ecran bleu + plantage logiciels Résolu

Question

Bonjour,  

Un ami m'a demandé de regarder son pc qui plante régulièrement depuis deux jours.  
Lorsqu'il ouvre le logiciel word, le pc plante et il apparait parfois un écran bleu. 
Le scan d'avast a repéré des fichiers infectés qui ont été mis en quarantaine. 
J'ai passé Ad-Remover parce que j'ai vu qu'il y avait "ask toolbar" mais mes compétences s'arrêtent là... Je ne sais pas quoi faire de plus... 

Est-ce que quelqu'un peut m'aider à me dépatouiller avec tout ça?  
Merci d'avance :) 


Configuration: Windows Vista / Firefox 5.0

2011N2 · Answer

Bonjour,

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à droite, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 

http://pjjoint.malekal.com/ 

=> Clique sur le bouton Parcourir.
=> Sélectionne le fichier que tu veux heberger et clique sur Ouvrir. 
=> Clique sur le bouton Envoyer.
=> Un message de confirmation s'affiche (L'upload a réussi !) - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 copie le lien dans ta prochaine réponse sur le forum.
=>Si indisponible : 

http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 
https://www.cjoint.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Merci,

Gabriel.

swipi · Answer

Voici le rapport, 
Merci 

https://pjjoint.malekal.com/files.php?id=88266a441bh15y14i7t11u9x7f8q15y8c8s14g812n12y5w7j5b12n8q10

swipi · Answer

Voici le rapport d'Ad Remover : http://www.cijoint.fr/cjlink.php?file=cj201107/cije0SWce5.txt

2011N2 · Answer

Re,

1) >Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------


 [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] =>Toolbar.Agent 
 [HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}] =>PUP.Eorezo 
 [HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}] =>PUP.Eorezo  [HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF] =>Toolbar.AskSBar 
C:\Users\Lucas\AppData\Local\Temp\AskSearch =>Toolbar.AskBarDis


--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.

2) * Télécharger sur le bureau RogueKiller : https://www.commentcamarche.net/telecharger/securite/19543-roguekiller-anti-malware/
* Quitter tous les programmes en cours. 
* Sous Vista/Seven, clic droit => Éxécuter en tant qu'administrateur. 
* Sinon lancer simplement RogueKiller.exe 
* Lorsque demandé, tapez 1 et valider. 
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), colle son contenu dans la réponse sur le forum. 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Merci,

Gabriel.

swipi · Answer

le rapport de ZHPFix : http://www.cijoint.fr/cjlink.php?file=cj201107/cijIrkzehw.txt

2011N2 · Answer

Très bien, j'attends RogueKiller.

Merci,

Gabriel.

swipi · Answer

le voici : http://www.cijoint.fr/cjlink.php?file=cj201107/cijZveNTvp.txt
J'attends la suite, merci encore

2011N2 · Answer

Ok très bien.

Relance RogueKiller en mode 2 (suppression). Poste le rapport obtenu.

Merci,

Gabriel.

swipi · Answer

voilà http://www.cijoint.fr/cjlink.php?file=cj201107/ciju8m3cy5.txt

2011N2 · Answer

Re, ATTENTION ! Plusieurs heures de scan sont probables ! Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/windows/liste-processus-fichiers-windows/ Si tu as des questions, n'hésite pas à me les poser ! Prépare moi un nouveau, et surement dernier ZHPdiag. Merci, Gabriel.

swipi · Answer

Le rapport de Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7308

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19088

29/07/2011 08:25:40
mbam-log-2011-07-29 (08-25-40).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 466657
Temps écoulé: 9 heure(s), 16 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\746307515 (Rogue.Multiple) -> Quarantined and deleted successfully.
c:\Users\Lucas\AppData\Roaming\SysWin (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Lucas\AppData\Roaming\6290.tmp (Trojan.Tracur.S) -> Quarantined and deleted successfully.
c:\Users\Lucas\downloads\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.

swipi · Answer

Et voici le rapport du ZHPDiag :
https://pjjoint.malekal.com/files.php?id=87e4e9ef64x15o11k8i11r10z5v12l14x9m13c13d8o11b6i7u14d10b10p6u1

Merci

swipi · Answer

J'ai eu encore un écran bleu ce matin... je crois que je n'en ai pas encore finis  :-(

swipi · Answer

J'ai eu une fenêtre Microsoft Window qui c'est ouverte : 
Windows a récupéré d'un arrêt non planifié

Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	f4
  BCP1:	00000003
  BCP2:	88B636D0
  BCP3:	88B6381C
  BCP4:	83030A60
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini072911-01.dmp
  C:\Users\Lucas\AppData\Local\Temp\WER-64912-0.sysdata.xml
  C:\Users\Lucas\AppData\Local\Temp\WER49DB.tmp.version.txt

swipi · Answer

Encore un écran bleu après avoir ouvert un fichier Word. 
Toujours le même rapport de la fenêtre Microsoft Windows : 
Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	7a
  BCP1:	C05970A0
  BCP2:	C0000185
  BCP3:	0C0168C0
  BCP4:	B2E14C74
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini072911-02.dmp
  C:\Users\Lucas\AppData\Local\Temp\WER-68562-0.sysdata.xml
  C:\Users\Lucas\AppData\Local\Temp\WER1006.tmp.version.txt

Lire notre déclaration de confidentialité :
  https://privacy.microsoft.com/fr-fr/microsoft-error-reporting-privacy-statement

2011N2 · Answer

Déjà pour moi le rapport ZHPdiag ne marche pas (le lien). Réheberge le STP.
Sinon pour l'écran bleu, on va voir ce qui reste comme infection, si c'est cleen, tu posteras ton problème dans Matériel.

Merci,

Gabriel.

swipi · Answer

Voici le nouveau lien su rapport ZHPDiag qui est normalement fonctionnel : 
https://www.cjoint.com/?AGDlUpxbxrK

2011N2 · Answer

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

[HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF]   =>Toolbar.AskSBar



--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.



Sinon, tu as des restes d'infections USB, on va vérifier si elles sont bien parties ==>

- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau : http://www.teamxscript.org/usbfixTelechargement.html  Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement. 
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 
- Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement. 
- Clique sur "Recherche".
- Laisse travailler l'outil. 
- À la fin du scan, un rapport va s'afficher : post-le dans ta prochaine réponse sur le forum (il est aussi sauvegardé a la racine du disque dur).


Si tu as des questions, n'hésite pas à me les poser !

Merci,

Gabriel.

swipi · Answer

Voici le rapport de ZHP Fix je m'occupe de USB fix 
Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-29-07-2011-11-53-27.txt
Run by Lucas at 29/07/2011 11:53:27
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF


========== Récapitulatif ==========
1 : Clé(s) du Registre


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 00s

swipi · Answer

Rapport de USBFix :

############################## | UsbFix 7.052 | [Recherche]

Utilisateur: Lucas (Administrateur) # JONES [Hewlett-Packard HP Pavilion dv6 Notebook PC]
Mis à jour le 26/07/2011 par El Desaparecido
Lancé à 12:23:41 | 29/07/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: AMD Turion(tm) X2 Dual-Core Mobile RM-74
CPU 2: AMD Turion(tm) X2 Dual-Core Mobile RM-74
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19088

Pare-feu Windows: Activé
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 455 Go (190 Go libre(s) - 42%) [] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 16%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (601 Mo libre(s) - 32%) [] # FAT
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 42%) [] # FAT32
H:\ -> Disque fixe # 466 Go (90 Go libre(s) - 19%) [500USB] # NTFS

################## | Éléments infectieux |

Présent! C:\Users\Lucas\AppData\Local\Temp\setup.exe

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{0a594510-6ae6-11df-a7e9-00269e106541}
Shell\AutoRun\Command = "G:\WD SmartWare.exe" autoplay=true

HKCU\.\.\.\.\Explorer\MountPoints2\{4d9629cf-ea49-11de-a21a-00269e106541}
Shell\AutoRun\Command = G:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{5f6a261c-b65f-11df-8c42-00269e106541}
Shell\AutoRun\Command = H:\LaunchU3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{65fd49d8-cec3-11de-8263-00269e106541}
Shell\Auto\Command = F:\launcher.exe
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{bf23e1b1-ba7c-11de-aa59-00269e106541}
Shell\Auto\Command = F:\Long.exe
Shell\AutoRun\Command = C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\Long.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

2011N2 · Answer

Ok pour ZHPfix et USBfix, bien ;)
Maintenant tu peux passer USBfix en suppression, et vacciner tes supports amovibles.
Je rentre plus tard, on approche de la fin.

À tout à l'heure.

Merci,

Gabriel.

swipi · Answer

J'ai effectué la vaccination des supports mais j'ai un souci avec la suppression, l'état d'avancement reste à 23 % et tout les icônes du bureau et la barre de taches disparaissent ?!
J'ai essayé plusieurs fois mais ça s'arrête toujours au 23%..

swipi · Answer

Encore un écran bleu ... 
Le rapport :
Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	c5
  BCP1:	00000004
  BCP2:	00000002
  BCP3:	00000001
  BCP4:	82F26010
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini072911-03.dmp
  C:\Users\Lucas\AppData\Local\Temp\WER-65302-0.sysdata.xml
  C:\Users\Lucas\AppData\Local\Temp\WERD42F.tmp.version.txt

Lire notre déclaration de confidentialité :
  https://privacy.microsoft.com/fr-fr/microsoft-error-reporting-privacy-statement

2011N2 · Answer

Salut,

Merci hubertaaz ;)

 Télécharge TDSSKiller : https://www.sfr.fr/fermeture-des-pages-perso.html

 Lance-le (Utilisateurs de Vista/Seven => Clic droit puis "Exécuter en tant que administrateur") 

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse. 

Patiente pendant le scan. À la fin de l'analyse, appuie sur une touche de ton choix. Un rapport va s'ouvrir. 

 Copie/Colle son contenu dans ta prochaine réponse sur le forum. 

N.B : Le rapport se trouve également sous C:	dsskiller.txt.

Gabriel.

swipi · Answer

Bonjour, 
Voici le rapport de TDSSKiller :
2011/07/30 08:50:50.0839 0660	TDSS rootkit removing tool 2.5.13.0 Jul 29 2011 17:24:11
2011/07/30 08:50:51.0104 0660	================================================================================
2011/07/30 08:50:51.0104 0660	SystemInfo:
2011/07/30 08:50:51.0104 0660	
2011/07/30 08:50:51.0104 0660	OS Version: 6.0.6002 ServicePack: 2.0
2011/07/30 08:50:51.0104 0660	Product type: Workstation
2011/07/30 08:50:51.0104 0660	ComputerName: JONES
2011/07/30 08:50:51.0104 0660	UserName: Lucas
2011/07/30 08:50:51.0104 0660	Windows directory: C:\Windows
2011/07/30 08:50:51.0104 0660	System windows directory: C:\Windows
2011/07/30 08:50:51.0104 0660	Processor architecture: Intel x86
2011/07/30 08:50:51.0104 0660	Number of processors: 2
2011/07/30 08:50:51.0104 0660	Page size: 0x1000
2011/07/30 08:50:51.0104 0660	Boot type: Safe boot with network
2011/07/30 08:50:51.0104 0660	================================================================================
2011/07/30 08:50:52.0695 0660	Initialize success
2011/07/30 08:52:05.0890 1424	================================================================================
2011/07/30 08:52:05.0890 1424	Scan started
2011/07/30 08:52:05.0890 1424	Mode: Manual; 
2011/07/30 08:52:05.0890 1424	================================================================================
2011/07/30 08:52:07.0871 1424	Accelerometer   (e2346d37ce60f2d928857ee33d04cbdf) C:\Windows\system32\DRIVERS\Accelerometer.sys
2011/07/30 08:52:08.0027 1424	acedrv11        (e6f53d6c0dea3d375362265e175ca638) C:\Windows\system32\drivers\acedrv11.sys
2011/07/30 08:52:08.0090 1424	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
2011/07/30 08:52:08.0215 1424	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
2011/07/30 08:52:08.0308 1424	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
2011/07/30 08:52:08.0371 1424	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
2011/07/30 08:52:08.0417 1424	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
2011/07/30 08:52:08.0589 1424	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
2011/07/30 08:52:08.0729 1424	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
2011/07/30 08:52:08.0776 1424	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
2011/07/30 08:52:08.0839 1424	aliide          (3d76fda1a10acc3dc84728f55c29b6d4) C:\Windows\system32\drivers\aliide.sys
2011/07/30 08:52:08.0870 1424	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
2011/07/30 08:52:08.0901 1424	amdide          (5b92e7839f5a1fbc1b39de67758ad6f8) C:\Windows\system32\drivers\amdide.sys
2011/07/30 08:52:08.0995 1424	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
2011/07/30 08:52:09.0026 1424	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
2011/07/30 08:52:09.0104 1424	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
2011/07/30 08:52:09.0291 1424	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
2011/07/30 08:52:09.0369 1424	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\Windows\system32\drivers\aswFsBlk.sys
2011/07/30 08:52:09.0494 1424	aswMonFlt       (ff83c93aeee8b0cf4b464ca667a67acd) C:\Windows\system32\drivers\aswMonFlt.sys
2011/07/30 08:52:09.0587 1424	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\Windows\system32\drivers\aswRdr.sys
2011/07/30 08:52:09.0790 1424	aswSnx          (17230708a2028cd995656df455f2e303) C:\Windows\system32\drivers\aswSnx.sys
2011/07/30 08:52:09.0931 1424	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\Windows\system32\drivers\aswSP.sys
2011/07/30 08:52:10.0024 1424	aswTdi          (984cfce2168286c2511695c2f9621475) C:\Windows\system32\drivers\aswTdi.sys
2011/07/30 08:52:10.0165 1424	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/07/30 08:52:10.0227 1424	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
2011/07/30 08:52:10.0352 1424	athr            (02d34ac487df3da4e3f01874e61eb619) C:\Windows\system32\DRIVERS\athr.sys
2011/07/30 08:52:10.0664 1424	atikmdag        (dea99f7c76206aebdc0e390b0a1336c6) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/07/30 08:52:10.0913 1424	AtiPcie         (5a1465ad2e7c1bc39cda12a355329096) C:\Windows\system32\DRIVERS\AtiPcie.sys
2011/07/30 08:52:11.0069 1424	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
2011/07/30 08:52:11.0241 1424	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
2011/07/30 08:52:11.0366 1424	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
2011/07/30 08:52:11.0459 1424	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
2011/07/30 08:52:11.0506 1424	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
2011/07/30 08:52:11.0569 1424	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
2011/07/30 08:52:11.0631 1424	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
2011/07/30 08:52:11.0678 1424	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
2011/07/30 08:52:11.0740 1424	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
2011/07/30 08:52:11.0803 1424	BthEnum         (6d39c954799b63ba866910234cf7d726) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/07/30 08:52:11.0865 1424	BTHMODEM        (9a966a8e86d1771911ae34a20d11bff3) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/07/30 08:52:11.0927 1424	BthPan          (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys
2011/07/30 08:52:12.0099 1424	BTHPORT         (611ff3f2f095c8d4a6d4cfd9dcc09793) C:\Windows\system32\Drivers\BTHport.sys
2011/07/30 08:52:12.0146 1424	BTHUSB          (d330803eab2a15caec7f011f1d4cb30e) C:\Windows\system32\Drivers\BTHUSB.sys
2011/07/30 08:52:12.0239 1424	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/07/30 08:52:12.0349 1424	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
2011/07/30 08:52:12.0395 1424	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys
2011/07/30 08:52:12.0458 1424	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
2011/07/30 08:52:12.0614 1424	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/07/30 08:52:12.0661 1424	cmdide          (d36372a6ea6805efbe8884d10772313f) C:\Windows\system32\drivers\cmdide.sys
2011/07/30 08:52:12.0770 1424	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
2011/07/30 08:52:12.0863 1424	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
2011/07/30 08:52:12.0895 1424	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
2011/07/30 08:52:13.0082 1424	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
2011/07/30 08:52:13.0238 1424	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
2011/07/30 08:52:13.0363 1424	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
2011/07/30 08:52:13.0441 1424	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
2011/07/30 08:52:13.0597 1424	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
2011/07/30 08:52:13.0690 1424	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
2011/07/30 08:52:13.0831 1424	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
2011/07/30 08:52:13.0955 1424	enecir          (004b2ea6cc2598ec5f0552e43ce29cef) C:\Windows\system32\DRIVERS\enecir.sys
2011/07/30 08:52:14.0049 1424	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
2011/07/30 08:52:14.0205 1424	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
2011/07/30 08:52:14.0392 1424	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
2011/07/30 08:52:14.0501 1424	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
2011/07/30 08:52:14.0642 1424	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
2011/07/30 08:52:14.0673 1424	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
2011/07/30 08:52:14.0735 1424	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/07/30 08:52:14.0798 1424	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
2011/07/30 08:52:14.0954 1424	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
2011/07/30 08:52:15.0016 1424	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
2011/07/30 08:52:15.0219 1424	HdAudAddService (3f90e001369a07243763bd5a523d8722) C:\Windows\system32\drivers\HdAudio.sys
2011/07/30 08:52:15.0281 1424	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/07/30 08:52:15.0328 1424	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
2011/07/30 08:52:15.0391 1424	HidIr           (d8df3722d5e961baa1292aa2f12827e2) C:\Windows\system32\DRIVERS\hidir.sys
2011/07/30 08:52:15.0484 1424	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
2011/07/30 08:52:15.0593 1424	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
2011/07/30 08:52:15.0671 1424	hpdskflt        (20c3de306e40ca433581e0db4578546e) C:\Windows\system32\DRIVERS\hpdskflt.sys
2011/07/30 08:52:15.0718 1424	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
2011/07/30 08:52:15.0859 1424	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
2011/07/30 08:52:15.0921 1424	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
2011/07/30 08:52:16.0061 1424	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/07/30 08:52:16.0124 1424	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
2011/07/30 08:52:16.0202 1424	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
2011/07/30 08:52:16.0373 1424	intelide        (dd512a049bd7b4bce8a83554c5eff2c1) C:\Windows\system32\drivers\intelide.sys
2011/07/30 08:52:16.0420 1424	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
2011/07/30 08:52:16.0451 1424	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/07/30 08:52:16.0514 1424	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
2011/07/30 08:52:16.0561 1424	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
2011/07/30 08:52:16.0592 1424	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
2011/07/30 08:52:16.0623 1424	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
2011/07/30 08:52:16.0685 1424	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/07/30 08:52:16.0701 1424	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
2011/07/30 08:52:16.0732 1424	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
2011/07/30 08:52:16.0841 1424	JMCR            (4020a60f888eaab17865a0dd2422e8d0) C:\Windows\system32\DRIVERS\jmcr.sys
2011/07/30 08:52:16.0873 1424	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/07/30 08:52:16.0919 1424	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/07/30 08:52:16.0997 1424	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
2011/07/30 08:52:17.0107 1424	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/07/30 08:52:17.0185 1424	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
2011/07/30 08:52:17.0216 1424	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
2011/07/30 08:52:17.0325 1424	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
2011/07/30 08:52:17.0372 1424	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
2011/07/30 08:52:17.0543 1424	MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\Windows\system32\drivers\mbamswissarmy.sys
2011/07/30 08:52:17.0606 1424	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
2011/07/30 08:52:17.0637 1424	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
2011/07/30 08:52:17.0699 1424	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
2011/07/30 08:52:17.0777 1424	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
2011/07/30 08:52:17.0824 1424	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
2011/07/30 08:52:17.0902 1424	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
2011/07/30 08:52:17.0949 1424	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
2011/07/30 08:52:18.0058 1424	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
2011/07/30 08:52:18.0105 1424	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
2011/07/30 08:52:18.0152 1424	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
2011/07/30 08:52:18.0199 1424	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
2011/07/30 08:52:18.0277 1424	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/07/30 08:52:18.0323 1424	mrxsmb10        (d4a3c7c580c4ccb5c06f2ada933ad507) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/07/30 08:52:18.0386 1424	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/07/30 08:52:18.0479 1424	msahci          (5457dcfa7c0da43522f4d9d4049c1472) C:\Windows\system32\drivers\msahci.sys
2011/07/30 08:52:18.0526 1424	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
2011/07/30 08:52:18.0589 1424	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
2011/07/30 08:52:18.0682 1424	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
2011/07/30 08:52:18.0807 1424	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
2011/07/30 08:52:18.0901 1424	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/07/30 08:52:18.0963 1424	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
2011/07/30 08:52:19.0057 1424	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
2011/07/30 08:52:19.0103 1424	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/07/30 08:52:19.0166 1424	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
2011/07/30 08:52:19.0228 1424	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
2011/07/30 08:52:19.0337 1424	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
2011/07/30 08:52:19.0525 1424	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
2011/07/30 08:52:19.0665 1424	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
2011/07/30 08:52:19.0712 1424	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
2011/07/30 08:52:19.0774 1424	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
2011/07/30 08:52:19.0852 1424	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
2011/07/30 08:52:19.0930 1424	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
2011/07/30 08:52:20.0008 1424	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
2011/07/30 08:52:20.0227 1424	NETw3v32        (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
2011/07/30 08:52:20.0336 1424	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
2011/07/30 08:52:20.0429 1424	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
2011/07/30 08:52:20.0507 1424	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
2011/07/30 08:52:20.0570 1424	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
2011/07/30 08:52:20.0648 1424	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
2011/07/30 08:52:20.0710 1424	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
2011/07/30 08:52:20.0757 1424	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
2011/07/30 08:52:20.0819 1424	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
2011/07/30 08:52:20.0882 1424	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
2011/07/30 08:52:21.0069 1424	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/07/30 08:52:21.0272 1424	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
2011/07/30 08:52:21.0319 1424	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
2011/07/30 08:52:21.0365 1424	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
2011/07/30 08:52:21.0412 1424	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
2011/07/30 08:52:21.0506 1424	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
2011/07/30 08:52:21.0584 1424	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
2011/07/30 08:52:21.0724 1424	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
2011/07/30 08:52:21.0865 1424	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
2011/07/30 08:52:21.0927 1424	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\DRIVERS\processr.sys
2011/07/30 08:52:21.0989 1424	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
2011/07/30 08:52:22.0145 1424	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
2011/07/30 08:52:22.0239 1424	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
2011/07/30 08:52:22.0301 1424	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
2011/07/30 08:52:22.0348 1424	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
2011/07/30 08:52:22.0379 1424	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
2011/07/30 08:52:22.0442 1424	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
2011/07/30 08:52:22.0504 1424	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
2011/07/30 08:52:22.0567 1424	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
2011/07/30 08:52:22.0613 1424	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/07/30 08:52:22.0691 1424	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
2011/07/30 08:52:22.0801 1424	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
2011/07/30 08:52:22.0863 1424	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
2011/07/30 08:52:22.0988 1424	RFCOMM          (6482707f9f4da0ecbab43b2e0398a101) C:\Windows\system32\DRIVERSfcomm.sys
2011/07/30 08:52:23.0097 1424	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
2011/07/30 08:52:23.0159 1424	RTL8169         (53892cbd9735a80712ee9439268344b4) C:\Windows\system32\DRIVERS\Rtlh86.sys
2011/07/30 08:52:23.0222 1424	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
2011/07/30 08:52:23.0284 1424	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
2011/07/30 08:52:23.0315 1424	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/07/30 08:52:23.0440 1424	Sentinel        (b3c1b187fefc941f63ce0df93d02eb9f) C:\Windows\System32\Drivers\SENTINEL.SYS
2011/07/30 08:52:23.0503 1424	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
2011/07/30 08:52:23.0534 1424	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
2011/07/30 08:52:23.0565 1424	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
2011/07/30 08:52:23.0627 1424	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
2011/07/30 08:52:23.0674 1424	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
2011/07/30 08:52:23.0705 1424	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
2011/07/30 08:52:23.0737 1424	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
2011/07/30 08:52:23.0783 1424	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
2011/07/30 08:52:23.0830 1424	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
2011/07/30 08:52:23.0861 1424	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
2011/07/30 08:52:23.0939 1424	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
2011/07/30 08:52:23.0986 1424	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
2011/07/30 08:52:24.0142 1424	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
2011/07/30 08:52:24.0220 1424	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
2011/07/30 08:52:24.0251 1424	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
2011/07/30 08:52:24.0392 1424	STHDA           (e3c50b029bd08a35fc6a5f0b1cf5d300) C:\Windows\system32\DRIVERS\stwrt.sys
2011/07/30 08:52:24.0470 1424	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
2011/07/30 08:52:24.0532 1424	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
2011/07/30 08:52:24.0595 1424	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
2011/07/30 08:52:24.0641 1424	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
2011/07/30 08:52:24.0751 1424	SynTP           (067cb9d745407a8c1b26e89a6a2ce152) C:\Windows\system32\DRIVERS\SynTP.sys
2011/07/30 08:52:24.0875 1424	Tcpip           (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\drivers	cpip.sys
2011/07/30 08:52:25.0000 1424	Tcpip6          (a474879afa4a596b3a531f3e69730dbf) C:\Windows\system32\DRIVERS	cpip.sys
2011/07/30 08:52:25.0063 1424	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
2011/07/30 08:52:25.0156 1424	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
2011/07/30 08:52:25.0203 1424	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
2011/07/30 08:52:25.0250 1424	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
2011/07/30 08:52:25.0297 1424	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
2011/07/30 08:52:25.0375 1424	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/07/30 08:52:25.0437 1424	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
2011/07/30 08:52:25.0499 1424	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
2011/07/30 08:52:25.0577 1424	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
2011/07/30 08:52:25.0624 1424	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
2011/07/30 08:52:25.0687 1424	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
2011/07/30 08:52:25.0733 1424	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
2011/07/30 08:52:25.0765 1424	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
2011/07/30 08:52:25.0811 1424	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
2011/07/30 08:52:25.0936 1424	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
2011/07/30 08:52:25.0999 1424	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/07/30 08:52:26.0045 1424	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
2011/07/30 08:52:26.0139 1424	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/07/30 08:52:26.0233 1424	usbfilter       (edca5124b54bcf04e5c0538aa397a9c1) C:\Windows\system32\DRIVERS\usbfilter.sys
2011/07/30 08:52:26.0264 1424	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
2011/07/30 08:52:26.0311 1424	usbohci         (ce697fee0d479290d89bec80dfe793b7) C:\Windows\system32\DRIVERS\usbohci.sys
2011/07/30 08:52:26.0357 1424	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
2011/07/30 08:52:26.0482 1424	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
2011/07/30 08:52:26.0560 1424	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/07/30 08:52:26.0623 1424	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/07/30 08:52:26.0763 1424	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
2011/07/30 08:52:26.0825 1424	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/07/30 08:52:26.0857 1424	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
2011/07/30 08:52:26.0888 1424	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
2011/07/30 08:52:26.0935 1424	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
2011/07/30 08:52:26.0966 1424	viaide          (ea1aa6e3abb3c194feba12a46de8cf2c) C:\Windows\system32\drivers\viaide.sys
2011/07/30 08:52:26.0997 1424	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
2011/07/30 08:52:27.0059 1424	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
2011/07/30 08:52:27.0106 1424	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
2011/07/30 08:52:27.0169 1424	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
2011/07/30 08:52:27.0247 1424	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
2011/07/30 08:52:27.0278 1424	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/30 08:52:27.0309 1424	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
2011/07/30 08:52:27.0371 1424	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
2011/07/30 08:52:27.0465 1424	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/07/30 08:52:27.0746 1424	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/07/30 08:52:27.0871 1424	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/07/30 08:52:27.0964 1424	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/07/30 08:52:28.0120 1424	yukonwlh        (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
2011/07/30 08:52:28.0214 1424	{55662437-DA8C-40c0-AADA-2C816A897A49} (556b5cfe8d21b256add7f87d7f4b4123) C:\Program Files\Hewlett-Packard\Media\DVD\000.fcl
2011/07/30 08:52:28.0307 1424	MBR (0x1B8)     (5c86adec17b739c437e145e3b3fc2e6d) \Device\Harddisk0\DR0
2011/07/30 08:52:28.0339 1424	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
2011/07/30 08:52:28.0370 1424	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk2\DR2
2011/07/30 08:52:28.0401 1424	Boot (0x1200)   (6c6bbbb1504c7d200bef01e0b436bf63) \Device\Harddisk0\DR0\Partition0
2011/07/30 08:52:28.0432 1424	Boot (0x1200)   (38eb5102b9a4efa30b76fdc07737b7ba) \Device\Harddisk0\DR0\Partition1
2011/07/30 08:52:28.0463 1424	Boot (0x1200)   (400a510d611cef85ec83ef110ab2d5ec) \Device\Harddisk1\DR1\Partition0
2011/07/30 08:52:28.0479 1424	Boot (0x1200)   (ccec6606dba49b9c383f97252cf4fe40) \Device\Harddisk2\DR2\Partition0
2011/07/30 08:52:28.0479 1424	================================================================================
2011/07/30 08:52:28.0479 1424	Scan finished
2011/07/30 08:52:28.0479 1424	================================================================================
2011/07/30 08:52:28.0510 1960	Detected object count: 0
2011/07/30 08:52:28.0510 1960	Actual detected object count: 0
2011/07/30 08:52:43.0143 2020	================================================================================

swipi · Answer

J'ai eu encore un écran bleu, je ne sais pas si les rapports peuvent vous aider ? 
Signature du problème :
  Nom d'événement de problème:	BlueScreen
  Version du système:	6.0.6002.2.2.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	50
  BCP1:	DA563F18
  BCP2:	00000000
  BCP3:	82F2A770
  BCP4:	00000002
  OS Version:	6_0_6002
  Service Pack:	2_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini073011-01.dmp
  C:\Users\Lucas\AppData\Local\Temp\WER-51277-0.sysdata.xml
  C:\Users\Lucas\AppData\Local\Temp\WER36C8.tmp.version.txt

Lire notre déclaration de confidentialité :
  http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c

2011N2 · Answer

Salut, 

Ok très bien. 

Sinon pour USBfix, tu as beaucoup de disques branchés ? 
Et ça se stop combien de temps ? 

Peux-tu réessayer USBfix et me faire un nouveau ZHPdiag ?
Sinon pour l'écran bleu je doute que ce soit lié à une infection, donc si le rapport est clean, tu devras poster dans la section Matériel je pense...

@+ 

Merci, 

Gabriel. 

SVP en attendant une réponse, soyez patient ! Faites un "up" au bout de 24h si pas de réponse.

swipi · Answer

Pour USBFIX j'ai 2 clés USB et un disque dur, ça se stope au bout de 20 secondes à 23 % et ça reste comme cela tout le temps ou alors j'ai un écran bleu ! 
Voici le lien pour le rapport ZHP Diag : 

https://www.cjoint.com/?AGEoQvSe0hT


Merci encore

2011N2 · Answer

Ok.

>Copie les lignes "helpers" (Avec Ctrl + C) :

--------------------------------------------

M2 - MFEP: prefs.js [Lucas - m34scrtu.default\{9a61bfb1-c191-492c-b60b-29720868eae5}] [xul] XUL Cache v1.0 (.Canonical Ltd..)    => Infection BT
O4 - HKLM\..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (.not file.)    => Infection BT (Adware.AskBarDis)
O43 - CFD: 25/07/2011 - 22:20:14 - [2828648] -SH-D- C:\ProgramData\SysWoW32    => Infection BT (Trojan.Tracur)
O51 - MPSK:{bf23e1b1-ba7c-11de-aa59-00269e106541}\AutoRun\command. (...) -- F:\Long.exe (.not file.)    => Infection USB (Trojan.USB)



--------------------------------------------

>Ouvre ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Colle les lignes helpers : Pour ce, clique sur la balise document, à droite de l'appareil photo. Ou alors sur le H.  
>Faire Ok. 
>Clique sur "Tous".  
>Clique sur "Nettoyer". 
>Copie le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !

Dis, tu crack beaucoup ?

@+

Gabriel.

swipi · Answer

Non je ne craque pas, pourquoi ? 

Voici le Rapport de ZHPFix 1.12.3344 par Nicolas Coolman, Update du 21/07/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-07-2011-14-56-47.txt
Run by Lucas at 30/07/2011 14:56:47
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {bf23e1b1-ba7c-11de-aa59-00269e106541}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ApnUpdater

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Lucas\AppData\Roaming\Mozilla\Firefox\Profiles\m34scrtu.default\extensions\{9a61bfb1-c191-492c-b60b-29720868eae5}
SUPPRIME Folder: C:\ProgramData\SysWoW32

========== Fichier(s) ==========
ABSENT File: c:\program files\ask.com


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
2 : Dossier(s)
1 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files\ZHPDiag\ZHPFixReport.txt



End of the scan in 00mn 29s

2011N2 · Answer

Ok.

Comment se comporte ton PC ?
Toujours ces écrans bleus ?

Je dit "crack", en voulant parler de Emule par exemple hein^^

@+

Gabriel.

swipi · Answer

J'ai eu encore un écran bleu il y a 30min et l'ordinateur est très lent et je trouve qu'il y a vraiment un problème particulièrement avec Word, dés que j'ouvre un fichier ça me fait planter toute les programmes ouvert même Mozilla. Alors je l'ai réinstallé hier mais c'est pas mieux ... 
Comment je dois m'y prendre pour poster dans la rubrique matériel je met un lien vers cette discussion ? 

Merci

2011N2 · Answer

Essaye ça ==>

L'outil Chkdsk permet de diagnostiquer et de tenter de réparer les erreurs de Windows.


*Cliquez sur le menu Démarrer

*Cliquer sur Poste de travail (Ordinateur pour Windows VISTA/7)

*Faites un clic droit sur le disque ou Windows est installé (souvent c'est le disque C)

*Cliquez sur Propriétés

*Cliquez sur Outil

*Cliquez sur Vérifier maintenant

*Cocher les deux case "réparer automatiquement les erreurs de fichiers systéme" et "rechercher et tenter une récupération des secteurs défectueux"

*Cliquer sur planifier la vérification du disque

*Redémarrez votre ordinateur, une vérification vas s'effectuer au redémarrage.


Attention cet outil peut travailler longtemps en fonction de l'état et la taille de votre disque dur.

@+

Gabriel.

swipi · Answer

Bonjour, 
Il fait beau, les oiseaux chantent,.... je trouve peut être l'ordinateur encore un peu lent mais sinon tout fonctionne !!! 
Cela ne beug plus quand j'ouvre Word, j'ai à nouveau la possibilité de faire des points de restauration, et je n'ai pas encore eu d'écran bleue.... après ça ne fait que 30 min que je l'ai rallumé mais ça a l'air d'être beaucoup mieux. :-) 

Je vous tiens au courant si il y a du nouveau 

Merci pour tout !! :-)

2011N2 · Answer

Ok. Alors on commence à finaliser : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage À la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes Transmets juste cette ligne, le reste importe peu. __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt Tu peux le desinstaller à présent. ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK Tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : Et installer la nouvelle version si besoin est. Désinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus, Parefeu, Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en résolu Bonne continuation et surtout, prudence et bon surf :) @+ Gabriel.

Luka6911 · Answer

Bonjour, j'ai à nouveau un souci j'ai un écran noir et la souris au démarrage et rien ne se passe. Il y a plusieurs fois la réparation au démarrage qui c'est lancé mais ça n'a rien donné. Je n'ai pas eu le temps hier d'être sur mon ordinateur pour finaliser et faire les actions ci-dessus et pour l'instant je ne peux pas atteindre le bureau.

Merci pour vos conseils

Luka6911 · Answer

J'arrive cependant à le démarrer en mode sans echec.

2011N2 · Answer

Salut,

@Luka6911 ==> https://forums.commentcamarche.net/forum/virus-securite-7/new

Merci,

Gabriel.

Luka6911 · Answer

Excuse moi mon amie m'avait laisser le relais pour arranger mon ordinateur sur le compte de Swipi mais je te parle d'un ordinateur fonctionnel et j'ai repris mon compte car je n'ai pas l'accés au compte de swipi pour poursuivre. Excuse moi pour la confusion.

Luka6911 · Answer

J'ai réussi a avoir la barre de taches après l'écran noir mais j'ai eu un message comme quoi il ne trouvé pas le bureau qui pouvait se trouver sur un disque externe (ce qui n'est pas le cas).  En mode sans echec j'ai pourtant tout les élements.

2011N2 · Answer

Tu es sur le PC de swipi ?

@+

Gabriel.

swipi · Answer

Bonjour, 

Je viens mettre mon petit grain de sel juste pour confirmer que Luka6911 est bien mon ami dont je parlais au tout début et qui a des soucis avec l'ordinateur qu'on a commencé à nettoyer ensemble. Je n'ai pas pu poursuivre en fin de semaine dernière et j'ai donc autorisé Luka à utiliser mes identifiants. 

Donc pour te répondre, non, il n'est pas sur mon pc, mais sur un autre pc qui est sain.  

Voilà, désolée pour la confusion, je suis la désinfection de loin ;-)

2011N2 · Answer

Ok pas de soucis.
Donc luka, peux-tu me décrire l'état actuel du PC ?

Merci,

Gabriel.

Luka6911 · Answer

En fait je crois que cela vient d'un disque dur externe que j'ai branché hier, ce matin j'ai débranché le disque dur quand l'ordi était sur veille prolongé; Quand je l'ai redémarrer en mode normal ça m'a mis un bureau sans icones et noir, il y avait juste la barre de taches. Il y avait un message d'erreur qui me disait que le bureau se trouvait sur un autre disque qui n'était pas détecter (alors que tout est sur C:); alors j'ai pensé que ça pouvait venir du disque dur je l'ai rebranché et ça m'a lancé automatiquement une Vérification du systeme de fichiers sur I avec ce message : 
Vérification du systeme de fichiers sur I:

Le type du syteme de fichier est NTFS.

L'intégrité de l'un de vos disques durs doit etre vérifié,

Vous pouvez annuler cette vérification, mais son exécution est recommandée.

Pour ignorer la vérification appuyer sur une touche avant 10 secondes (compte à rebours)

Luka6911 · Answer

Quand je ne branche pas le DD ça me demande un outil redémarrage système  (recommandé) ou redémarrer normalement. Quand je met l'outil ça ne me met que ça ne m'a trouvé aucune solution. quand je le lance normalement j'ai pendant plusieurs minutes  un écran noir, et ça redemarre et en boucle

Luka6911 · Answer

Je n'arrive pas à avoir accès au mode sans échec même en appuyant sur F5 et F8.

2011N2 · Answer

Donc si j'ai bien compris, tu ne peux plus accéder au bureau, sans DD externe, et idem pour le mode sans échec ?

@+

Gabriel.

Luka6911 · Answer

le mode sans echec j'ai reussi à y aller par je ne sais quel miracle j'ai rebranché le DD et je l'ai exclu convenablement j'ai redémarré et c'est toujours pareil.

2011N2 · Answer

Il y a des choses spéciales dans ce DD ?

@+

Gabriel.

Luka6911 · Answer

non ce sont seulement des fichiers, des textes, des images, des musiques ...

Luka6911 · Answer

Je vais lancer une nouvelle fois la réparation du disque C: je pense...

2011N2 · Answer

Ok tu me donneras le résultat sinon on essaye autre chose ;)

@+

Gabriel.

Luka6911 · Answer

Je ne sais pas, si tu as d'autres choses (plus courtes) je peux toujours essayer avant de le lancer ... pour la nuit

2011N2 · Answer

Bah j'ai pensé à un chdsk, mais c'est long aussi...

Gabriel.

Luka6911 · Answer

Ah oui mais je pensais à ça justement ^^ tu vois quoi d'autre ? 
Merci

2011N2 · Answer

Bah fais le, on verra après^^

Bon courage :D

@+

Gabriel.

Luka6911 · Answer

Ok, il faut déjà que j'arrive à trouver le moyen de démarrer en mode sans echec ... La dernière fois j'ai réussi en redémarrant de force plusieurs fois ... Connaitrais-tu une méthode peut être moins "maladroite" pour y arriver ? 
Pour l'instant j'ai un écran noir avec le curseur blanc 
Merci beaucoup

2011N2 · Answer

Tu fais F8, tu essayes d'accéder à l'invite du commande et tu essayes de faire le chdsk...

Sinon, dans F8, il y a pas Réparer l'ordinateur ou Dernière bonne config connue ?

@+

Gabriel.

Luka6911 · Answer

J'ai reussi à démarrer en mode normal : tout est noir, j'ai le curseur blanc, al barre de tache et j'ai le message d'erreur suivant : 
C:\Windows\system32\config\systemprofile\Desktop fait référence à un emplacement non disponible. Il peut s'agir d'un emplacement situsur un disque dur de cet ordinateur ou sur le réseau. Vérifiez que le disque est inséré correctement,  ou que vous êtes connecté(e) à internet ou au réseau domestique, puis essayez à nouveau. Si vous ne trouvez toujours pas l'information, elle a peut être été déplacée vers un emplacement différent.

Luka6911 · Answer

Ensuite j'ai un autre message qui apparait dans une bulle jaune d'un cadenas jaune près de l'horloge : 
Echec de connexion à un service Windows 
Windows n'a pas pu se connecter au service Service de profil utilisateur. Ceci empêche les utilisateurs avec restrictions de se connecter au système. En tant qu'administrateur, vous pouvez ouvrir le journal d'évènements système pour plus d'informations.

2011N2 · Answer

Le bureau n'est donc pas sur ton DD interne...

Pas possibilité de faire le chdsk donc ?

@+

Gabriel.

Luka6911 · Answer

C'est pourtant sur mon DD interne puisque tout est là quand j'arrive à le démarrer en mode SE.  
Quand j'essaye d'ouvrir un élément du menu démarrer cela m'ouvre un message d'erreur Explorer.EXE :  
Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez pas des autorisations appropriées pour avoir accès à l'élément

2011N2 · Answer

Il n'y a pas un raccourci sur le bureau pour le poste de travail ?

@+

Gabriel.

Luka6911 · Answer

Alors il y a eu de l'évolution !!! (Il y a encore de l'espoir ) J'avais l'icone pour retirer les périphériques USB a coté de l'horloge, j'ai retiré le DD externe et un lecteur F ?? et j'ai trois icône qui ont apparu le dossier Lucas, ordinateur et Corbeille !! Youhou

2011N2 · Answer

Rien dans démarrer ?

@+

Gabriel.

Luka6911 · Answer

Par contre je ne peux encore rien ouvrir qu'en penses-tu j'essaye de redémarrer ou tu vois des choses à essayer ? 
Merci

2011N2 · Answer

Bah en fait, quand tu pourras faire le Chdsk, fais le tout de suite ;)

@+

Gabriel.

Luka6911 · Answer

Dans démarrer j'ai tout même les programmes mais je n'arrive à rien ouvrir, toujours un message d'erreur sur les droits d'administrateur, pourtant il n'y a qu'un compte sur cet ordinateur

2011N2 · Answer

Essaye clic droit => Executer en tant qu'admin.

Merci,

Gabriel.

Luka6911 · Answer

Alors nouvel épisode j'ai eu des messages d'erreurs j'arrivais à rien faire il y avait tout le temps le sablier d'abord Winrar a cessé de fonctionné et puis c'est l'explorateur windows qui a redémarrer maintenant j'ai à nouveau tout sur le bureau avec le fond d'écran par contre ça rame un max et je ne peux encore rien faire.

2011N2 · Answer

Fais le Chdsk dès que possible alors ;)

Courage ;)

@+

Gabriel.

Luka6911 · Answer

Tu penses que je devrais essayer de redémarrer (au risque de revenir à zero ..) ?
Merci

Luka6911 · Answer

Lol uè mais je peux rien ouvrir je vais essayer de redémarrer ... oh t'inquiètes pas j'ai mes nerfs qui ont laché depuis longtemps je ne sens plus rien ^^
Merci en tout cas d'être aussi patient !

2011N2 · Answer

Si ça reste bloqué pendant longtemps oui... Sinon redémarre après avoir programmé le chdsk ;)

@+

Gabriel.

Luka6911 · Answer

alors je n'arrive à rien ouvrir alors j'ai essayé de taper msconfig dans la barre du démarrage pour redémarrer et la?... mon clavier a changé en Qwerty ?!

2011N2 · Answer

Fais le chdsk en tout priorité, on s'occupe du reste après...

@+

Gabriel.

Luka6911 · Answer

J'ai enfin réussi à avoir le mode sans echec après une vingtaine de redémarrage ... Je voulais savoir s'il était possible de planifier la vérification de plusieurs disques où s'il fallait les faire un seul à la fois ? 
Merci

2011N2 · Answer

Eh... Un seul à la fois je crois...

Bon courage en tout cas ;)

@+

Gabriel.

Luka6911 · Answer

Salut Gabriel, 
Bon j'ai fait les vérifications des DD pendant 12h ! Tout à l'air de marcher ... pour l'instant. Bon je commence dés maintenant les procédures que tu m'avais dit de réaliser pour terminer la désinfection. J'ai également un souci avec l'agent web d'avast que je dois désactiver pour utilier Mozilla Firefox mais je pense que je vais faire un nouveau post je vais t'embêter plus longtemps. 
En tout cas merci beaucoup pour ton aide et ta disponibilité c'est vraiment super ce que vous faites pour aider les pauvres gars qui ont des relations conflictuelles avec leur ordi =) 
Pour ma part je pense que ça va mieux entre moi et mon ordi je vais essayer d'oublier ces derniers jours où j'ai failli le démonter à coup de marteau, une nouvelle vie commence pour nous deux et ceci grâce à toi  (désolé j'ai atteint le point de non retour ) ^^

Je te tiens au courant si il me trompe une nouvelle fois et qu'il me refait une crise ;-) 
Merci encore

Lucas

2011N2 · Answer

Salut,

Lol^^ Je te comprends, et merci pour les encouragements ;)

Quel est le message d'erreur d'avast ? Juste pour Mozilla ou pour tous les navigateurs ?

@+

Gabriel.

Luka6911 · Answer

Il n'y a pas de message d'erreur c'est juste quand j'active l'agent web je peu plus accéder à Mozilla. 

(Pour PureRa : Total space cleaned: 200701947 bytes)

2011N2 · Answer

Ok...
Tu as d'autres navigateurs pour essayer ?

@+

Gabriel.

Luka6911 · Answer

Oui Explorer ça marche normalement. 
petite question su Ccleaner ça supprime quoi quand tu coches les applications ? ça va pas me supprimer des fichiers persos ?

2011N2 · Answer

Ok, bizarre...

Sur ccleaner, les applications, tu parles du registre, ou alors tu nettoyage classique ?

Si tu vas pas dans la section Logiciel, et tu ne désinstalles pas de logiciel, ce sera bon ;)

@+

Gabriel.

Luka6911 · Answer

Dans nettoyeur et applications dans la config je vois que tout est cocher moi j'ai des logiciels comme Word ou adobe acrobat , je veux pas que ça me supprime mes fichiers texte ou mes pdf ... ^^

2011N2 · Answer

Ça va nettoyer les navigateurs uniquement si tu regardes bien ;)

@+

Gabriel.

Ecran bleu + plantage logiciels - Page 5

Discussions similaires

Newsletters