10:35 . 2011-07-23 10:35	9728	--s-atw-	c:\windows\system32\7D6E.dll
2011-07-23 10:35 . 2011-07-23 10:35	0	----a-w-	c:\windows\system32\7D6E.tmp
2011-07-22 19:12 . 2011-07-13 03:39	6881616	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{B9F9DBD6-BCC1-4F59-9AA4-82587162D5A2}\mpengine.dll
2011-07-22 16:52 . 2011-07-22 16:52	413696	----a-w-	c:\windows\system32\wrap_oal.dll
2011-07-22 16:52 . 2011-07-22 16:52	110592	----a-w-	c:\windows\system32\OpenAL32.dll
2011-07-22 16:52 . 2011-07-22 16:52	--------	d-----w-	c:\program files\OpenAL
2011-07-22 16:52 . 2011-07-22 16:52	--------	d-----w-	c:\program files\Livestation
2011-07-22 10:22 . 2011-07-22 10:22	0	----a-w-	c:\windows\RAVTC.TMP
2011-07-22 01:16 . 2011-07-22 01:16	--------	d-----w-	c:\programdata\Panda Software
2011-07-22 01:00 . 2011-04-22 23:25	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-07-22 01:00 . 2011-04-25 15:29	141104	----a-w-	c:\program files\Internet Explorer\sqmapi.dll
2011-07-22 01:00 . 2011-04-22 23:35	1797632	----a-w-	c:\windows\system32\jscript9.dll
2011-07-21 17:39 . 2011-07-24 11:25	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-07-21 17:39 . 2011-07-24 11:25	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2011-07-21 16:02 . 2007-02-08 08:53	107568	----a-w-	c:\windows\system32\SYSTOOLS.DLL
2011-07-21 16:01 . 2010-06-21 15:01	520000	----a-w-	c:\windows\system32\PavSHook.dll
2011-07-21 16:01 . 2010-06-21 15:01	87360	----a-w-	c:\windows\system32\PavLspHook.dll
2011-07-21 16:01 . 2011-07-22 10:22	--------	d-----w-	c:\program files\Panda Security
2011-07-21 16:01 . 2011-07-21 16:01	--------	d-----w-	c:\program files\Common Files\Panda Security
2011-07-21 10:29 . 2011-07-21 10:29	--------	d-----w-	C:\Neowiz
2011-07-21 09:30 . 2011-07-23 15:38	--------	d-----w-	c:\program files\Cheat Engine 6.1
2011-07-21 09:24 . 2011-07-21 09:24	--------	d-----w-	c:\program files\RocketDock
2011-07-20 18:32 . 2011-07-20 18:32	40490	----a-w-	c:\windows\system32\NowDownloader_uninstall.exe
2011-07-20 16:47 . 2011-07-20 16:47	--------	d-----w-	c:\program files\CodeBlocks
2011-07-20 15:14 . 2011-07-20 15:14	--------	d-----w-	c:\program files\Process Hacker
2011-07-20 13:17 . 2011-07-24 11:24	--------	d-----w-	c:\program files\StartNow Toolbar
2011-07-20 13:15 . 2011-06-03 14:25	625984	----a-w-	c:\program files\Common Files\ZugoInstaller.exe
2011-07-20 12:00 . 2011-07-22 10:18	--------	d-----w-	c:\programdata\Skype
2011-07-19 12:20 . 2011-07-19 18:14	--------	d-----w-	C:\selman
2011-07-18 13:40 . 2011-07-20 13:27	--------	d-----w-	c:\program files\AutoIt3
2011-07-18 13:27 . 2011-07-24 10:17	--------	d-----w-	c:\program files\Emsisoft Anti-Malware
2011-07-17 15:52 . 2011-07-17 15:52	--------	d-----w-	c:\program files\Microsoft SQL Server
2011-07-17 15:52 . 2011-07-17 15:52	--------	d-----w-	c:\program files\Microsoft Silverlight
2011-07-17 15:51 . 2011-07-17 15:51	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2011-07-17 15:51 . 2011-07-17 15:51	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2011-07-17 15:51 . 2011-07-17 15:53	207552	----a-w-	c:\programdata\Microsoft\VBExpress\10.0\1036\ResourceCache.dll
2011-07-17 15:49 . 2011-07-17 15:49	--------	d-----w-	c:\program files\Microsoft SDKs
2011-07-17 15:49 . 2011-07-17 15:49	--------	d-----w-	c:\program files\Microsoft Help Viewer
2011-07-17 15:49 . 2011-07-17 15:52	--------	d-----w-	c:\program files\Microsoft Visual Studio 10.0
2011-07-17 15:43 . 2011-07-24 10:17	--------	d-----w-	c:\windows\PCHEALTH
2011-07-17 11:41 . 2011-07-22 10:22	--------	d-----w-	c:\programdata\Panda Security
2011-07-17 01:01 . 2011-07-17 15:49	--------	d-----w-	c:\program files\Microsoft.NET
2011-07-15 11:16 . 2011-07-15 11:16	--------	d-----w-	c:\programdataegid.1986-12.com.adobe
2011-07-15 11:15 . 2011-07-15 11:15	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2011-07-15 11:09 . 2011-07-15 11:09	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2011-07-15 11:08 . 2011-07-15 11:15	--------	d-----w-	c:\program files\Common Files\Adobe
2011-07-15 01:30 . 2011-07-15 01:30	--------	d-----w-	c:\windows\system32\Wat
2011-07-15 01:12 . 2009-09-10 05:52	257024	----a-w-	c:\windows\system32\msv1_0.dll
2011-07-15 01:10 . 2009-11-25 10:47	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2011-07-15 01:10 . 2009-11-25 10:47	49472	----a-w-	c:\windows\system32
etfxperf.dll
2011-07-15 01:10 . 2009-11-25 10:47	297808	----a-w-	c:\windows\system32\mscoree.dll
2011-07-15 01:10 . 2009-11-25 10:47	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2011-07-15 01:10 . 2009-11-25 10:47	1130824	----a-w-	c:\windows\system32\dfshim.dll
2011-07-15 01:02 . 2010-02-11 07:10	293376	----a-w-	c:\windows\system32\browserchoice.exe
2011-07-15 01:01 . 2010-03-04 03:57	190976	----a-w-	c:\windows\system32\drivers\ks.sys
2011-07-15 01:00 . 2010-09-14 06:07	276992	----a-w-	c:\windows\system32\wcncsvc.dll
2011-07-14 08:52 . 2011-07-14 08:52	--------	d-----w-	c:\program files\Sandboxie
2011-07-14 08:24 . 2011-02-19 05:32	1074176	----a-w-	c:\windows\system32\DWrite.dll
2011-07-14 08:24 . 2011-02-19 05:32	739840	----a-w-	c:\windows\system32\d2d1.dll
2011-07-14 08:24 . 2011-02-19 05:33	802304	----a-w-	c:\windows\system32\FntCache.dll
2011-07-14 06:39 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2011-07-14 05:32 . 2010-06-29 05:02	1413632	----a-w-	c:\windows\system32\ole32.dll
2011-07-14 05:32 . 2010-06-29 04:57	4247040	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2011-07-14 05:32 . 2009-09-26 05:58	194488	----a-w-	c:\windows\system32\drivers\fvevol.sys
2011-07-14 05:32 . 2011-04-29 02:57	311296	----a-w-	c:\windows\system32\drivers\srv.sys
2011-07-14 05:32 . 2011-04-29 02:57	309760	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-07-14 05:32 . 2011-04-29 02:57	114176	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-07-14 05:32 . 2011-04-25 04:56	1286016	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-07-14 05:32 . 2011-04-25 02:35	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2011-07-14 05:32 . 2010-08-21 05:32	316928	----a-w-	c:\windows\system32\spoolsv.exe
2011-07-14 05:30 . 2010-10-16 04:34	573440	----a-w-	c:\windows\system32\odbc32.dll
2011-07-14 05:29 . 2011-06-11 02:37	2332672	----a-w-	c:\windows\system32\win32k.sys
2011-07-14 05:28 . 2011-05-04 02:43	222720	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-07-14 05:28 . 2011-05-04 02:43	96256	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-07-14 05:28 . 2011-05-04 02:43	123392	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-14 05:28 . 2011-04-22 19:36	26496	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-07-14 05:25 . 2011-02-03 05:45	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2011-07-14 05:25 . 2010-11-02 04:46	728448	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2011-07-14 05:25 . 2010-11-02 04:23	107520	----a-w-	c:\windows\system32\cdd.dll
2011-07-14 04:04 . 2011-07-13 18:14	--------	d-----w-	c:\windows\Panther
2011-07-14 03:40 . 2011-07-14 03:40	--------	d-----w-	C:\Windows.old
2011-07-13 19:46 . 2011-07-21 10:29	--------	d--h--w-	c:\program files\InstallShield Installation Information
2011-07-13 19:46 . 2011-07-13 19:46	--------	d-----w-	c:\program files\alaplaya
2011-07-13 19:45 . 2011-07-13 19:46	--------	d-----w-	c:\program files\Common Files\InstallShield
2011-07-13 19:28 . 2011-07-24 10:17	--------	d-----w-	c:\program files\Common Files\Akamai
2011-07-13 19:12 . 2011-07-24 09:33	--------	d-sh--w-	c:\windows\Installer
2011-07-13 19:12 . 2011-07-13 19:13	--------	d-----w-	c:\program files\Google
2011-07-13 19:07 . 2011-07-20 18:27	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-13 19:07 . 2011-07-13 19:07	--------	d-----w-	c:\windows\system32\Macromed
2011-07-13 19:04 . 2011-07-24 11:48	--------	d-----w-	c:\program files\Object
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\XPSViewer
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\fr
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\drivers\UMDF\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\drivers\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\040C
2011-07-13 18:48 . 2011-07-21 10:43	--------	d-----w-	c:\windows\system32\wbem\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\fr-FR\LXKPTPRC.DLL.mui
2011-07-13 18:31 . 2011-05-24 17:14	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-07-13 18:20 . 2011-07-13 18:20	--------	d-----w-	c:\users\UpdatusUser
2011-07-13 18:20 . 2011-07-13 18:33	--------	d-----w-	c:\programdata\NVIDIA
2011-07-13 18:19 . 2011-05-21 04:01	66664	----a-w-	c:\windows\system32
vshext.dll
2011-07-13 18:19 . 2011-05-21 04:01	615528	----a-w-	c:\windows\system32
vvsvc.exe
2011-07-13 18:19 . 2011-05-21 04:01	543336	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-07-13 18:19 . 2011-05-21 04:01	3693672	----a-w-	c:\windows\system32
vcpl.dll
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\usbrpm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	18432	----a-w-	c:\windows\system32\drivers\fr-FR\fvevol.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\UMDF\fr-FR\WpdMtpDr.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\qwavedrv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	16896	----a-w-	c:\windows\system32\drivers\fr-FR
wifi.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	9728	----a-w-	c:\windows\system32\drivers\fr-FR\battc.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8704	----a-w-	c:\windows\system32\drivers\fr-FR\pci.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8192	----a-w-	c:\windows\system32\drivers\fr-FR\bthport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6656	----a-w-	c:\windows\system32\drivers\fr-FR\IPMIDrv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6144	----a-w-	c:\windows\system32\drivers\fr-FR\sermouse.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5632	----a-w-	c:\windows\system32\drivers\fr-FR\e100b325.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5632	----a-w-	c:\windows\system32\drivers\fr-FR\bcm4sbxp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FR\mouclass.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FR\kbdclass.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\wacompen.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\vhdmp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\vdrvroot.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR	pm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\isapnp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\hdaudbus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\parport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\atikmdag.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\ataport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	33280	----a-w-	c:\windows\system32\drivers\fr-FR\yk62x86.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\umbus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\parvdm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\mssmbios.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\mouhid.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\getn62.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	29184	----a-w-	c:\windows\system32\drivers\fr-FR\volsnap.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\vwifibus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\VIAAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\ULIAGPKX.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\UAGP35.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\SISAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\NV_AGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\MTConfig.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\kbdhid.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\GAGP30KX.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\disk.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\BTHUSB.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\AMDAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\AGP440.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	25088	----a-w-	c:\windows\system32\drivers\fr-FR\usbport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	23552	----a-w-	c:\windows\system32\drivers\fr-FR\e1y6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	23552	----a-w-	c:\windows\system32\drivers\fr-FR\e1e6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\viac7.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\processr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\intelppm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\amdppm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\amdk8.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\wd.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\cdrom.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\bthenum.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\amdide.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	19968	----a-w-	c:\windows\system32\drivers\fr-FR\E1G60I32.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12800	----a-w-	c:\windows\system32\drivers\fr-FR\k57nd60x.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12800	----a-w-	c:\windows\system32\drivers\fr-FR\b57nd60x.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12288	----a-w-	c:\windows\system32\drivers\fr-FR\e1q6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\usbhub.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\serial.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\ohci1394.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\i8042prt.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\e1k6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\BrSerIb.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\1394ohci.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11264	----a-w-	c:\windows\system32\drivers\fr-FR\ltmdmnt.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	10752	----a-w-	c:\windows\system32\drivers\fr-FR\acpi.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	7168	----a-w-	c:\windows\system32\drivers\UMDF\fr-FR\WUDFUsbccidDriver.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	7168	----a-w-	c:\windows\system32\drivers\fr-FR\msdsm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4608	----a-w-	c:\windows\system32\drivers\fr-FR\pcmcia.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4608	----a-w-	c:\windows\system32\drivers\fr-FR\bthpan.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\pscr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	38400	----a-w-	c:\windows\system32\drivers\fr-FR\mpio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\portcls.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\HdAudio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FRndismpx.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FRndismp6.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\hidbth.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\Dot4usb.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\serscan.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\pnpmem.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\BrParwdm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\BrSerId.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\modem.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\ipnat.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	29696	----a-w-	c:\windows\system32\drivers\fr-FR\bfe.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\volmgrx.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	18432	----a-w-	c:\windows\system32\drivers\fr-FR\afd.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8704	----a-w-	c:\windows\system32\drivers\fr-FR	unnel.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	7680	----a-w-	c:\windows\system32\drivers\fr-FR\luafv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	72704	----a-w-	c:\windows\system32\drivers\fr-FR
tfs.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FRdbss.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\srv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\partmgr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6144	----a-w-	c:\windows\system32\drivers\fr-FR
discap.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\RNDISMP.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR
disuio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\scfilter.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\mountmgr.sys.mui
2011-07-08 07:37 . 2011-07-20 14:59	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-07-06 449584]
"Malwarebytes' Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2011-07-06 1047656]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-07-28 23:25	497648	----a-w-	c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Livestation]
2010-06-24 18:08	4657152	----a-w-	c:\program files\Livestation\Livestation.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SandboxieControl]
2010-02-03 10:40	394984	----a-w-	c:\program files\Sandboxie\SbieCtrl.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-07-15 1343400]
R3 XDva387;XDva387;c:\windows\system32\XDva387.sys [x]
S2 AdobeActiveFileMonitor9.0;Adobe Active File Monitor V9;c:\program files\Adobe\Elements 9 Organizer\PhotoshopElementsFileAgent.exe [2010-09-30 169408]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2011-07-06 366640]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
S2 Updater Service for StartNow Toolbar;Updater Service for StartNow Toolbar;c:\program files\StartNow Toolbar\ToolbarUpdaterService.exe [2011-05-20 210144]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2011-07-06 22712]
S3 XDva388;XDva388;c:\windows\system32\XDva388.sys [x]
S4 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 19:12]
.
2011-07-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 19:12]
.
.
------- Examen supplémentaire -------
.
TCP: DhcpNameServer = 192.168.1.1
DPF: {93C449FA-ECFB-402F-A8C7-37E4F8D60E49} - hxxp://dl.pmang.com/common/pmangctl/pmangax.cab
FF - ProfilePath - c:\users\Asim\AppData\Roaming\Mozilla\Firefox\Profiles\2gdwbcie.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
MSConfigStartUp-a-squared - c:\program files\EMSISOFT ANTI-MALWARE\a2guard.exe
MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_e477fed.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_e477fed.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-07-24  13:50:46
ComboFix-quarantined-files.txt  2011-07-24 11:50
ComboFix2.txt  2011-06-30 14:34
ComboFix3.txt  2011-06-29 18:56
.
Avant-CF: 179 016 630 272 octets libres
Après-CF: 178 971 389 952 octets libres
.
- - End Of File - - 0BA37485748FA4E4FBC9C76477227D94

Marmar66 · Answer

Re,

Prépare stp un nouveau rapport ZHPDiag (à l'héberger)

atifxd · Answer

Avez vous eu le commentaire que j'ai poster?

Fish66 · Answer

Re,

Quel commentaire ?

@+

atifxd · Answer

Re,

C'est à dire j'avais buger et mes commentaires se supprimaient tout seul.

https://pjjoint.malekal.com/files.php?id=0ebc9bd8dbh7i12m5o12c12h6i13o11t9b15s8w11v14m13y14o10n8d6q6z15

Fish66 · Answer

Re,

Il existe un problème au site CCM qui est résolu!
1/
Copie tout le texte présent  ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


M2 - MFEP: prefs.js [Asim - 2gdwbcie.default\DTToolbar@toolbarnet.com] [] DAEMON Tools Toolbar v (.DT Soft Ltd..)     
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
OPT:O4 - Global Startup: C:\Users\Asim\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Free YouTube Downloader.lnk . (...)  -- C:\Program Files\Free YouTube Downloader\YouTubeDownloader.exe (.not file.) 
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar     
O43 - CFD: 24/07/2011 - 18:06:12 - [2466399] ----D- C:\Program Files\DAEMON Tools Toolbar     
O43 - CFD: 24/07/2011 - 18:05:08 - [0] ----D- C:\Users\Asim\AppData\Local\{12E9AC23-2F0D-405A-B221-84C6E40CFA3B} 
O43 - CFD: 25/07/2011 - 11:54:40 - [0] ----D- C:\Users\Asim\AppData\Local\{495977A5-400B-40D3-9E88-7BCE9A03AA69} 
[HKLM\Software\Classes\PCTutoBHO.PCTBHO] 
[HKLM\Software\Classes\PCTutoBHO.PCTBHO.1] 
[HKCU\Software\PCTuto]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar] 
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}     
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}     
C:\Program Files\DAEMON Tools Toolbar     
C:\Users\Asim\AppData\Roaming\Mozilla\Firefox\Profiles\2gdwbcie.default\Extensions\dttoolbar@toolbarnet.com 

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Comment va ton PC ?

atifxd · Answer

Oki je vais faire ça et merci encore de l'aide :)

atifxd · Answer

Voici le rapport :


Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-26-07-2011-10-10-49.txt
Run by Asim at 26/07/2011 10:10:49
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\daemon tools toolbar\uninst.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]
SUPPRIME Key: HKLM\Software\Classes\PCTutoBHO.PCTBHO
SUPPRIME Key: HKLM\Software\Classes\PCTutoBHO.PCTBHO.1
SUPPRIME Key: HKCU\Software\PCTuto
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\daemon tools toolbar

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {32099AAC-C132-4136-9E9A-4E364A424E17}
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Asim\AppData\Roaming\Mozilla\Firefox\Profiles\2gdwbcie.default\extensions\DTToolbar@toolbarnet.com
SUPPRIME Folder*: C:\Program Files\DAEMON Tools Toolbar
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{12E9AC23-2F0D-405A-B221-84C6E40CFA3B}
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{495977A5-400B-40D3-9E88-7BCE9A03AA69}
SUPPRIME Temporaires Windows: : 8
SUPPRIME Flash Cookies: 11

========== Fichier(s) ==========
SUPPRIME c:\program files\daemon tools toolbar\dttoolbar.dll
SUPPRIME c:\users\asim\appdata\roaming\microsoft\internet explorer\quick launch\free youtube downloader.lnk
ABSENT Folder/File: c:\program files\daemon tools toolbar
ABSENT Folder/File: c:\users\asim\appdata\roaming\mozilla\firefox\profiles\2gdwbcie.default\extensions\dttoolbar@toolbarnet.com
SUPPRIME Temporaires Windows: : 39
SUPPRIME Flash Cookies: 7


========== Récapitulatif ==========
5 : Clé(s) du Registre
5 : Valeur(s) du Registre
6 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 06s

atifxd · Answer

Pour mon pc , maintenant la souris beug quelque fois sans que je joue a un jeu.Et il y a des pubs intempestives sur un site ( cheat-gam3) et ça me déclenche des pubs dés que je clique n'importe ou... Pourriez vous m'aider s'il vous plait

Fish66 · Answer

Re,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

atifxd · Answer

ok

atifxd · Answer

Ok merci

atifxd · Answer

Re excuser moi mais la j'ai plus  de beug souris en jeu et je sais pas si je fais le scan? ^^

atifxd · Answer

Re voici le rapport : 

https://pjjoint.malekal.com/files.php?id=1700c6ea55o12l9h10b7u5y15b6y5o12v12p9d14r12n12u12e6t11d12y12l12

Puis-je réactiver Window defender et le pare feu?

Fish66 · Answer

Re,

Pare-feu windows : Actif  Tu n'as pas désactiv le pare-feu

1/ refais l'analyse stp

2/ prépare un nouveau rapport ZHPDiag ( à l'héberger)

@+

atifxd · Answer

Je l'avais désactiver pourtant

Fish66 · Answer

Re, 1/ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: File:: c:\windows\system32\B060.dll c:\windows\system32\B060.tmp c:\windows\system32\320E.dll c:\windows\system32\320E.tmp c:\windows\system32\F710.dll c:\windows\system32\F710.tmp c:\windows\system32\8CB.dll c:\windows\system32\8CB.tmp c:\windows\system32\C2C7.dll c:\windows\system32\C2C7.tmp c:\windows\system32\7D6E.dll c:\windows\system32\7D6E.tmp c:\windows\system32\browserchoice.exe c:\windows\RAVTC.TMP c:\windows\system32\NowDownloader_uninstall.exe Folder:: c:\program files\Spybot Driver:: XDva387 XDva388 RegLock:: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ? Quitte le Bloc Notes ?- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer. ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt 2/ Mais je sais pas pourquoi mais ce matin ma mémoire sur mon disque dur était de 147 go sur 220 et là je vois 116 go sur 220 ( je n'ai télécharger que Winzip aujourd'hi ) On a supprimé plusieurs infections, en principe ça doit diminuer! @+

atifxd · Answer

alors?

Fish66 · Answer

Re,

Tu fais ce qui est demandé en 1/ !

atifxd · Answer

Re oui j'ai fais et j'avais poster le rapport mais ils se sont effacés tout seul O_o

Fish66 · Answer

Re,

Poste le de nouveau stp, il se trouve ici : C:\ComboFix.txt 

@+

atifxd · Answer

Re,

Voici le rapport


ComboFix 11-07-28.01 - Asim 28/07/2011  10:51:17.2.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1033.18.3071.2058 [GMT 2:00]
Lancé depuis: c:\users\Asim\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Asim\Desktop\CFScript.txt
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
FILE ::
"c:\windows\RAVTC.TMP"
"c:\windows\system32\320E.dll"
"c:\windows\system32\320E.tmp"
"c:\windows\system32\7D6E.dll"
"c:\windows\system32\7D6E.tmp"
"c:\windows\system32\8CB.dll"
"c:\windows\system32\8CB.tmp"
"c:\windows\system32\B060.dll"
"c:\windows\system32\B060.tmp"
"c:\windows\system32\browserchoice.exe"
"c:\windows\system32\C2C7.dll"
"c:\windows\system32\C2C7.tmp"
"c:\windows\system32\F710.dll"
"c:\windows\system32\F710.tmp"
"c:\windows\system32\NowDownloader_uninstall.exe"
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Asim\AppData\Roaming\Microsoft\Windows\Recent\quickbfc.url
c:\windows\RAVTC.TMP
c:\windows\system32\320E.dll
c:\windows\system32\320E.tmp
c:\windows\system32\7D6E.dll
c:\windows\system32\7D6E.tmp
c:\windows\system32\8CB.dll
c:\windows\system32\8CB.tmp
c:\windows\system32\B060.dll
c:\windows\system32\B060.tmp
c:\windows\system32\C2C7.dll
c:\windows\system32\C2C7.tmp
c:\windows\system32\F710.dll
c:\windows\system32\F710.tmp
c:\windows\system32\NowDownloader_uninstall.exe
.
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_XDVA387
-------\Legacy_XDVA388
-------\Service_XDva387
-------\Service_XDva388
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-06-28 au 2011-07-28  ))))))))))))))))))))))))))))))))))))
.
.
2011-07-28 08:56 . 2011-07-28 08:56	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-07-27 13:14 . 2011-07-27 13:14	--------	d-----w-	c:\windows\system32\syncdb
2011-07-26 14:29 . 2011-07-26 14:31	--------	d-----w-	C:\Kill'em
2011-07-26 12:19 . 2011-07-26 12:21	--------	d-----w-	c:\programdata\WinZip
2011-07-26 08:17 . 2011-07-13 03:39	6881616	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{572D17D7-5BDD-4416-A9CB-1548A3915497}\mpengine.dll
2011-07-25 15:11 . 2011-07-26 14:36	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-07-25 08:18 . 2011-07-25 08:19	--------	d-----r-	c:\program files\Skype
2011-07-25 08:18 . 2011-07-25 08:18	--------	d-----w-	c:\programdata\Skype
2011-07-24 16:06 . 2011-07-24 16:06	218688	----a-w-	c:\windows\system32\drivers\dtsoftbus01.sys
2011-07-24 16:06 . 2011-07-24 16:06	--------	d-----w-	c:\program files\DAEMON Tools Lite
2011-07-24 16:05 . 2011-07-24 16:06	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2011-07-24 16:02 . 2011-07-24 16:02	--------	d-----w-	c:\windows\fr
2011-07-24 16:00 . 2011-05-13 13:27	39272	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2011-07-24 16:00 . 2011-07-24 16:00	--------	dc----w-	c:\windows\system32\DRVSTORE
2011-07-24 15:54 . 2011-07-24 16:03	--------	d-----w-	c:\program files\Windows Live
2011-07-24 15:53 . 2011-07-27 17:43	--------	d-----w-	c:\program files\Microsoft
2011-07-24 15:53 . 2009-09-04 15:44	69464	----a-w-	c:\windows\system32\XAPOFX1_3.dll
2011-07-24 15:53 . 2009-09-04 15:44	515416	----a-w-	c:\windows\system32\XAudio2_5.dll
2011-07-24 15:53 . 2009-09-04 15:29	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2011-07-24 15:53 . 2006-11-29 11:06	3426072	----a-w-	c:\windows\system32\d3dx9_32.dll
2011-07-24 15:52 . 2010-08-11 04:44	2983424	----a-w-	c:\windows\system32\UIRibbon.dll
2011-07-24 15:52 . 2010-08-11 04:35	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2011-07-24 15:52 . 2011-07-24 15:52	--------	d-----w-	c:\program files\Common Files\Windows Live
2011-07-24 13:16 . 2011-03-15 20:21	4130616	----a-w-	c:\windows\system32\GameMon.des
2011-07-24 13:16 . 2003-07-17 18:17	5174	----a-w-	c:\windows\system32
ppt9x.vxd
2011-07-24 13:16 . 2005-01-01 09:43	4682	----a-w-	c:\windows\system32
pptNT2.sys
2011-07-24 13:16 . 2011-07-24 13:16	--------	d-----w-	c:\program files\Common Files\INCA Shared
2011-07-24 13:02 . 2011-07-24 13:02	--------	d-----w-	C:\Fraps
2011-07-24 09:32 . 2011-07-24 09:32	--------	d-----w-	c:\program files\Paint.NET
2011-07-24 08:52 . 2011-07-24 08:52	--------	d-----w-	c:\programdata\Malwarebytes
2011-07-23 16:13 . 2011-07-23 16:13	--------	d-----w-	c:\program files\Ad-Remover
2011-07-23 15:38 . 2011-07-26 14:36	--------	d-----w-	c:\program files\ZHPDiag
2011-07-22 16:52 . 2011-07-25 10:07	--------	d-----w-	c:\program files\OpenAL
2011-07-22 16:52 . 2011-07-22 16:52	413696	----a-w-	c:\windows\system32\wrap_oal.dll
2011-07-22 16:52 . 2011-07-22 16:52	110592	----a-w-	c:\windows\system32\OpenAL32.dll
2011-07-22 16:52 . 2011-07-22 16:52	--------	d-----w-	c:\program files\Livestation
2011-07-22 01:00 . 2011-04-22 23:25	2382848	----a-w-	c:\windows\system32\mshtml.tlb
2011-07-22 01:00 . 2011-04-25 15:29	141104	----a-w-	c:\program files\Internet Explorer\sqmapi.dll
2011-07-22 01:00 . 2011-04-22 23:35	1797632	----a-w-	c:\windows\system32\jscript9.dll
2011-07-21 17:39 . 2011-07-26 08:08	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2011-07-21 16:02 . 2007-02-08 08:53	107568	----a-w-	c:\windows\system32\SYSTOOLS.DLL
2011-07-21 16:01 . 2010-06-21 15:01	520000	----a-w-	c:\windows\system32\PavSHook.dll
2011-07-21 16:01 . 2010-06-21 15:01	87360	----a-w-	c:\windows\system32\PavLspHook.dll
2011-07-21 16:01 . 2011-07-22 10:22	--------	d-----w-	c:\program files\Panda Security
2011-07-21 16:01 . 2011-07-21 16:01	--------	d-----w-	c:\program files\Common Files\Panda Security
2011-07-21 10:29 . 2011-07-21 10:29	--------	d-----w-	C:\Neowiz
2011-07-21 09:30 . 2011-07-23 15:38	--------	d-----w-	c:\program files\Cheat Engine 6.1
2011-07-21 09:24 . 2011-07-21 09:24	--------	d-----w-	c:\program files\RocketDock
2011-07-20 16:47 . 2011-07-20 16:47	--------	d-----w-	c:\program files\CodeBlocks
2011-07-20 15:14 . 2011-07-20 15:14	--------	d-----w-	c:\program files\Process Hacker
2011-07-18 13:40 . 2011-07-20 13:27	--------	d-----w-	c:\program files\AutoIt3
2011-07-17 15:52 . 2011-07-17 15:52	--------	d-----w-	c:\program files\Microsoft SQL Server
2011-07-17 15:52 . 2011-07-26 08:08	--------	d-----w-	c:\program files\Microsoft Silverlight
2011-07-17 15:51 . 2011-07-17 15:51	--------	d-----w-	c:\program files\Microsoft Synchronization Services
2011-07-17 15:51 . 2011-07-24 15:57	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2011-07-17 15:51 . 2011-07-25 01:01	207552	----a-w-	c:\programdata\Microsoft\VBExpress\10.0\1036\ResourceCache.dll
2011-07-17 15:49 . 2011-07-17 15:49	--------	d-----w-	c:\program files\Microsoft SDKs
2011-07-17 15:49 . 2011-07-17 15:49	--------	d-----w-	c:\program files\Microsoft Help Viewer
2011-07-17 15:49 . 2011-07-17 15:52	--------	d-----w-	c:\program files\Microsoft Visual Studio 10.0
2011-07-17 15:43 . 2011-07-24 10:17	--------	d-----w-	c:\windows\PCHEALTH
2011-07-15 11:16 . 2011-07-15 11:16	--------	d-----w-	c:\programdataegid.1986-12.com.adobe
2011-07-15 11:15 . 2011-07-27 17:37	--------	d-----w-	c:\program files\Common Files\Adobe AIR
2011-07-15 11:08 . 2011-07-27 13:15	--------	d-----w-	c:\program files\Common Files\Adobe
2011-07-15 01:30 . 2011-07-15 01:30	--------	d-----w-	c:\windows\system32\Wat
2011-07-15 01:12 . 2009-09-10 05:52	257024	----a-w-	c:\windows\system32\msv1_0.dll
2011-07-15 01:10 . 2009-11-25 10:47	99176	----a-w-	c:\windows\system32\PresentationHostProxy.dll
2011-07-15 01:10 . 2009-11-25 10:47	49472	----a-w-	c:\windows\system32
etfxperf.dll
2011-07-15 01:10 . 2009-11-25 10:47	297808	----a-w-	c:\windows\system32\mscoree.dll
2011-07-15 01:10 . 2009-11-25 10:47	295264	----a-w-	c:\windows\system32\PresentationHost.exe
2011-07-15 01:10 . 2009-11-25 10:47	1130824	----a-w-	c:\windows\system32\dfshim.dll
2011-07-15 01:02 . 2011-07-28 08:51	293376	----a-w-	c:\windows\system32\browserchoice.exe
2011-07-15 01:01 . 2010-03-04 03:57	190976	----a-w-	c:\windows\system32\drivers\ks.sys
2011-07-15 01:00 . 2010-09-14 06:07	276992	----a-w-	c:\windows\system32\wcncsvc.dll
2011-07-14 08:52 . 2011-07-14 08:52	--------	d-----w-	c:\program files\Sandboxie
2011-07-14 08:24 . 2011-02-19 05:32	1074176	----a-w-	c:\windows\system32\DWrite.dll
2011-07-14 08:24 . 2011-02-19 05:32	739840	----a-w-	c:\windows\system32\d2d1.dll
2011-07-14 08:24 . 2011-02-19 05:33	802304	----a-w-	c:\windows\system32\FntCache.dll
2011-07-14 06:39 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2011-07-14 05:32 . 2010-06-29 05:02	1413632	----a-w-	c:\windows\system32\ole32.dll
2011-07-14 05:32 . 2010-06-29 04:57	4247040	----a-w-	c:\program files\Windows NT\Accessories\wordpad.exe
2011-07-14 05:32 . 2009-09-26 05:58	194488	----a-w-	c:\windows\system32\drivers\fvevol.sys
2011-07-14 05:32 . 2011-04-29 02:57	311296	----a-w-	c:\windows\system32\drivers\srv.sys
2011-07-14 05:32 . 2011-04-29 02:57	309760	----a-w-	c:\windows\system32\drivers\srv2.sys
2011-07-14 05:32 . 2011-04-29 02:57	114176	----a-w-	c:\windows\system32\drivers\srvnet.sys
2011-07-14 05:32 . 2011-04-25 04:56	1286016	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-07-14 05:32 . 2011-04-25 02:35	338944	----a-w-	c:\windows\system32\drivers\afd.sys
2011-07-14 05:32 . 2010-08-21 05:32	316928	----a-w-	c:\windows\system32\spoolsv.exe
2011-07-14 05:30 . 2010-10-16 04:34	573440	----a-w-	c:\windows\system32\odbc32.dll
2011-07-14 05:29 . 2011-06-11 02:37	2332672	----a-w-	c:\windows\system32\win32k.sys
2011-07-14 05:28 . 2011-05-04 02:43	222720	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2011-07-14 05:28 . 2011-05-04 02:43	96256	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2011-07-14 05:28 . 2011-05-04 02:43	123392	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2011-07-14 05:28 . 2011-04-22 19:36	26496	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-07-14 05:25 . 2011-02-03 05:45	219008	----a-w-	c:\windows\system32\drivers\dxgmms1.sys
2011-07-14 05:25 . 2010-11-02 04:46	728448	----a-w-	c:\windows\system32\drivers\dxgkrnl.sys
2011-07-14 05:25 . 2010-11-02 04:23	107520	----a-w-	c:\windows\system32\cdd.dll
2011-07-14 04:04 . 2011-07-13 18:14	--------	d-----w-	c:\windows\Panther
2011-07-14 03:40 . 2011-07-14 03:40	--------	d-----w-	C:\Windows.old
2011-07-13 19:46 . 2011-07-21 10:29	--------	d--h--w-	c:\program files\InstallShield Installation Information
2011-07-13 19:46 . 2011-07-13 19:46	--------	d-----w-	c:\program files\alaplaya
2011-07-13 19:45 . 2011-07-13 19:46	--------	d-----w-	c:\program files\Common Files\InstallShield
2011-07-13 19:28 . 2011-07-28 08:58	--------	d-----w-	c:\program files\Common Files\Akamai
2011-07-13 19:12 . 2011-07-27 17:43	--------	d-sh--w-	c:\windows\Installer
2011-07-13 19:12 . 2011-07-13 19:13	--------	d-----w-	c:\program files\Google
2011-07-13 19:07 . 2011-07-20 18:27	404640	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-07-13 19:07 . 2011-07-13 19:07	--------	d-----w-	c:\windows\system32\Macromed
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\XPSViewer
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\fr
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\drivers\UMDF\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\drivers\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	--------	d-----w-	c:\windows\system32\040C
2011-07-13 18:48 . 2011-07-21 10:43	--------	d-----w-	c:\windows\system32\wbem\fr-FR
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\Spool\prtprocs\w32x86\fr-FR\LXKPTPRC.DLL.mui
2011-07-13 18:31 . 2011-05-24 17:14	222080	------w-	c:\windows\system32\MpSigStub.exe
2011-07-13 18:20 . 2011-07-13 18:20	--------	d-----w-	c:\users\UpdatusUser
2011-07-13 18:20 . 2011-07-13 18:33	--------	d-----w-	c:\programdata\NVIDIA
2011-07-13 18:19 . 2011-05-21 04:01	66664	----a-w-	c:\windows\system32
vshext.dll
2011-07-13 18:19 . 2011-05-21 04:01	615528	----a-w-	c:\windows\system32
vvsvc.exe
2011-07-13 18:19 . 2011-05-21 04:01	543336	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-07-13 18:19 . 2011-05-21 04:01	3693672	----a-w-	c:\windows\system32
vcpl.dll
2011-07-13 18:19 . 2011-05-21 04:01	2560616	----a-w-	c:\windows\system32
vsvcr.dll
2011-07-13 18:19 . 2011-05-21 04:01	2557544	----a-w-	c:\windows\system32
vsvc.dll
2011-07-13 18:19 . 2011-05-21 04:01	111208	----a-w-	c:\windows\system32
vmctray.dll
2011-07-13 18:19 . 2011-07-13 18:19	--------	d-----w-	c:\programdata\NVIDIA Corporation
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-24 15:54 . 2011-03-28 16:36	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\usbrpm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	18432	----a-w-	c:\windows\system32\drivers\fr-FR\fvevol.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\UMDF\fr-FR\WpdMtpDr.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\qwavedrv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	16896	----a-w-	c:\windows\system32\drivers\fr-FR
wifi.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	9728	----a-w-	c:\windows\system32\drivers\fr-FR\battc.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8704	----a-w-	c:\windows\system32\drivers\fr-FR\pci.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8192	----a-w-	c:\windows\system32\drivers\fr-FR\bthport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6656	----a-w-	c:\windows\system32\drivers\fr-FR\IPMIDrv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6144	----a-w-	c:\windows\system32\drivers\fr-FR\sermouse.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5632	----a-w-	c:\windows\system32\drivers\fr-FR\e100b325.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5632	----a-w-	c:\windows\system32\drivers\fr-FR\bcm4sbxp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FR\mouclass.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FR\kbdclass.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\wacompen.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\vhdmp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\vdrvroot.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR	pm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\isapnp.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\hdaudbus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\parport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\atikmdag.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\ataport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	33280	----a-w-	c:\windows\system32\drivers\fr-FR\yk62x86.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\umbus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\parvdm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\mssmbios.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\mouhid.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\getn62.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	29184	----a-w-	c:\windows\system32\drivers\fr-FR\volsnap.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\vwifibus.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\VIAAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\ULIAGPKX.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\UAGP35.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\SISAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\NV_AGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\MTConfig.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\kbdhid.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\GAGP30KX.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\disk.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\BTHUSB.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\AMDAGP.SYS.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\AGP440.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	25088	----a-w-	c:\windows\system32\drivers\fr-FR\usbport.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	23552	----a-w-	c:\windows\system32\drivers\fr-FR\e1y6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	23552	----a-w-	c:\windows\system32\drivers\fr-FR\e1e6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\viac7.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\processr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\intelppm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\amdppm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	20992	----a-w-	c:\windows\system32\drivers\fr-FR\amdk8.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\wd.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\cdrom.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\bthenum.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2048	----a-w-	c:\windows\system32\drivers\fr-FR\amdide.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	19968	----a-w-	c:\windows\system32\drivers\fr-FR\E1G60I32.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12800	----a-w-	c:\windows\system32\drivers\fr-FR\k57nd60x.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12800	----a-w-	c:\windows\system32\drivers\fr-FR\b57nd60x.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	12288	----a-w-	c:\windows\system32\drivers\fr-FR\e1q6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\usbhub.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\serial.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\ohci1394.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\i8042prt.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\e1k6032.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\BrSerIb.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\1394ohci.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11264	----a-w-	c:\windows\system32\drivers\fr-FR\ltmdmnt.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	10752	----a-w-	c:\windows\system32\drivers\fr-FR\acpi.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	7168	----a-w-	c:\windows\system32\drivers\UMDF\fr-FR\WUDFUsbccidDriver.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	7168	----a-w-	c:\windows\system32\drivers\fr-FR\msdsm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4608	----a-w-	c:\windows\system32\drivers\fr-FR\pcmcia.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4608	----a-w-	c:\windows\system32\drivers\fr-FR\bthpan.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	4096	----a-w-	c:\windows\system32\drivers\fr-FR\pscr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	38400	----a-w-	c:\windows\system32\drivers\fr-FR\mpio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\portcls.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\HdAudio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FRndismpx.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FRndismp6.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\hidbth.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\Dot4usb.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\serscan.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\pnpmem.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\BrParwdm.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	11776	----a-w-	c:\windows\system32\drivers\fr-FR\BrSerId.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\modem.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3584	----a-w-	c:\windows\system32\drivers\fr-FR\ipnat.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	29696	----a-w-	c:\windows\system32\drivers\fr-FR\bfe.dll.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\volmgrx.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	18432	----a-w-	c:\windows\system32\drivers\fr-FR\afd.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	8704	----a-w-	c:\windows\system32\drivers\fr-FR	unnel.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	7680	----a-w-	c:\windows\system32\drivers\fr-FR\luafv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	72704	----a-w-	c:\windows\system32\drivers\fr-FR
tfs.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	5120	----a-w-	c:\windows\system32\drivers\fr-FRdbss.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\srv.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\partmgr.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	6144	----a-w-	c:\windows\system32\drivers\fr-FR
discap.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR\RNDISMP.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	3072	----a-w-	c:\windows\system32\drivers\fr-FR
disuio.sys.mui
2011-07-13 18:48 . 2011-07-13 18:48	2560	----a-w-	c:\windows\system32\drivers\fr-FR\scfilter.sys.mui
2011-07-08 07:37 . 2011-07-20 14:59	142296	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2011-01-20 1305408]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-06-15 15141768]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux4"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeAAMUpdater-1.0]
2010-07-28 23:25	497648	----a-w-	c:\program files\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Livestation]
2010-06-24 18:08	4657152	----a-w-	c:\program files\Livestation\Livestation.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SandboxieControl]
2010-02-03 10:40	394984	----a-w-	c:\program files\Sandboxie\SbieCtrl.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 CFcatchme;CFcatchme;c:\users\Asim\AppData\Local\Temp\CFcatchme.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 136176]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2011-03-15 4130616]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2011-07-15 1343400]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [2011-07-24 218688]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2009-07-14 20992]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-05-21 2214504]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
Akamai	REG_MULTI_SZ   	Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 19:12]
.
2011-07-28 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-07-13 19:12]
.
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
TCP: DhcpNameServer = 192.168.1.1
DPF: {93C449FA-ECFB-402F-A8C7-37E4F8D60E49} - hxxp://dl.pmang.com/common/pmangctl/pmangax.cab
FF - ProfilePath - c:\users\Asim\AppData\Roaming\Mozilla\Firefox\Profiles\2gdwbcie.default\
FF - prefs.js: browser.startup.homepage - hxxp://my.daemon-search.com/
FF - prefs.js: browser.search.selectedEngine - DAEMON Search
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKLM-Run-Malwarebytes' Anti-Malware (reboot) - c:\program files\Malwarebytes' Anti-Malware\mbam.exe
AddRemove-OpenAL - c:\program files\OpenAL\oalinst.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_e477fed.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/netsession_win_e477fed.dll"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-943620398-2547676208-1967992880-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eml\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.Email.1"
.
[HKEY_USERS\S-1-5-21-943620398-2547676208-1967992880-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32
vvsvc.exe
c:\program files\NVIDIA Corporation\Display
vxdsync.exe
c:\windows\system32
vvsvc.exe
c:\windows\system32	askhost.exe
c:\program files\Sandboxie\SbieSvc.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\DllHost.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Heure de fin: 2011-07-28  11:01:42 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-07-28 09:01
ComboFix2.txt  2011-06-30 14:34
ComboFix3.txt  2011-06-29 18:56
.
Avant-CF: 163 859 382 272 octets libres
Après-CF: 163 944 042 496 octets libres
.
- - End Of File - - 21AB5150179FFF32F00BD49810C0B5CA

Fish66 · Answer

Re, 

Redémarre ton PC puis prépare stp un nouveau rapport ZHPDiag pour vérification ( à l'héberger ) 

@+

atifxd · Answer

Okay attends

atifxd · Answer

Re,

Voici le rapport ( je beug souris sur l'écran aussi maintenant)

https://pjjoint.malekal.com/files.php?id=c4a45977b1m13q15i5m13l14t12s8e8d9f145s6h15z6i12o14q15p14y13j14

Fish66 · Answer

Re,

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\Software\PCTuto]    => Infection BT (Spyware.AgenceExclusive)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
M3 - MFPP: Plugins - [Asim] -- C:\Users\Asim\AppData\Roaming\Mozilla\Firefox\Profiles\2gdwbcie.default\searchplugins\daemon-search.xml 
G2 - GCE: Preference [User Data\Default] [bcciaadkjghlekmecfilhfakgmmgheei] Clouds Theme (Aero) v.1.1 (Activé) 
O43 - CFD: 26/07/2011 - 10:08:14 - [1153368] ----D- C:\Program Files\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 15/07/2011 - 13:16:56 - [3422] ----D- C:\ProgramData\regid.1986-12.com.adobe
O43 - CFD: 28/07/2011 - 14:36:22 - [0] ----D- C:\Users\Asim\AppData\Local\Temporary Projects
O43 - CFD: 28/07/2011 - 10:20:58 - [0] ----D- C:\Users\Asim\AppData\Local\{2CCBA05A-82BE-4067-B89D-545D9E980DA1}
O43 - CFD: 27/07/2011 - 09:27:04 - [0] ----D- C:\Users\Asim\AppData\Local\{A0D400AD-37A7-4E3C-98E1-FB35962BB25A}
O43 - CFD: 26/07/2011 - 15:50:44 - [0] ----D- C:\Users\Asim\AppData\Local\{CA5A5BBC-80BC-4978-B82B-EE00CCEE7DF3}
O43 - CFD: 27/07/2011 - 09:27:04 - [0] ----D- C:\Users\Asim\AppData\Local\{F4EB2EA9-4FAA-4C07-9A38-50B4556E14A6}

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

atifxd · Answer

Re,


voici le rapport :


Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-07-2011-09-59-12.txt
Run by Asim at 29/07/2011 09:59:12
Windows 7 Ultimate Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\PCTuto

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
REMPLACE Value EnableLUA :   Good (1) - Bad (0)

========== Préférences navigateur ==========
SUPPRIME Folder Chrome: C:\Users\Asim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcciaadkjghlekmecfilhfakgmmgheei

========== Dossier(s) ==========
SUPPRIME Folder*: C:\Users\Asim\AppData\Local\Google\Chrome\User Data\Default\Extensions\bcciaadkjghlekmecfilhfakgmmgheei
SUPPRIME Folder*: C:\Program Files\Spybot - Search & Destroy
SUPPRIME Folder: C:\ProgramData\regid.1986-12.com.adobe
SUPPRIME Folder*: C:\Users\Asim\AppData\Local\Temporary Projects
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{2CCBA05A-82BE-4067-B89D-545D9E980DA1}
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{A0D400AD-37A7-4E3C-98E1-FB35962BB25A}
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{CA5A5BBC-80BC-4978-B82B-EE00CCEE7DF3}
SUPPRIME Folder: C:\Users\Asim\AppData\Local\{F4EB2EA9-4FAA-4C07-9A38-50B4556E14A6}
SUPPRIME Temporaires Windows: : 8
SUPPRIME Flash Cookies: 21

Fish66 · Answer

Bonjour,
1/
Relance Malwarebytes pour une analyse complète puis poste le rapport
2/
Comment va ton PC maintenant ?

@+

atifxd · Answer

Re bha mon pc beug toujours pour la souris

Fish66 · Answer

Ce beug seulement pour les jeux ? ou existe toujours!

atifxd · Answer

Ca beug sur le jeu et quelques fois sur l'écran sans que je joue sur un jeu

Fish66 · Answer

On va essayer deux procédures :

1/

Panneau de configuration, 
Imprimante et autres périphériques, 
Souris, 
Et clique sur paramètre par défaut!! 

2/ si le bug existe toujours, tu fais ceci :

panneau de configuration, système, materiel, gestionnaire de périphériques, souris et autres péri... double clique sur ta souris, mettre a jour le pilote....


J'attend tes nouvelles

@+

atifxd · Answer

Ok attends le scan de malware est en cours et je vais essayer ta méthode

atifxd · Answer

Pour la souris j'ai déjà fait mais le bug est toujours

atifxd · Answer

Comment je fais?

Fish66 · Answer

Re, 

Après avoir posté le rapport Malwarebytes, tu mets le driver de la souris à jour
comme suit :

Dans le gestionnaire de peripheriques (panneau de config) tu trouves l'element dont tu veux mettre a jour (Souris) , clik droit et rechereche des mises a jour ! 

@+

atifxd · Answer

Re,

je l'ai mis a jour mais même après la mise a jour du pilote,je vois cette erreur sur maconfig.com

[URL=http://imageshack.com/f/0vcaptureahp][IMG]http://img31.imageshack.us/img31/1214/captureah.png[/IMG][/URL]

Uploaded with [URL=https://imageshack.com/]ImageShack.us[/URL]

Fish66 · Answer

Re,

Connecte à ce site : https://www.touslesdrivers.com/index.php?v_page=29

puis clique sur "Lancer la détection"

@+

atifxd · Answer

Voici le rapport :

https://www.touslesdrivers.com/index.php?v_page=31

Fish66 · Answer

1/
Je veux le rapport de Malwarebytes!

2/
Est ce que tu as installé le driver de la souri ?

atifxd · Answer

re,

ca beug de plus en plus aidez moi please

Fish66 · Answer

Re, 

Attend atifxd, je vais me renseigner 

@+

atifxd · Answer

Ok merci je vais faire ç demain et merci encore!

atifxd · Answer

voici le rapport :



2011/08/02 22:57:09.0245 5392	TDSS rootkit removing tool 2.5.13.0 Jul 29 2011 17:24:11
2011/08/02 22:57:09.0370 5392	================================================================================
2011/08/02 22:57:09.0370 5392	SystemInfo:
2011/08/02 22:57:09.0370 5392	
2011/08/02 22:57:09.0370 5392	OS Version: 6.1.7600 ServicePack: 0.0
2011/08/02 22:57:09.0370 5392	Product type: Workstation
2011/08/02 22:57:09.0370 5392	ComputerName: ASIM-PC
2011/08/02 22:57:09.0370 5392	UserName: Asim
2011/08/02 22:57:09.0370 5392	Windows directory: C:\Windows
2011/08/02 22:57:09.0370 5392	System windows directory: C:\Windows
2011/08/02 22:57:09.0370 5392	Processor architecture: Intel x86
2011/08/02 22:57:09.0370 5392	Number of processors: 2
2011/08/02 22:57:09.0370 5392	Page size: 0x1000
2011/08/02 22:57:09.0370 5392	Boot type: Normal boot
2011/08/02 22:57:09.0370 5392	================================================================================
2011/08/02 22:57:10.0665 5392	Initialize success
2011/08/02 22:57:15.0142 4220	================================================================================
2011/08/02 22:57:15.0142 4220	Scan started
2011/08/02 22:57:15.0142 4220	Mode: Manual; 
2011/08/02 22:57:15.0142 4220	================================================================================
2011/08/02 22:57:17.0061 4220	1394ohci        (6d2aca41739bfe8cb86ee8e85f29697d) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/08/02 22:57:17.0092 4220	ACPI            (f0e07d144c8685b8774bc32fc8da4df0) C:\Windows\system32\DRIVERS\ACPI.sys
2011/08/02 22:57:17.0108 4220	AcpiPmi         (98d81ca942d19f7d9153b095162ac013) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/08/02 22:57:17.0139 4220	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/08/02 22:57:17.0154 4220	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
2011/08/02 22:57:17.0170 4220	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
2011/08/02 22:57:17.0217 4220	AFD             (0db7a48388d54d154ebec120461a0fcd) C:\Windows\system32\drivers\afd.sys
2011/08/02 22:57:17.0248 4220	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\DRIVERS\agp440.sys
2011/08/02 22:57:17.0264 4220	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
2011/08/02 22:57:17.0310 4220	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\DRIVERS\aliide.sys
2011/08/02 22:57:17.0342 4220	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\DRIVERS\amdagp.sys
2011/08/02 22:57:17.0342 4220	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\DRIVERS\amdide.sys
2011/08/02 22:57:17.0373 4220	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
2011/08/02 22:57:17.0388 4220	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
2011/08/02 22:57:17.0435 4220	amdsata         (19ce906b4cdc11fc4fef5745f33a63b6) C:\Windows\system32\drivers\amdsata.sys
2011/08/02 22:57:17.0466 4220	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/08/02 22:57:17.0498 4220	amdxata         (869e67d66be326a5a9159fba8746fa70) C:\Windows\system32\drivers\amdxata.sys
2011/08/02 22:57:17.0529 4220	AppID           (feb834c02ce1e84b6a38f953ca067706) C:\Windows\system32\drivers\appid.sys
2011/08/02 22:57:17.0560 4220	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
2011/08/02 22:57:17.0576 4220	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
2011/08/02 22:57:17.0622 4220	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/08/02 22:57:17.0638 4220	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\DRIVERS\atapi.sys
2011/08/02 22:57:17.0685 4220	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
2011/08/02 22:57:17.0732 4220	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/08/02 22:57:17.0763 4220	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/08/02 22:57:17.0794 4220	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/08/02 22:57:17.0825 4220	bowser          (9a5c671b7fbae4865149bb11f59b91b2) C:\Windows\system32\DRIVERS\bowser.sys
2011/08/02 22:57:17.0841 4220	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/08/02 22:57:17.0872 4220	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/08/02 22:57:17.0888 4220	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/08/02 22:57:17.0934 4220	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/08/02 22:57:17.0950 4220	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/08/02 22:57:17.0966 4220	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/08/02 22:57:17.0981 4220	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/08/02 22:57:18.0122 4220	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/08/02 22:57:18.0153 4220	cdrom           (ba6e70aa0e6091bc39de29477d866a77) C:\Windows\system32\DRIVERS\cdrom.sys
2011/08/02 22:57:18.0200 4220	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
2011/08/02 22:57:18.0231 4220	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/08/02 22:57:18.0262 4220	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/08/02 22:57:18.0278 4220	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\DRIVERS\cmdide.sys
2011/08/02 22:57:18.0293 4220	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/08/02 22:57:18.0309 4220	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
2011/08/02 22:57:18.0340 4220	CompositeBus    (f1724ba27e97d627f808fb0ba77a28a6) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/08/02 22:57:18.0371 4220	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/08/02 22:57:18.0418 4220	CSC             (27c9490bdd0ae48911ab8cf1932591ed) C:\Windows\system32\drivers\csc.sys
2011/08/02 22:57:18.0480 4220	DfsC            (83d1ecea8faae75604c0fa49ac7ad996) C:\Windows\system32\Drivers\dfsc.sys
2011/08/02 22:57:18.0496 4220	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/08/02 22:57:18.0512 4220	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
2011/08/02 22:57:18.0605 4220	driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/08/02 22:57:18.0652 4220	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/08/02 22:57:18.0683 4220	dtsoftbus01     (555e54ac2f601a8821cef58961653991) C:\Windows\system32\DRIVERS\dtsoftbus01.sys
2011/08/02 22:57:18.0730 4220	DXGKrnl         (1679a4669326cb1a67cc95658d273234) C:\Windows\System32\drivers\dxgkrnl.sys
2011/08/02 22:57:18.0824 4220	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
2011/08/02 22:57:18.0917 4220	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
2011/08/02 22:57:18.0933 4220	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\DRIVERS\errdev.sys
2011/08/02 22:57:18.0980 4220	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/08/02 22:57:18.0995 4220	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/08/02 22:57:19.0026 4220	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
2011/08/02 22:57:19.0042 4220	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/08/02 22:57:19.0073 4220	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/08/02 22:57:19.0089 4220	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/08/02 22:57:19.0120 4220	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/08/02 22:57:19.0151 4220	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/08/02 22:57:19.0198 4220	fssfltr         (bfaaa92861526bb0adcd01e964ab6609) C:\Windows\system32\DRIVERS\fssfltr.sys
2011/08/02 22:57:19.0229 4220	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/08/02 22:57:19.0276 4220	fvevol          (dafbd9fe39197495aed6d51f3b85b5d2) C:\Windows\system32\DRIVERS\fvevol.sys
2011/08/02 22:57:19.0307 4220	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/08/02 22:57:19.0354 4220	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/08/02 22:57:19.0385 4220	HdAudAddService (3530cad25deba7dc7de8bb51632cbc5f) C:\Windows\system32\drivers\HdAudio.sys
2011/08/02 22:57:19.0401 4220	HDAudBus        (717a2207fd6f13ad3e664c7d5a43c7bf) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/08/02 22:57:19.0432 4220	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/08/02 22:57:19.0448 4220	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
2011/08/02 22:57:19.0479 4220	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
2011/08/02 22:57:19.0510 4220	HidUsb          (25072fb35ac90b25f9e4e3bacf774102) C:\Windows\system32\DRIVERS\hidusb.sys
2011/08/02 22:57:19.0541 4220	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/08/02 22:57:19.0572 4220	HTTP            (c531c7fd9e8b62021112787c4e2c5a5a) C:\Windows\system32\drivers\HTTP.sys
2011/08/02 22:57:19.0604 4220	hwpolicy        (8305f33cde89ad6c7a0763ed0b5a8d42) C:\Windows\system32\drivers\hwpolicy.sys
2011/08/02 22:57:19.0619 4220	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/08/02 22:57:19.0666 4220	iaStorV         (71f1a494fedf4b33c02c4a6a28d6d9e9) C:\Windows\system32\drivers\iaStorV.sys
2011/08/02 22:57:19.0682 4220	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
2011/08/02 22:57:19.0697 4220	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\DRIVERS\intelide.sys
2011/08/02 22:57:19.0728 4220	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
2011/08/02 22:57:19.0744 4220	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/08/02 22:57:19.0775 4220	IPMIDRV         (e4454b6c37d7ffd5649611f6496308a7) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/08/02 22:57:19.0791 4220	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/08/02 22:57:19.0822 4220	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/08/02 22:57:19.0838 4220	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\DRIVERS\isapnp.sys
2011/08/02 22:57:19.0869 4220	iScsiPrt        (ed46c223ae46c6866ab77cdc41c404b7) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/08/02 22:57:19.0869 4220	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/08/02 22:57:19.0884 4220	kbdhid          (3d9f0ebf350edcfd6498057301455964) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/08/02 22:57:19.0916 4220	KSecDD          (e36a061ec11b373826905b21be10948f) C:\Windows\system32\Drivers\ksecdd.sys
2011/08/02 22:57:19.0947 4220	KSecPkg         (365c6154bbbc5377173f1ca7bfb6cc59) C:\Windows\system32\Drivers\ksecpkg.sys
2011/08/02 22:57:19.0978 4220	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/08/02 22:57:20.0025 4220	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/08/02 22:57:20.0040 4220	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/08/02 22:57:20.0056 4220	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/08/02 22:57:20.0072 4220	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/08/02 22:57:20.0072 4220	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/08/02 22:57:20.0118 4220	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
2011/08/02 22:57:20.0134 4220	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/08/02 22:57:20.0181 4220	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/08/02 22:57:20.0181 4220	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/08/02 22:57:20.0196 4220	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\DRIVERS\mouclass.sys
2011/08/02 22:57:20.0212 4220	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/08/02 22:57:20.0228 4220	mountmgr        (921c18727c5920d6c0300736646931c2) C:\Windows\system32\drivers\mountmgr.sys
2011/08/02 22:57:20.0259 4220	mpio            (2af5997438c55fb79d33d015c30e1974) C:\Windows\system32\DRIVERS\mpio.sys
2011/08/02 22:57:20.0274 4220	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/08/02 22:57:20.0306 4220	MRxDAV          (b1be47008d20e43da3adc37c24cdb89d) C:\Windows\system32\drivers\mrxdav.sys
2011/08/02 22:57:20.0337 4220	mrxsmb          (ca7570e42522e24324a12161db14ec02) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/08/02 22:57:20.0384 4220	mrxsmb10        (c108952d3660375dcb716b222912e868) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/08/02 22:57:20.0415 4220	mrxsmb20        (25c38264a3c72594dd21d355d70d7a5d) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/08/02 22:57:20.0430 4220	msahci          (4326d168944123f38dd3b2d9c37a0b12) C:\Windows\system32\DRIVERS\msahci.sys
2011/08/02 22:57:20.0446 4220	msdsm           (455029c7174a2dbb03dba8a0d8bddd9a) C:\Windows\system32\DRIVERS\msdsm.sys
2011/08/02 22:57:20.0477 4220	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/08/02 22:57:20.0508 4220	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/08/02 22:57:20.0524 4220	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/08/02 22:57:20.0571 4220	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/08/02 22:57:20.0602 4220	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/08/02 22:57:20.0618 4220	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/08/02 22:57:20.0633 4220	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/08/02 22:57:20.0649 4220	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/08/02 22:57:20.0664 4220	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/08/02 22:57:20.0680 4220	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/08/02 22:57:20.0696 4220	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/08/02 22:57:20.0742 4220	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/08/02 22:57:20.0774 4220	NDIS            (23759d175a0a9baaf04d05047bc135a8) C:\Windows\system32\drivers
dis.sys
2011/08/02 22:57:20.0805 4220	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/08/02 22:57:20.0836 4220	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/08/02 22:57:20.0852 4220	Ndisuio         (b30ae7f2b6d7e343b0df32e6c08fce75) C:\Windows\system32\DRIVERS
disuio.sys
2011/08/02 22:57:20.0867 4220	NdisWan         (267c415eadcbe53c9ca873dee39cf3a4) C:\Windows\system32\DRIVERS
diswan.sys
2011/08/02 22:57:20.0883 4220	NDProxy         (af7e7c63dcef3f8772726f86039d6eb4) C:\Windows\system32\drivers\NDProxy.sys
2011/08/02 22:57:20.0898 4220	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/08/02 22:57:20.0914 4220	NetBT           (dd52a733bf4ca5af84562a5e2f963b91) C:\Windows\system32\DRIVERS
etbt.sys
2011/08/02 22:57:20.0961 4220	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS
frd960.sys
2011/08/02 22:57:20.0992 4220	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/08/02 22:57:21.0008 4220	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/08/02 22:57:21.0070 4220	Ntfs            (187002ce05693c306f43c873f821381f) C:\Windows\system32\drivers\Ntfs.sys
2011/08/02 22:57:21.0101 4220	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/08/02 22:57:21.0148 4220	NVENETFD        (b5e37e31c053bc9950455a257526514b) C:\Windows\system32\DRIVERS
vm62x32.sys
2011/08/02 22:57:21.0366 4220	nvlddmkm        (847b1755f7757f825305a1ffe6dac3e9) C:\Windows\system32\DRIVERS
vlddmkm.sys
2011/08/02 22:57:21.0569 4220	nvraid          (f1b0bed906f97e16f6d0c3629d2f21c6) C:\Windows\system32\drivers
vraid.sys
2011/08/02 22:57:21.0600 4220	nvstor          (4520b63899e867f354ee012d34e11536) C:\Windows\system32\drivers
vstor.sys
2011/08/02 22:57:21.0647 4220	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\DRIVERS
v_agp.sys
2011/08/02 22:57:21.0663 4220	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/08/02 22:57:21.0694 4220	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
2011/08/02 22:57:21.0710 4220	partmgr         (ff4218952b51de44fe910953a3e686b9) C:\Windows\system32\drivers\partmgr.sys
2011/08/02 22:57:21.0725 4220	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
2011/08/02 22:57:21.0741 4220	pci             (c858cb77c577780ecc456a892e7e7d0f) C:\Windows\system32\DRIVERS\pci.sys
2011/08/02 22:57:21.0756 4220	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\DRIVERS\pciide.sys
2011/08/02 22:57:21.0788 4220	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/08/02 22:57:21.0803 4220	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/08/02 22:57:21.0819 4220	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/08/02 22:57:21.0897 4220	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/08/02 22:57:21.0928 4220	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
2011/08/02 22:57:21.0959 4220	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/08/02 22:57:22.0131 4220	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
2011/08/02 22:57:22.0178 4220	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/08/02 22:57:22.0209 4220	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/08/02 22:57:22.0209 4220	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/08/02 22:57:22.0240 4220	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/08/02 22:57:22.0271 4220	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/08/02 22:57:22.0287 4220	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/08/02 22:57:22.0302 4220	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/08/02 22:57:22.0318 4220	rdbss           (835d7e81bf517a3b72384bdcc85e1ce6) C:\Windows\system32\DRIVERSdbss.sys
2011/08/02 22:57:22.0349 4220	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERSdpbus.sys
2011/08/02 22:57:22.0365 4220	RDPCDD          (1e016846895b15a99f9a176a05029075) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/08/02 22:57:22.0412 4220	RDPDR           (c5ff95883ffef704d50c40d21cfb3ab5) C:\Windows\system32\driversdpdr.sys
2011/08/02 22:57:22.0427 4220	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/08/02 22:57:22.0458 4220	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/08/02 22:57:22.0490 4220	RDPWD           (801371ba9782282892d00aadb08ee367) C:\Windows\system32\drivers\RDPWD.sys
2011/08/02 22:57:22.0490 4220	rdyboost        (4ea225bf1cf05e158853f30a99ca29a7) C:\Windows\system32\driversdyboost.sys
2011/08/02 22:57:22.0536 4220	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/08/02 22:57:22.0568 4220	s3cap           (5423d8437051e89dd34749f242c98648) C:\Windows\system32\DRIVERS\vms3cap.sys
2011/08/02 22:57:22.0646 4220	SbieDrv         (0e5a3d6b8362d7b44dbf56acd2c090ce) C:\Program Files\Sandboxie\SbieDrv.sys
2011/08/02 22:57:22.0677 4220	sbp2port        (34ee0c44b724e3e4ce2eff29126de5b5) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/08/02 22:57:22.0708 4220	scfilter        (a95c54b2ac3cc9c73fcdf9e51a1d6b51) C:\Windows\system32\DRIVERS\scfilter.sys
2011/08/02 22:57:22.0739 4220	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/08/02 22:57:22.0770 4220	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
2011/08/02 22:57:22.0786 4220	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
2011/08/02 22:57:22.0817 4220	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
2011/08/02 22:57:22.0848 4220	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/08/02 22:57:22.0864 4220	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/08/02 22:57:22.0895 4220	sffp_sd         (4f1e5b0fe7c8050668dbfade8999aefb) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/08/02 22:57:22.0895 4220	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/08/02 22:57:22.0942 4220	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\DRIVERS\sisagp.sys
2011/08/02 22:57:22.0958 4220	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/08/02 22:57:22.0973 4220	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/08/02 22:57:23.0020 4220	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/08/02 22:57:23.0051 4220	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/08/02 22:57:23.0098 4220	srv             (c4a027b8c0bd3fc0699f41fa5e9e0c87) C:\Windows\system32\DRIVERS\srv.sys
2011/08/02 22:57:23.0145 4220	srv2            (414bb592cad8a79649d01f9d94318fb3) C:\Windows\system32\DRIVERS\srv2.sys
2011/08/02 22:57:23.0192 4220	srvnet          (ff207d67700aa18242aaf985d3e7d8f4) C:\Windows\system32\DRIVERS\srvnet.sys
2011/08/02 22:57:23.0207 4220	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
2011/08/02 22:57:23.0254 4220	storflt         (957e346ca948668f2496a6ccf6ff82cc) C:\Windows\system32\DRIVERS\vmstorfl.sys
2011/08/02 22:57:23.0270 4220	storvsc         (d5751969dc3e4b88bf482ac8ec9fe019) C:\Windows\system32\DRIVERS\storvsc.sys
2011/08/02 22:57:23.0285 4220	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\DRIVERS\swenum.sys
2011/08/02 22:57:23.0379 4220	Tcpip           (0158d5e9982e9d6a90dfc802f618e130) C:\Windows\system32\drivers	cpip.sys
2011/08/02 22:57:23.0410 4220	TCPIP6          (0158d5e9982e9d6a90dfc802f618e130) C:\Windows\system32\DRIVERS	cpip.sys
2011/08/02 22:57:23.0441 4220	tcpipreg        (e64444523add154f86567c469bc0b17f) C:\Windows\system32\drivers	cpipreg.sys
2011/08/02 22:57:23.0472 4220	TDPIPE          (1875c1490d99e70e449e3afae9fcbadf) C:\Windows\system32\drivers	dpipe.sys
2011/08/02 22:57:23.0504 4220	TDTCP           (7551e91ea999ee9a8e9c331d5a9c31f3) C:\Windows\system32\drivers	dtcp.sys
2011/08/02 22:57:23.0519 4220	tdx             (cb39e896a2a83702d1737bfd402b3542) C:\Windows\system32\DRIVERS	dx.sys
2011/08/02 22:57:23.0535 4220	TermDD          (c36f41ee20e6999dbf4b0425963268a5) C:\Windows\system32\DRIVERS	ermdd.sys
2011/08/02 22:57:23.0582 4220	tssecsrv        (98ae6fa07d12cb4ec5cf4a9bfa5f4242) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/08/02 22:57:23.0597 4220	tunnel          (3e461d890a97f9d4c168f5fda36e1d00) C:\Windows\system32\DRIVERS	unnel.sys
2011/08/02 22:57:23.0628 4220	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
2011/08/02 22:57:23.0644 4220	udfs            (09cc3e16f8e5ee7168e01cf8fcbe061a) C:\Windows\system32\DRIVERS\udfs.sys
2011/08/02 22:57:23.0675 4220	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/08/02 22:57:23.0691 4220	umbus           (049b3a50b3d646baeeee9eec9b0668dc) C:\Windows\system32\DRIVERS\umbus.sys
2011/08/02 22:57:23.0706 4220	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
2011/08/02 22:57:23.0753 4220	usbccgp         (c31ae588e403042632dc796cf09e30b0) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/08/02 22:57:23.0769 4220	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\DRIVERS\usbcir.sys
2011/08/02 22:57:23.0800 4220	usbehci         (e4c436d914768ce965d5e659ba7eebd8) C:\Windows\system32\DRIVERS\usbehci.sys
2011/08/02 22:57:23.0831 4220	usbhub          (bdcd7156ec37448f08633fd899823620) C:\Windows\system32\DRIVERS\usbhub.sys
2011/08/02 22:57:23.0847 4220	usbohci         (eb2d819a639015253c871cda09d91d58) C:\Windows\system32\DRIVERS\usbohci.sys
2011/08/02 22:57:23.0878 4220	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
2011/08/02 22:57:23.0909 4220	USBSTOR         (1c4287739a93594e57e2a9e6a3ed7353) C:\Windows\system32\drivers\USBSTOR.SYS
2011/08/02 22:57:23.0925 4220	usbuhci         (22480bf4e5a09192e5e30ba4dde79fa4) C:\Windows\system32\drivers\usbuhci.sys
2011/08/02 22:57:23.0956 4220	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/08/02 22:57:23.0987 4220	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/08/02 22:57:24.0018 4220	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
2011/08/02 22:57:24.0034 4220	vhdmp           (3be6e1f3a4f1afec8cee0d7883f93583) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/08/02 22:57:24.0081 4220	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\DRIVERS\viaagp.sys
2011/08/02 22:57:24.0096 4220	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
2011/08/02 22:57:24.0112 4220	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\DRIVERS\viaide.sys
2011/08/02 22:57:24.0143 4220	vmbus           (379b349f65f453d2a6e75ea6b7448e49) C:\Windows\system32\DRIVERS\vmbus.sys
2011/08/02 22:57:24.0159 4220	VMBusHID        (ec2bbab4b84d0738c6c83d2234dc36fe) C:\Windows\system32\DRIVERS\VMBusHID.sys
2011/08/02 22:57:24.0174 4220	volmgr          (384e5a2aa49934295171e499f86ba6f3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/08/02 22:57:24.0190 4220	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
2011/08/02 22:57:24.0206 4220	volsnap         (58df9d2481a56edde167e51b334d44fd) C:\Windows\system32\DRIVERS\volsnap.sys
2011/08/02 22:57:24.0237 4220	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/08/02 22:57:24.0252 4220	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
2011/08/02 22:57:24.0284 4220	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
2011/08/02 22:57:24.0315 4220	WANARP          (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/02 22:57:24.0315 4220	Wanarpv6        (692a712062146e96d28ba0b7d75de31b) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/02 22:57:24.0362 4220	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
2011/08/02 22:57:24.0377 4220	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/08/02 22:57:24.0440 4220	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/08/02 22:57:24.0455 4220	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
2011/08/02 22:57:24.0533 4220	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/08/02 22:57:24.0580 4220	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/08/02 22:57:24.0611 4220	WudfPf          (6f9b6c0c93232cff47d0f72d6db1d21e) C:\Windows\system32\drivers\WudfPf.sys
2011/08/02 22:57:24.0642 4220	WUDFRd          (f91ff1e51fca30b3c3981db7d5924252) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/08/02 22:57:24.0705 4220	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/08/02 22:57:24.0720 4220	Boot (0x1200)   (32393f18656404660a2f1207cd70a3f7) \Device\Harddisk0\DR0\Partition0
2011/08/02 22:57:24.0752 4220	Boot (0x1200)   (628a1dc861b13c885e4ca44b5b1af8e3) \Device\Harddisk0\DR0\Partition1
2011/08/02 22:57:24.0767 4220	Boot (0x1200)   (a40e0671391621e5d402652e1e94ae2e) \Device\Harddisk0\DR0\Partition2
2011/08/02 22:57:24.0783 4220	================================================================================
2011/08/02 22:57:24.0783 4220	Scan finished
2011/08/02 22:57:24.0783 4220	================================================================================
2011/08/02 22:57:24.0783 3860	Detected object count: 0
2011/08/02 22:57:24.0783 3860	Actual detected object count: 0

atifxd · Answer

Voici le problème :

Il y a 1 mois ou moins ,ma souris avait ce même problème et j'avais fait un scan avec emisoft et il mm'avait trouvé des rootkits.J'ai fait un nettoyage et tout s'était arrangé.


Le beug est que la souris s'arrete sur l'écran et fait comme si j'appuyé sur un clic.

J'ai aussi remarquer sur Maconfig.com que mon driver de la souris était mal installé.

atifxd · Answer

Eh bien je ne trouve pas ce toolbar dans la liste des programmes

g3n-h@ckm@n · Answer

y'a-t-il un executable dans le dossier ?

atifxd · Answer

Non

atifxd · Answer

Et il n'ya pas le dossier aussi dans programmes

g3n-h@ckm@n · Answer

bizarre qu il soit dans les rapports....

atifxd · Answer

Tu aurais une solution?

g3n-h@ckm@n · Answer

non je passais juste signaler un truc qui m'intriguais

atifxd · Answer

Ca beug de plus en plus ><

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

atifxd · Answer

Ok je vais faire ça jte parle quand j'ai finis de le faire et merci encore!

g3n-h@ckm@n · Answer

d'ac

atifxd · Answer

Bha ça éteins mon ordi en plein scan ,j'ai essayer 3-4 fois mais ça éteins mon ordi et le rallume en normal, que dois-je faire?

g3n-h@ckm@n · Answer

salut

faire la poussiere

atifxd · Answer

La poussiére?

atifxd · Answer

Ca beug trop aide HELP!!!!!!!

atifxd · Answer

re j'ai poster un sujet https://forums.commentcamarche.net/forum/affich-22938524-virus-par-team-viewer#p22938524

Virus en plein jeu

84 réponses

Discussions similaires

Newsletters