[Vista] UC Proc à 100%, problème svchost? Résolu

Question

Bonjour,  

depuis plusieurs jours, mon ordinateur portable est très lent. J'ai remarqué via le "gestionnaire des tâches de Windows" que le processeur était constamment utilisé à son maximum.  
Un processus (svchost pour ne pas le nommer :D ) ne s'emballe plus depuis que j'ai sorti l'artillerie lourde à savoir un coup de CCleaner, Spybot, Malwarbytes, Ad-aware ainqi qu'Avast ! 
 Cependant, mon pc reste très ralenti. Je vous joints un log de HiJackThis en espérant que vous puissiez m'adier :) 

Bonne soirée à tous. 

Configuration: Windows Vista / Firefox 5.0
___________________________________________________________ 
Logfile of Trend Micro HijackThis v2.0.4 
Scan saved at 18:37:39, on 23/07/2011 
Platform: Windows Vista SP2 (WinNT 6.00.1906) 
MSIE: Internet Explorer v8.00 (8.00.6001.19088) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Windows\system32	askeng.exe 
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 
C:\Windows\system32\wbem\unsecapp.exe 
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe 
C:\Program Files\IDT\WDM\sttray.exe 
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
C:\Program Files\Common Files\Java\Java Update\jusched.exe 
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 
C:\Program Files\AVAST Software\Avast\AvastUI.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Windows\ehome\ehtray.exe 
C:\Program Files\RocketDock\RocketDock.exe 
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 
C:\Users\Marc\AppData\Roaming\cacaoweb\cacaoweb.exe 
C:\Windows\ehome\ehmsas.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Windows\system32\wuauclt.exe 
C:\Program Files\Mozilla Firefox\firefox.exe 
C:\Program Files\Mozilla Firefox\plugin-container.exe 
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fissa.com/en/?s=h&c=1009127889&suid=EkBJYzfBZ&d=6&pid=23 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing) 
O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe 
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start 
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" 
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe" 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [cacaoweb] "C:\Users\Marc\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer 
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent 
O4 - HKUS\S-1-5-18\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'Default user') 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL 
O15 - Trusted Zone: *.chat-land.org 
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://www.normandie-webcam.com/plugins/vatdec10051/VatDec.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll 
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe 
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\aestsrv.exe 
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe 
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe 
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe 
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe 
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe 
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe 
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Easybits Shared Services for Windows (ezSharedSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe 
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: GameConsoleService - Unknown owner - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe (file missing) 
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Company - C:\Windows\system32\Hpservice.exe 
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe 
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe 
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Lexar Secure II (LxrSII1s) - Unknown owner - LxrSII1s.exe (file missing) 
O23 - Service: mental ray 3.8 Satellite for Autodesk 3ds Max Design 2011 32-bit 32-bit (mi-raysat_3dsmax2011_32) - Unknown owner - C:\Program Files\Autodesk\3ds Max Design 2011\mentalimages\satelliteaysat_3dsmax2011_32server.exe 
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe 
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe 
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe 
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32
etprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe 
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe 
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe 
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe 
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe 
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe 
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe 
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe 
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\STacSV.exe 
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe 
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe 
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe 
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe 
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe 
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.17\bin\httpd.exe 
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.5.8\bin\mysqld.exe 
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: WD SmartWare Drive Manager (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe 
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe 
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe 
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe 
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe 
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe 
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe 
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe 

End of file - 23712 bytes

2011N2 · Answer

Bonjour,

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 

http://pjjoint.malekal.com/ 

=> Clique sur le bouton Parcourir.
=> Sélectionne le fichier que tu veux heberger et clique sur Ouvrir. 
=> Clique sur le bouton Envoyer.
=> Un message de confirmation s'affiche (L'upload a réussi !) - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 copie le lien dans ta prochaine réponse sur le forum.
=>Si indisponible : 

http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 
https://www.cjoint.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

Veg4s · Answer

Merci pour une réponse si rapide. J'ai effectué la procédure telle qu'elle est décrite.
Cependant, je n'arrive pas à upload le rapport sur ces sites... A chaque upload "La connexion a été réinitialisée" :(

2011N2 · Answer

Fais ceci puis réessaye STP :

? Télécharge TDSSKiller : https://www.sfr.fr/fermeture-des-pages-perso.html

? Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

? Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.


Si tu as des questions sur l'utilisation de TDSSkiller, n'hésite pas à me les poser !

Merci,

Gabriel.

Veg4s · Answer

Voici le rapport 

2011/07/28 14:30:19.0061 3464 TDSS rootkit removing tool 2.5.11.0 Jul 11 2011 16:56:56 
2011/07/28 14:30:19.0340 3464 ================================================================================ 
2011/07/28 14:30:19.0340 3464 SystemInfo: 
2011/07/28 14:30:19.0340 3464  
2011/07/28 14:30:19.0340 3464 OS Version: 6.0.6002 ServicePack: 2.0 
2011/07/28 14:30:19.0340 3464 Product type: Workstation 
2011/07/28 14:30:19.0340 3464 ComputerName: MARC_PC 
2011/07/28 14:30:19.0341 3464 UserName: Marc 
2011/07/28 14:30:19.0341 3464 Windows directory: C:\Windows 
2011/07/28 14:30:19.0341 3464 System windows directory: C:\Windows 
2011/07/28 14:30:19.0341 3464 Processor architecture: Intel x86 
2011/07/28 14:30:19.0341 3464 Number of processors: 2 
2011/07/28 14:30:19.0341 3464 Page size: 0x1000 
2011/07/28 14:30:19.0341 3464 Boot type: Normal boot 
2011/07/28 14:30:19.0341 3464 ================================================================================ 
2011/07/28 14:30:20.0200 3464 Initialize success 
2011/07/28 14:30:23.0410 4292 ================================================================================ 
2011/07/28 14:30:23.0410 4292 Scan started 
2011/07/28 14:30:23.0410 4292 Mode: Manual;  
2011/07/28 14:30:23.0410 4292 ================================================================================ 
2011/07/28 14:30:24.0025 4292 Accelerometer   (e2346d37ce60f2d928857ee33d04cbdf) C:\Windows\system32\DRIVERS\Accelerometer.sys 
2011/07/28 14:30:24.0115 4292 ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys 
2011/07/28 14:30:24.0333 4292 adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys 
2011/07/28 14:30:24.0371 4292 adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys 
2011/07/28 14:30:24.0393 4292 adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys 
2011/07/28 14:30:24.0421 4292 adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys 
2011/07/28 14:30:24.0659 4292 AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys 
2011/07/28 14:30:24.0751 4292 agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys 
2011/07/28 14:30:24.0851 4292 aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys 
2011/07/28 14:30:24.0899 4292 aliide          (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys 
2011/07/28 14:30:24.0960 4292 amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys 
2011/07/28 14:30:24.0996 4292 amdide          (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys 
2011/07/28 14:30:25.0071 4292 AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys 
2011/07/28 14:30:25.0100 4292 AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\DRIVERS\amdk8.sys 
2011/07/28 14:30:25.0197 4292 arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys 
2011/07/28 14:30:25.0296 4292 arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys 
2011/07/28 14:30:25.0384 4292 aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys 
2011/07/28 14:30:25.0552 4292 aswMonFlt       (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys 
2011/07/28 14:30:25.0656 4292 aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys 
2011/07/28 14:30:25.0826 4292 aswSnx          (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys 
2011/07/28 14:30:25.0906 4292 aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys 
2011/07/28 14:30:26.0027 4292 aswTdi          (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys 
2011/07/28 14:30:26.0092 4292 AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys 
2011/07/28 14:30:26.0165 4292 atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys 
2011/07/28 14:30:26.0269 4292 avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys 
2011/07/28 14:30:26.0371 4292 avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys 
2011/07/28 14:30:26.0418 4292 avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys 
2011/07/28 14:30:26.0521 4292 BCM43XV         (8c74f7814028140c9518d2b59f9410b6) C:\Windows\system32\DRIVERS\bcmwl6.sys 
2011/07/28 14:30:26.0580 4292 BCM43XX         (8c74f7814028140c9518d2b59f9410b6) C:\Windows\system32\DRIVERS\bcmwl6.sys 
2011/07/28 14:30:26.0714 4292 Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys 
2011/07/28 14:30:26.0800 4292 blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys 
2011/07/28 14:30:26.0855 4292 bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys 
2011/07/28 14:30:26.0981 4292 BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys 
2011/07/28 14:30:27.0020 4292 BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys 
2011/07/28 14:30:27.0098 4292 Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys 
2011/07/28 14:30:27.0141 4292 BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys 
2011/07/28 14:30:27.0223 4292 BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys 
2011/07/28 14:30:27.0253 4292 BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys 
2011/07/28 14:30:27.0316 4292 BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys 
2011/07/28 14:30:27.0380 4292 cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys 
2011/07/28 14:30:27.0454 4292 cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys 
2011/07/28 14:30:27.0566 4292 circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys 
2011/07/28 14:30:27.0641 4292 CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys 
2011/07/28 14:30:27.0775 4292 CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys 
2011/07/28 14:30:27.0802 4292 cmdide          (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys 
2011/07/28 14:30:27.0841 4292 Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys 
2011/07/28 14:30:27.0878 4292 crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys 
2011/07/28 14:30:27.0912 4292 Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys 
2011/07/28 14:30:28.0010 4292 DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys 
2011/07/28 14:30:28.0153 4292 disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys 
2011/07/28 14:30:28.0266 4292 drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys 
2011/07/28 14:30:28.0401 4292 DXGKrnl         (5c7e2097b91d689ded7a6ff90f0f3a25) C:\Windows\System32\drivers\dxgkrnl.sys 
2011/07/28 14:30:28.0524 4292 E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys 
2011/07/28 14:30:28.0646 4292 Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys 
2011/07/28 14:30:28.0789 4292 elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys 
2011/07/28 14:30:28.0866 4292 enecir          (4cd6b056c5fd9e97c06fe74c81479517) C:\Windows\system32\DRIVERS\enecir.sys 
2011/07/28 14:30:28.0977 4292 ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys 
2011/07/28 14:30:29.0073 4292 exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys 
2011/07/28 14:30:29.0186 4292 fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys 
2011/07/28 14:30:29.0269 4292 fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys 
2011/07/28 14:30:29.0384 4292 FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys 
2011/07/28 14:30:29.0449 4292 Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys 
2011/07/28 14:30:29.0559 4292 flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys 
2011/07/28 14:30:29.0656 4292 FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys 
2011/07/28 14:30:29.0703 4292 Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys 
2011/07/28 14:30:29.0746 4292 gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys 
2011/07/28 14:30:29.0866 4292 giveio          (77ebf3e9386daa51551af429052d88d0) C:\Windows\system32\giveio.sys 
2011/07/28 14:30:29.0933 4292 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys 
2011/07/28 14:30:30.0054 4292 HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys 
2011/07/28 14:30:30.0103 4292 HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys 
2011/07/28 14:30:30.0177 4292 HidIr           (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys 
2011/07/28 14:30:30.0251 4292 HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys 
2011/07/28 14:30:30.0353 4292 HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys 
2011/07/28 14:30:30.0450 4292 hpdskflt        (20c3de306e40ca433581e0db4578546e) C:\Windows\system32\DRIVERS\hpdskflt.sys 
2011/07/28 14:30:30.0511 4292 HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys 
2011/07/28 14:30:30.0605 4292 HpqRemHid       (115c0933b3ed51dfbec4449348c8065b) C:\Windows\system32\DRIVERS\HpqRemHid.sys 
2011/07/28 14:30:30.0710 4292 HSFHWAZL        (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS 
2011/07/28 14:30:30.0782 4292 HSF_DPV         (ec36f1d542ed4252390d446bf6d4dfd0) C:\Windows\system32\DRIVERS\VSTDPV3.SYS 
2011/07/28 14:30:30.0905 4292 HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys 
2011/07/28 14:30:30.0942 4292 i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys 
2011/07/28 14:30:31.0037 4292 i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys 
2011/07/28 14:30:31.0117 4292 iaStor          (db0cc620b27a928d968c1a1e9cd9cb87) C:\Windows\system32\DRIVERS\iaStor.sys 
2011/07/28 14:30:31.0155 4292 iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys 
2011/07/28 14:30:31.0202 4292 iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys 
2011/07/28 14:30:31.0352 4292 intelide        (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys 
2011/07/28 14:30:31.0437 4292 intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys 
2011/07/28 14:30:31.0593 4292 IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys 
2011/07/28 14:30:31.0672 4292 IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys 
2011/07/28 14:30:31.0714 4292 IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys 
2011/07/28 14:30:31.0754 4292 IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys 
2011/07/28 14:30:31.0787 4292 isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys 
2011/07/28 14:30:31.0854 4292 iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys 
2011/07/28 14:30:31.0909 4292 iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys 
2011/07/28 14:30:31.0940 4292 iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys 
2011/07/28 14:30:32.0023 4292 JMCR            (858c550ebbd243826a2193262c1b54a3) C:\Windows\system32\DRIVERS\jmcr.sys 
2011/07/28 14:30:32.0086 4292 kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys 
2011/07/28 14:30:32.0150 4292 kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys 
2011/07/28 14:30:32.0263 4292 KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys 
2011/07/28 14:30:32.0417 4292 Lavasoft Kernexplorer (6c4a3804510ad8e0f0c07b5be3d44ddb) C:\Program Files\Lavasoft\Ad-Aware\KernExplorer.sys 
2011/07/28 14:30:32.0461 4292 Lbd             (336abe8721cbc3110f1c6426da633417) C:\Windows\system32\DRIVERS\Lbd.sys 
2011/07/28 14:30:32.0586 4292 lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys 
2011/07/28 14:30:32.0655 4292 LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys 
2011/07/28 14:30:32.0677 4292 LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys 
2011/07/28 14:30:32.0728 4292 LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys 
2011/07/28 14:30:32.0774 4292 luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys 
2011/07/28 14:30:32.0993 4292 megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys 
2011/07/28 14:30:33.0179 4292 MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys 
2011/07/28 14:30:33.0303 4292 Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys 
2011/07/28 14:30:33.0410 4292 monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys 
2011/07/28 14:30:33.0466 4292 mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys 
2011/07/28 14:30:33.0528 4292 mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys 
2011/07/28 14:30:33.0577 4292 MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys 
2011/07/28 14:30:33.0644 4292 mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys 
2011/07/28 14:30:33.0672 4292 mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys 
2011/07/28 14:30:33.0763 4292 Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys 
2011/07/28 14:30:33.0834 4292 MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys 
2011/07/28 14:30:33.0910 4292 mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys 
2011/07/28 14:30:33.0959 4292 mrxsmb10        (d4a3c7c580c4ccb5c06f2ada933ad507) C:\Windows\system32\DRIVERS\mrxsmb10.sys 
2011/07/28 14:30:34.0008 4292 mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys 
2011/07/28 14:30:34.0044 4292 msahci          (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys 
2011/07/28 14:30:34.0107 4292 msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys 
2011/07/28 14:30:34.0201 4292 Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys 
2011/07/28 14:30:34.0279 4292 msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys 
2011/07/28 14:30:34.0345 4292 MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys 
2011/07/28 14:30:34.0420 4292 MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys 
2011/07/28 14:30:34.0464 4292 MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys 
2011/07/28 14:30:34.0571 4292 MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys 
2011/07/28 14:30:34.0622 4292 mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys 
2011/07/28 14:30:34.0692 4292 MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys 
2011/07/28 14:30:34.0775 4292 Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys 
2011/07/28 14:30:34.0853 4292 NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys 
2011/07/28 14:30:34.0982 4292 NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys 
2011/07/28 14:30:35.0076 4292 NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys 
2011/07/28 14:30:35.0138 4292 Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys 
2011/07/28 14:30:35.0202 4292 NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys 
2011/07/28 14:30:35.0250 4292 NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys 
2011/07/28 14:30:35.0338 4292 NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys 
2011/07/28 14:30:35.0408 4292 netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys 
2011/07/28 14:30:35.0502 4292 nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys 
2011/07/28 14:30:35.0620 4292 Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys 
2011/07/28 14:30:35.0726 4292 nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys 
2011/07/28 14:30:35.0827 4292 Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys 
2011/07/28 14:30:35.0932 4292 ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys 
2011/07/28 14:30:36.0035 4292 Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys 
2011/07/28 14:30:36.0168 4292 NVENETFD        (1657f3fbd9061526c14ff37e79306f98) C:\Windows\system32\DRIVERS
vm60x32.sys 
2011/07/28 14:30:36.0245 4292 NVHDA           (d2f4c4b22969236382ca853b8daa2d4e) C:\Windows\system32\drivers
vhda32v.sys 
2011/07/28 14:30:36.0601 4292 nvlddmkm        (24000b817cc84ac1555f41929879af5a) C:\Windows\system32\DRIVERS
vlddmkm.sys 
2011/07/28 14:30:36.0828 4292 nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys 
2011/07/28 14:30:36.0855 4292 nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys 
2011/07/28 14:30:36.0946 4292 nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys 
2011/07/28 14:30:37.0239 4292 ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys 
2011/07/28 14:30:37.0352 4292 Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys 
2011/07/28 14:30:37.0437 4292 partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys 
2011/07/28 14:30:37.0500 4292 Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys 
2011/07/28 14:30:37.0586 4292 pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys 
2011/07/28 14:30:37.0624 4292 pciide          (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys 
2011/07/28 14:30:37.0668 4292 pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys 
2011/07/28 14:30:37.0778 4292 PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys 
2011/07/28 14:30:37.0948 4292 PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys 
2011/07/28 14:30:37.0988 4292 Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys 
2011/07/28 14:30:38.0067 4292 PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys 
2011/07/28 14:30:38.0199 4292 ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys 
2011/07/28 14:30:38.0282 4292 ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys 
2011/07/28 14:30:38.0360 4292 QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys 
2011/07/28 14:30:38.0394 4292 RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys 
2011/07/28 14:30:38.0427 4292 Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys 
2011/07/28 14:30:38.0498 4292 RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys 
2011/07/28 14:30:38.0575 4292 RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys 
2011/07/28 14:30:38.0676 4292 rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys 
2011/07/28 14:30:38.0771 4292 RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys 
2011/07/28 14:30:38.0812 4292 rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys 
2011/07/28 14:30:38.0837 4292 RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys 
2011/07/28 14:30:38.0916 4292 RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys 
2011/07/28 14:30:39.0007 4292 rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys 
2011/07/28 14:30:39.0107 4292 RTL8169         (7157e70a90cce49deb8885d23a073a39) C:\Windows\system32\DRIVERS\Rtlh86.sys 
2011/07/28 14:30:39.0171 4292 sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys 
2011/07/28 14:30:39.0252 4292 sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys 
2011/07/28 14:30:39.0306 4292 secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys 
2011/07/28 14:30:39.0373 4292 Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys 
2011/07/28 14:30:39.0417 4292 Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys 
2011/07/28 14:30:39.0483 4292 sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys 
2011/07/28 14:30:39.0592 4292 sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys 
2011/07/28 14:30:39.0683 4292 sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys 
2011/07/28 14:30:39.0802 4292 sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys 
2011/07/28 14:30:39.0853 4292 sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys 
2011/07/28 14:30:39.0945 4292 SIS163u         (4edc881c138e778feb9bd24cbc6b33ed) C:\Windows\system32\DRIVERS\sis163u.sys 
2011/07/28 14:30:39.0998 4292 sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys 
2011/07/28 14:30:40.0038 4292 SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys 
2011/07/28 14:30:40.0063 4292 SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys 
2011/07/28 14:30:40.0142 4292 Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys 
2011/07/28 14:30:40.0255 4292 snapman380      (5ce1cf27620b144e212d407cdb14d339) C:\Windows\system32\DRIVERS\snman380.sys 
2011/07/28 14:30:40.0332 4292 speedfan        (5d6401db90ec81b71f8e2c5c8f0fef23) C:\Windows\system32\speedfan.sys 
2011/07/28 14:30:40.0432 4292 spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys 
2011/07/28 14:30:40.0558 4292 sptd            (71e276f6d189413266ea22171806597b) C:\Windows\system32\Drivers\sptd.sys 
2011/07/28 14:30:40.0558 4292 Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b 
2011/07/28 14:30:40.0568 4292 sptd - detected LockedFile.Multi.Generic (1) 
2011/07/28 14:30:40.0768 4292 srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys 
2011/07/28 14:30:40.0832 4292 srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys 
2011/07/28 14:30:40.0920 4292 srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys 
2011/07/28 14:30:40.0986 4292 ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys 
2011/07/28 14:30:41.0188 4292 STHDA           (e69a606872650b46de54ec15dcc93529) C:\Windows\system32\DRIVERS\stwrt.sys 
2011/07/28 14:30:41.0265 4292 swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys 
2011/07/28 14:30:41.0330 4292 Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys 
2011/07/28 14:30:41.0355 4292 Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys 
2011/07/28 14:30:41.0382 4292 Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys 
2011/07/28 14:30:41.0444 4292 SynTP           (067cb9d745407a8c1b26e89a6a2ce152) C:\Windows\system32\DRIVERS\SynTP.sys 
2011/07/28 14:30:41.0571 4292 Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys 
2011/07/28 14:30:41.0704 4292 Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys 
2011/07/28 14:30:41.0808 4292 tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys 
2011/07/28 14:30:41.0861 4292 TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys 
2011/07/28 14:30:41.0988 4292 tdrpman147      (be7b1a73272648622b39be3c610e3ca0) C:\Windows\system32\DRIVERS	drpm147.sys 
2011/07/28 14:30:42.0049 4292 TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys 
2011/07/28 14:30:42.0125 4292 tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys 
2011/07/28 14:30:42.0216 4292 TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys 
2011/07/28 14:30:42.0326 4292 tifsfilter      (6dcb8ddb481cd3c40fa68593723b4d89) C:\Windows\system32\DRIVERS	ifsfilt.sys 
2011/07/28 14:30:42.0410 4292 timounter       (394fc70b88b7958fa85798bbc76d140a) C:\Windows\system32\DRIVERS	imntr.sys 
2011/07/28 14:30:42.0506 4292 tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys 
2011/07/28 14:30:42.0582 4292 tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys 
2011/07/28 14:30:42.0646 4292 tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys 
2011/07/28 14:30:42.0714 4292 uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys 
2011/07/28 14:30:42.0809 4292 udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys 
2011/07/28 14:30:42.0874 4292 uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys 
2011/07/28 14:30:42.0917 4292 uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys 
2011/07/28 14:30:42.0942 4292 UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys 
2011/07/28 14:30:42.0978 4292 ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys 
2011/07/28 14:30:43.0056 4292 umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys 
2011/07/28 14:30:43.0164 4292 USBAAPL         (c1ca131f4e3ed63d6bc89a35ffad4cda) C:\Windows\system32\Drivers\usbaapl.sys 
2011/07/28 14:30:43.0302 4292 usbaudio        (32db9517628ff0d070682aab61e688f0) C:\Windows\system32\drivers\usbaudio.sys 
2011/07/28 14:30:43.0400 4292 usbbus          (5353218b3265e3b8190335059f697a11) C:\Windows\system32\DRIVERS\lgusbbus.sys 
2011/07/28 14:30:43.0599 4292 usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys 
2011/07/28 14:30:43.0656 4292 usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys 
2011/07/28 14:30:43.0782 4292 UsbDiag         (7dd3eefc62a1ef44e5f940fa651ed9ed) C:\Windows\system32\DRIVERS\lgusbdiag.sys 
2011/07/28 14:30:43.0879 4292 usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys 
2011/07/28 14:30:43.0955 4292 usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys 
2011/07/28 14:30:44.0026 4292 USBModem        (083031a78822eccbd7510bccd3e20d4c) C:\Windows\system32\DRIVERS\lgusbmodem.sys 
2011/07/28 14:30:44.0112 4292 usbohci         (7bdb7b0e7d45ac0402d78b90789ef47c) C:\Windows\system32\DRIVERS\usbohci.sys 
2011/07/28 14:30:44.0238 4292 USBPNPA         (41b758cff0a3c10a69e088f440677399) C:\Windows\system32\drivers\CM108.sys 
2011/07/28 14:30:44.0353 4292 usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys 
2011/07/28 14:30:44.0428 4292 USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS 
2011/07/28 14:30:44.0488 4292 usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys 
2011/07/28 14:30:44.0588 4292 usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys 
2011/07/28 14:30:44.0709 4292 vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys 
2011/07/28 14:30:44.0771 4292 VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys 
2011/07/28 14:30:44.0809 4292 viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys 
2011/07/28 14:30:44.0838 4292 ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys 
2011/07/28 14:30:44.0871 4292 viaide          (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys 
2011/07/28 14:30:44.0911 4292 volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys 
2011/07/28 14:30:44.0990 4292 volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys 
2011/07/28 14:30:45.0068 4292 volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys 
2011/07/28 14:30:45.0181 4292 vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys 
2011/07/28 14:30:45.0256 4292 WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys 
2011/07/28 14:30:45.0384 4292 Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/07/28 14:30:45.0426 4292 Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys 
2011/07/28 14:30:45.0549 4292 Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys 
2011/07/28 14:30:45.0648 4292 WDC_SAM         (d6efaf429fd30c5df613d220e344cce7) C:\Windows\system32\DRIVERS\wdcsam.sys 
2011/07/28 14:30:45.0786 4292 Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys 
2011/07/28 14:30:45.0917 4292 winachsf        (5c7bdcf5864db00323fe2d90fa26a8a2) C:\Windows\system32\DRIVERS\VSTCNXT3.SYS 
2011/07/28 14:30:46.0102 4292 WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys 
2011/07/28 14:30:46.0230 4292 WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys 
2011/07/28 14:30:46.0320 4292 ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys 
2011/07/28 14:30:46.0427 4292 WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys 
2011/07/28 14:30:46.0571 4292 xnacc           (9eea6d029fef5f3016d089b1a603837d) C:\Windows\system32\DRIVERS\xnacc.sys 
2011/07/28 14:30:46.0614 4292 MBR (0x1B8)     (46b0d48ec8721479e530c10665813302) \Device\Harddisk0\DR0 
2011/07/28 14:30:46.0627 4292 \Device\Harddisk0\DR0 - detected Rootkit.Win32.TDSS.tdl4 (0) 
2011/07/28 14:30:46.0641 4292 Boot (0x1200)   (176a0eec4660a2228f4c86f19facdfd1) \Device\Harddisk0\DR0\Partition0 
2011/07/28 14:30:46.0695 4292 Boot (0x1200)   (090d2c2533c992bde304381fe5a44ff8) \Device\Harddisk0\DR0\Partition1 
2011/07/28 14:30:46.0702 4292 ================================================================================ 
2011/07/28 14:30:46.0703 4292 Scan finished 
2011/07/28 14:30:46.0703 4292 ================================================================================ 
2011/07/28 14:30:46.0721 4936 Detected object count: 2 
2011/07/28 14:30:46.0721 4936 Actual detected object count: 2 
2011/07/28 14:30:58.0476 4936 LockedFile.Multi.Generic(sptd) - User select action: Skip  
2011/07/28 14:30:58.0545 4936 \Device\Harddisk0\DR0 (Rootkit.Win32.TDSS.tdl4) - will be cured after reboot 
2011/07/28 14:30:58.0546 4936 \Device\Harddisk0\DR0 - ok 
2011/07/28 14:30:58.0548 4936 Rootkit.Win32.TDSS.tdl4(\Device\Harddisk0\DR0) - User select action: Cure



Je redémarre actuellement mon pc comme demandé par le logiciel

2011N2 · Answer

Ok donc redémarre et recommence l'hébergement de ZHPdiag.
Essaye plusieurs sites.

Merci,

Gabriel.

Veg4s · Answer

https://pjjoint.malekal.com/files.php?id=bd5e622a2fb6q15h8e5x12d5i8w11u10i11g6s11e11z11i1210r7p9w9d14

2011N2 · Answer

Re,

C'est bizarre, ça n'affiche que la moitié du rapport chez moi...
Mais à un moment à marché, mais ça a coupé.

Pour résoudre le problème, peux-tu poster le rapport ici STP : https://www.cjoint.com/

Merci et désolé,

Gabriel.

Veg4s · Answer

voilà désolé pour l'attente https://www.cjoint.com/?AGCp5sSbGy2

2011N2 · Answer

Salut,

Pas de soucis pour l'attente, ce n'est vraiment pas long :)
Fais ceci à présent :


*Télécharge TDSSRemover : http://www.esagelab.com/files/tdss_remover_latest.rar

*Extrait-le sur ton bureau dans un dossier nommé TDSSRemover (avec 7-zip par exemple)

*Double clique sur le fichier remover.exe présent dans le dossier TDSSRemover (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)

*Si un message apparait, clique sur Yes.

*Si des éléments apparaissent, clique sur Select All puis sur Delete/Repair Selected.

*Clique sur Yes.

*L'ordinateur va redémarrer.

Merci,

Gabriel.

Veg4s · Answer

Merci beaucoup pour ton aide Gabriel,
j'attends quelques instants pour voir si le problème est résolu ;)

2011N2 · Answer

Fais ceci avant ==> https://forums.commentcamarche.net/forum/affich-22741497-vista-uc-proc-a-100-probleme-svchost#14

Tu as une infection TDSS à priori, donc il est très important que tu le fasses.

Merci,

Gabriel.

Veg4s · Answer

Je l'avais fait mais en relançant il a trouvé d'autres choses.

"Can't delete object '\Registery\MAchine\System\controlSet001\Service\sptd\Cfg' "

Mon pc redémarre actuellement

2011N2 · Answer

Tu as supprimé les éléments détéctés ?

Merci,

Gabriel.

Veg4s · Answer

Oui supprimé/Réparé

2011N2 · Answer

Ok maintenant ceci STP : ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/windows/liste-processus-fichiers-windows/ Si tu as des questions, n'hésite pas à me les poser ! Merci, Gabriel.

Veg4s · Answer

Re, après 5h d'analyses, voici le rapport.

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7310

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

28/07/2011 22:30:42
mbam-log-2011-07-28 (22-30-42).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 524997
Temps écoulé: 5 heure(s), 2 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32\config\systemprofile\AppData\LocalLow\Sun\Java\deployment\cache\6.0\5\3e460c5-21c7cdf8 (Trojan.Downloader.MB) -> Quarantined and deleted successfully.
c:\Windows\Temp\0.35391250075713765.exe (Trojan.Downloader.MB) -> Quarantined and deleted successfully.

2011N2 · Answer

Re,

Ok, peux-tu me poster un nouveau ZHPdiag, à priori final ?

Merci,

Gabriel.

Veg4s · Answer

https://pjjoint.malekal.com/files.php?id=b8d80404e6w12v7k14x9b9t13z1213i5p11c11n8d14m10w6z6j14g12k14p5

Voili voilou.

Merci de ta persévérance et de ton aide ;)

2011N2 · Answer

Tu as plein d'adwares x)

? Télécharge AD-Remover sur ton Bureau (Merci à C_XX) :

http://www.teamxscript.org/too/AD-R.exe

OU 
http://security-domain.be/download/AD-Remover.html


/!\ Ferme toutes applications en cours avant de continuer /!\ 

? Double-clique sur l'icône Ad-remover située sur ton Bureau. 
? Sur la page, clique sur le bouton « Nettoyer ». 
? Confirme le lancement du scan. 
? Laisse travailler l'outil. 
? Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
? Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Veg4s · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 01:35:32 le 29/07/2011, Mode normal Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86) Marc@MARC_PC (Hewlett-Packard HP Pavilion dv5 Notebook PC) ============== ACTION(S) ============== Dossier supprimé: C:\ProgramData\Trymedia Dossier supprimé: C:\ProgramData\Viewpoint Dossier supprimé: C:\Program Files\Viewpoint Dossier supprimé: C:\Users\Marc\AppData\Roaming\OfferBox (!) -- Fichiers temporaires supprimés. -- Fichier ouvert: C:\Users\Marc\AppData\Roaming\Mozilla\FireFox\Profiles\yhh17q8g.default\Prefs.js -- Ligne supprimée: user_pref("browser.search.selectedEngine", "Fissa"); Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Sun, 12 Sep 2010 16:24:01 GMT"); -- Fichier Fermé -- Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1 Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1 Clé supprimée: HKLM\Software\MetaStream Clé supprimée: HKLM\Software\OfferBox Clé supprimée: HKLM\Software\PopCap Clé supprimée: HKLM\Software\Trymedia Systems Clé supprimée: HKLM\Software\Viewpoint Clé supprimée: HKLM\Software\Winsudate Clé supprimée: HKCU\Software\FissaSearch Clé supprimée: HKCU\Software\PopCap Clé supprimée: HKCU\Software\Spointer Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Fissa Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Fissa Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E} Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD} Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [5.0 (fr)] **** Plugins\cdrPeops.dll (Pete Bernert and the P.E.Op.S. team) Plugins\gpuPeteD3D.dll (?) Plugins\gpuPeteDX6D3D.dll (?) Plugins\gpuPeteOpenGL.dll (?) Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/ Plugins pdivx32.dll (DivX,Inc.) Plugins pwachk.dll (Nullsoft, Inc.) Plugins\spuPeopsDSound.dll (?) Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/ HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x) Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) Extensions\{CAFEEFAC-0015-0000-0022-ABCDEFFEDCBA} (Java Console) -- C:\Users\Marc\AppData\Roaming\Mozilla\FireFox\Profiles\yhh17q8g.default -- Extensions\cacaoweb@cacaoweb.org (cacaoweb) Extensions\plugin@yontoo.com (Yontoo Layers) Searchplugins\Wibeez.xml (

2011N2 · Answer

Bon ok.
Afin de vérifier si Ad-remover à bien virer tous les adwares, tu peux me faire un ZHPdiag final ?

Ensuite on finalise.

Merci,

Gabriel.

Veg4s · Answer

https://pjjoint.malekal.com/files.php?id=74b79d0014d11r15i5i13k15j78n6i12o5k9b14j12m12u6j9v7w6q11v14

Ultimate rapport? :D

2011N2 · Answer

Salut,

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

 [HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}] =>PUP.Eorezo 
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}] =>Adware.SPointer  
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}] =>Adware.SPointer  
[HKCU\Software\cacaoweb] =>PUP.CacaoWeb 
[HKLM\Software\CrazyLoader] =>Adware.SPointer 
C:\Program Files\PageRage =>Toolbar.Conduit 
C:\Users\Marc\AppData\Roaming\cacaoweb =>PUP.CacaoWeb 
C:\Users\Marc\AppData\Roaming	eamspeak2 =>Toolbar.Conduit 
C:\Users\Marc\AppData\Local\Crazyloader Air =>Adware.SPointer 
C:\Users\Marc\AppData\Local\moovida air =>Adware.SPointer


--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.



Puis ==>

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://www.teamxscript.org/usbfixTelechargement.html  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Recherche".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).

Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

Veg4s · Answer

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011 
Fichier d'export Registre :  
Run by Marc at 29/07/2011 19:30:52 
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 

========== Fichier(s) ========== 
SUPPRIME File: C:\Program Files\ZHPDiag\ZHPFixReport.txt 

========== Autre ========== 
NON TRAITE Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011 
NON TRAITE Fichier d'export Registre : C:\ZHPExportRegistry-29-07-2011-19-27-55.txt 
NON TRAITE Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002) 
NON TRAITE ========== Clé(s) du Registre 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82} 
NON TRAITE SUPPRIME Key: HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119} 
NON TRAITE SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} 
NON TRAITE SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421} 
NON TRAITE SUPPRIME Key: HKCU\Software\cacaoweb 
NON TRAITE SUPPRIME Key: HKLM\Software\CrazyLoader 
NON TRAITE ========== Dossier(s) 
NON TRAITE SUPPRIME Folder*: c:\program files\pagerage 
NON TRAITE SUPPRIME Folder: c:\users\marc\appdataoaming\cacaoweb 
NON TRAITE SUPPRIME Folder: c:\users\marc\appdataoaming	eamspeak2 
NON TRAITE SUPPRIME Folder*: c:\users\marc\appdata\local\crazyloader air 
NON TRAITE SUPPRIME Folder*: c:\users\marc\appdata\local\moovida air 
NON TRAITE ========== Récapitulatif 
NON TRAITE 11 : Clé(s) du Registre 
NON TRAITE 5 : Dossier(s) 
NON TRAITE ========== Chemin du fichier rapport 


========== Récapitulatif ========== 
1 : Fichier(s) 
25 : Autre 


========== Chemin du fichier rapport ========== 
C:\Program Files\ZHPDiag\ZHPFixReport.txt 



End of the scan in 00mn 01s 

Voilà, j'ai craqué car je l"ai lancé 2 fois je crois, je suis la procédure UsbFix dès que possible, je n'ai pas mon DD externe à portée de main.

2011N2 · Answer

Ah tu as lancé deux fois.
Bah fais USBfix et on verifieré ça plus tard ;)

@+

Gabriel.

Veg4s · Answer

############################## | UsbFix 7.052 | [Recherche]

Utilisateur: Marc (Administrateur) # MARC_PC [Hewlett-Packard HP Pavilion dv5 Notebook PC]
Mis à jour le 26/07/2011 par El Desaparecido
Lancé à 14:16:53 | 30/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19088

Pare-feu Windows: Activé
RAM -> 3068 Mo 
C:\ (%systemdrive%) -> Disque fixe # 215 Go (63 Go libre(s) - 30%) [] # NTFS
D:\ -> Disque fixe # 9 Go (2 Go libre(s) - 18%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\mssmsgs

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = fbak.exe
Shell\open\Command = fbak.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{1c0f2d27-b4be-11dd-810c-00238b02ee0b}
Shell\AutoRun\Command = lky.exe
Shell\explore\Command = lky.exe
Shell\open\Command = lky.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{255183af-80e8-11de-b8d9-8584bca2ef40}
Shell\AutoRun\Command = fbak.exe
Shell\open\Command = fbak.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{2e252bcd-ed77-11de-8d22-99da41b8c706}
Shell\AutoRun\Command = "J:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{3996fd95-076c-11de-b6a9-00238b02ee0b}
Shell\AutoRun\Command = I:\SETUP.EXE

HKCU\.\.\.\.\Explorer\MountPoints2\{4abebbfa-af24-11dd-b35d-00238b02ee0b}
Shell\AutoRun\Command = sm.exe
Shell\open\Command = sm.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{4cd48c8e-ae66-11de-b011-be6c0e7ae37a}
Shell\AutoRun\Command = J:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5351a24b-d81e-11dd-87e9-806e6f6e6963}
Shell\Auto\Command = AdobeR.exe e
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL J:\

HKCU\.\.\.\.\Explorer\MountPoints2\{7a84e471-fe5f-11dd-a4cc-00238b02ee0b}
Shell\AutoRun\Command = H:\Autorun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9c2b475f-ad7a-11dd-89fe-806e6f6e6963}
Shell\AutoRun\Command = E:\Installer.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{ad716be1-f77a-11dd-ab75-00238b02ee0b}
Shell\AutoRun\Command = x2tpc.cmd
Shell\open\Command = x2tpc.cmd

HKCU\.\.\.\.\Explorer\MountPoints2\{ad716be6-f77a-11dd-ab75-00238b02ee0b}
Shell\AutoRun\Command = J:\LaunchU3.exe -a


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


Voilou =)
bonne journée

2011N2 · Answer

Ok.
Fais le en suppression puis vaccine tes supports ;)

Poste le rapport de suppression :)

@+

Gabriel.

Veg4s · Answer

j'ai lancé USBFix en mode suppression, il est à 100% mais le programme ne répond pas...Il n'y a pas de rapport :(

2011N2 · Answer

Salut,

Bizarre... En ce moment les pjjoint ne passent pas chez moi...
Peux-tu recommencer ici STP : https://www.cjoint.com/

Merci à toi, désolé...

Gabriel.

Veg4s · Answer

Salut, voici le lien
	https://www.cjoint.com/?AHba2b44qiv 
Merci à toi ;)

2011N2 · Answer

Re,  

>Copie les lignes "helpers" (Avec Ctrl + C) : 

-------------------------------------------- 
 
M2 - MFEP: prefs.js [Marc - yhh17q8g.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.17 (.http://www.cacaoweb.org/    => Infection PUP (PUP.CacaoWeb)  
O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org  
O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org  
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)  
[HKLM\Software\CrazyLoader]    => Infection BT (Adware.SPointer)  
O43 - CFD: 12/09/2010 - 18:23:40 - [593209] ----D- C:\Users\Marc\AppData\Roaming\moovida-1    => Infection BT (Adware.SPointer)  
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)  
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe    => Infection Rootkit (Rootkit.TDSS)  
[MD5.8C03550EF455A50784B2ED4B98F484FE] [SPRF][28/07/2011] (...) -- C:\Users\Marc\AppData\Local\Temp\cacaonew0e62b1.exe   [398064]  
[MD5.8C03550EF455A50784B2ED4B98F484FE] [SPRF][28/07/2011] (...) -- C:\Users\Marc\AppData\Local\Temp\cacaonewaf447f.exe   [398064]  
[MD5.8C03550EF455A50784B2ED4B98F484FE] [SPRF][28/07/2011] (...) -- C:\Users\Marc\Desktop\cacaoweb.exe   [398064]    => Infection PUP (PUP.CacaoWeb)  
O87 - FAEL: "{D41C78AB-8757-440B-8269-FFB1D9F799B3}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)  
O87 - FAEL: "{B283717A-AF40-474D-9D82-F385C3EBA960}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.)    => Infection BT (Adware.SPointer)  
O87 - FAEL: "TCP Query User{BD7CF3D8-A6FF-44AA-9FFC-968B06C9343C}C:\users\marc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\marc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)  
O87 - FAEL: "UDP Query User{4C616288-332F-4C6F-9959-F0DCA233C206}C:\users\marc\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\marc\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)    => Infection PUP (PUP.CacaoWeb)  
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]    => Infection BT (Adware.2Search)  
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]    => Infection PUP (PUP.Eorezo)  
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]    => Infection PUP (PUP.Eorezo)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]    => Infection BT (Adware.SPointer)  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}]    => Infection BT (Adware.SPointer)  
[HKCU\Software\cacaoweb]    => Infection PUP (PUP.CacaoWeb)  
[HKLM\Software\CrazyLoader]    => Infection BT (Adware.SPointer)  
detected hooks:  
Warning: possible MBR rootkit infection !    => Infection Rootkit (Possible)  
O87 - FAEL: "{207A8D15-B402-462A-8ED0-0622D90BC0FA}" |In - Public - P6 - TRUE | .(...) -- H:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O87 - FAEL: "{CFEBDF13-4315-457F-A439-644EFC568D92}" |In - Public - P17 - TRUE | .(...) -- H:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O87 - FAEL: "{09A9B963-C05E-440C-80F8-9E6EB65791CF}" |In - Private - P6 - TRUE | .(...) -- H:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O87 - FAEL: "{BF7AE1ED-4A1C-4A70-B1DB-7E78AC26F292}" |In - Private - P17 - TRUE | .(...) -- H:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O87 - FAEL: "{FEF8A41A-DBE3-4610-A5EC-4E2A2150A231}" |In - Public - P6 - TRUE | .(...) -- I:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O87 - FAEL: "{D7E6B4FB-D11E-4670-9F7F-AE06CF5AD7E9}" |In - Public - P17 - TRUE | .(...) -- I:\Crack\pes2010.exe (.not file.)    => Crack, KeyGen, Keymaker - Possible Malware  
O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1    => Toolbar.Conduit  
O43 - CFD: 26/12/2008 - 16:32:36 - [7772113] ----D- C:\Program Files\Teamspeak2_RC2    => Toolbar.Conduit  
EmptyTemp   
EmptyFlash   
SysRestore
 
-------------------------------------------- 

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur"). 
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.   
>Faire Ok.  
>Clique sur "Tous".   
>Clique sur "Nettoyer".  
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum. 


Si tu as des questions, n'hésite pas à me les poser ! 

Sinon, désinstalle Spybot ==> Inutile et obsolète.  

Merci,  

Gabriel.  

SVP en attendant une réponse, soyez patient ! Faites un "up" au bout de 24h si pas de réponse.

Veg4s · Answer

Bonjour, ZHPFix rapport is here !

Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-08-2011-13-23-05.txt
Run by Marc at 01/08/2011 13:23:05
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Marc\AppData\Local\Temp\cacaonew0e62b1.exe
SUPPRIME Memory Process: C:\Users\Marc\AppData\Local\Temp\cacaonewaf447f.exe
SUPPRIME Memory Process: C:\Users\Marc\Desktop\cacaoweb.exe

========== Clé(s) du Registre ==========
ABSENT Trusted Zone: chat-land.org
SUPPRIME Key: HKCU\Software\cacaoweb
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E2A7BD67-0EAF-497f-B05B-748D7BF3C421}

========== Valeur(s) du Registre ==========
SUPPRIME IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
ABSENT IFC: [FEATURE_BROWSER_EMULATION] svchost.exe
SUPPRIME {D41C78AB-8757-440B-8269-FFB1D9F799B3}
SUPPRIME {B283717A-AF40-474D-9D82-F385C3EBA960}
SUPPRIME TCP Query User{BD7CF3D8-A6FF-44AA-9FFC-968B06C9343C}C:/users/marc/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME UDP Query User{4C616288-332F-4C6F-9959-F0DCA233C206}C:/users/marc/appdata/roaming/cacaoweb/cacaoweb.exe
SUPPRIME {207A8D15-B402-462A-8ED0-0622D90BC0FA}
SUPPRIME {CFEBDF13-4315-457F-A439-644EFC568D92}
SUPPRIME {09A9B963-C05E-440C-80F8-9E6EB65791CF}
SUPPRIME {BF7AE1ED-4A1C-4A70-B1DB-7E78AC26F292}
SUPPRIME {FEF8A41A-DBE3-4610-A5EC-4E2A2150A231}
SUPPRIME {D7E6B4FB-D11E-4670-9F7F-AE06CF5AD7E9}

========== Elément(s) de donnée du Registre ==========
SUPPRIME Trusted Zone: chat-land.org

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Marc\AppData\Roaming\Mozilla\Firefox\Profiles\yhh17q8g.default\extensions\cacaoweb@cacaoweb.org
SUPPRIME Folder: C:\Users\Marc\AppData\Roaming\moovida-1
ABSENT C:\Program Files\Teamspeak2_RC2
SUPPRIME Temporaires Windows: : 85
SUPPRIME Flash Cookies: 21

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 41
SUPPRIME Flash Cookies: 13

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE detected hooks:
NON TRAITE Warning: possible MBR rootkit infection !


========== Récapitulatif ==========
3 : Processus mémoire
12 : Clé(s) du Registre
12 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Dossier(s)
2 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système
2 : Autre


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 33s

Bonne journée, y'a plein de soleil !

2011N2 · Answer

Très bien.
Encore des soucis ?

Comment se comporte le PC ?

Merci,

Gabriel.

Veg4s · Answer

Non pas trop de soucis le pc se porte beaucoup mieux,
merci beaucoup pour l'aide, 
si mon pc va bien pendant 2 ou 3 jours je passe le sujet en résolu.

Merci beaucoup Gabriel :)

2011N2 · Answer

On finalise alors ==> Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage À la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes Transmets juste cette ligne, le reste importe peu. __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt Tu peux le desinstaller à présent. ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK Tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : Et installer la nouvelle version si besoin est. Désinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus, Parefeu, Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en résolu Bonne continuation et surtout, prudence et bon surf :) Merci, Gabriel.

Veg4s · Answer

1/Total space cleaned: 326452576 bytes

2/# DelFix v8.2 - Rapport créé le 02/08/2011 à 18:51
# Mis à jour le 22/07/11 à 14h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Marc - MARC_PC (Administrateur)
# Exécuté depuis : C:\Users\Marc\Desktop\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:	dsskiller
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TDSSKiller.2.5.11.0_28.07.2011_14.30.19_log.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\ZHPExportRegistry-01-08-2011-13-23-05.txt
Supprimé : C:\ZHPExportRegistry-29-07-2011-19-27-55.txt
Supprimé : C:\Users\Marc\Desktop\AD-R.lnk
Supprimé : C:\Users\Marc\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Marc\Desktop\hijackthis.log
Supprimé : C:\Users\Marc\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Marc\Desktop\ZHPDiag2.Txt
Supprimé : C:\Users\Marc\Desktop\ZHPDiagFinal.Txt
Supprimé : C:\Users\Marc\Desktop\ZHPDiagggg.Txt
Supprimé : C:\Users\Marc\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Marc\Downloads\hijackthis_hijackthis_2.0.4_anglais_17891.msi
Supprimé : C:\Users\Marc\Downloads\Load_tdsskiller.exe
Supprimé : C:\Users\Marc\Downloads\UsbFix.exe
Supprimé : C:\Users\Marc\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2199 octets] ##########

2011N2 · Answer

Ok c'est très bien.

Tu peux passer en résolu ;)

Merci,

Gabriel.

[Vista] UC Proc à 100%, problème svchost?

37 réponses

Discussions similaires

Newsletters