Mon disque dur est anormalement plein Fermé

Question

Bonjour, 
Depuis quelques jours les 2 disques durs de mon pc se remplissent tout seuls. 
Analyse antivirus avira normale
Analyse spybot normale

Le C contient 43.9 go
Le d contient 181 go

Je n'ai qu'environ 2 go de données réelles sur le D  Il apparait plein en rouge m'indiquant seulement 5go libre 
Avez vous des conseils à me donner
Par avance merci


<config>Windows 7 / Google chrome

CMP · Answer

Bonjour,
essai avec ccleaner, dans outils, "effaceur de disque" et coche le ou les disques voulus, ensuite regarde si ça change quelque chose.

g3n-h@ckm@n · Answer

salut on utilise pas ccleaner tant qu'on est pas sur qu il n'y a pas d'infection

=====================================

@aannee :

desinstalle spybot il est pourri

=============

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

aannee · Answer

############################## | UsbFix 7.057 | [Suppression]

Utilisateur: Marine (Administrateur) # MARINE-PC [Micro-Star International MSI Notebook VX600]
Mis à jour le 21/08/2011 par El Desaparecido
Lancé à 10:12:57 | 24/08/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 8.0.7601.17514

Pare-feu Windows: Activé
RAM -> 3071 Mo 
C:\ (%systemdrive%) -> Disque fixe # 44 Go (7 Go libre(s) - 16%) [OS_Install] # NTFS
D:\ -> Disque fixe # 181 Go (5 Go libre(s) - 3%) [Data] # NTFS
E:\ -> Disque amovible # 4 Go (1 Go libre(s) - 32%) [USB DISK] # FAT32
F:\ -> CD-ROM
G:\ -> Disque amovible # 4 Go (2 Go libre(s) - 66%) [] # FAT32
H:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1117214365-3038089939-2520033755-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1117214365-3038089939-2520033755-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[16/11/2010 - 13:04:13 | D ] 	C:\$INPLACE.~TR
[24/08/2011 - 10:13:41 | SHD ] 	C:\$Recycle.Bin
[16/11/2010 - 13:37:10 | D ] 	C:\$WINDOWS.~Q
[10/06/2009 - 23:42:20 | N | 24] 	C:\autoexec.bat
[24/08/2011 - 10:10:49 | RASHD ] 	C:\Autorun.inf
[11/07/2011 - 11:16:41 | D ] 	C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] 	C:\bootmgr
[16/11/2010 - 13:12:14 | N | 8192] 	C:\BOOTSECT.BAK
[24/08/2011 - 10:01:41 | D ] 	C:\Config.Msi
[10/06/2009 - 23:42:20 | N | 10] 	C:\config.sys
[14/07/2009 - 06:53:55 | SHD ] 	C:\Documents and Settings
[24/08/2011 - 10:04:33 | ASH | 2415419392] 	C:\hiberfil.sys
[06/05/2010 - 21:11:26 | N | 97] 	C:\LUO.bat
[24/03/2011 - 23:32:40 | RHD ] 	C:\MSOCache
[24/08/2011 - 10:04:35 | ASH | 3220561920] 	C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] 	C:\PerfLogs
[23/08/2011 - 23:13:02 | D ] 	C:\Program Files
[11/07/2011 - 11:02:57 | HD ] 	C:\ProgramData
[16/11/2010 - 13:48:54 | SHD ] 	C:\Recovery
[24/08/2011 - 00:22:37 | SHD ] 	C:\System Volume Information
[24/08/2011 - 10:13:41 | D ] 	C:\UsbFix
[24/08/2011 - 10:13:41 | A | 2360] 	C:\UsbFix.txt
[24/08/2011 - 10:10:49 | N | 12679] 	C:\UsbFix_Upload_Me_MARINE-PC.zip
[16/11/2010 - 13:26:13 | D ] 	C:\Users
[02/08/2011 - 18:40:22 | D ] 	C:\Windows
[24/08/2011 - 10:13:41 | SHD ] 	D:\$RECYCLE.BIN
[25/06/2010 - 21:58:08 | D ] 	D:\830637168ddb93825834c32b
[24/08/2011 - 10:10:49 | RASHD ] 	D:\Autorun.inf
[08/08/2009 - 20:28:19 | N | 268288] 	D:\ehthumbs_vista.db
[23/08/2011 - 23:02:08 | D ] 	D:\Images
[21/08/2011 - 19:23:58 | D ] 	D:\MARINE-PC
[04/12/2010 - 20:17:10 | N | 528] 	D:\MediaID.bin
[26/12/2009 - 13:06:32 | D ] 	D:\Mes documents
[18/08/2010 - 19:16:48 | D ] 	D:\mes telechargements
[06/07/2009 - 21:01:15 | D ] 	D:\MSI NE PAS SUPPPRIMER
[14/08/2011 - 19:40:39 | SHD ] 	D:\System Volume Information
[04/12/2010 - 18:07:18 | D ] 	D:\Videos
[04/12/2010 - 20:27:29 | D ] 	D:\WindowsImageBackup
[08/01/2010 - 11:44:04 | N | 126] 	E:\.~lock.bac.odt#
[13/08/2011 - 17:37:44 | D ] 	E:\WAT PHO
[09/08/2011 - 08:54:04 | D ] 	E:\ANDY'S PARTY
[13/08/2011 - 17:04:00 | D ] 	E:\AYUTHAYA
[23/08/2011 - 17:34:06 | D ] 	E:\Bangkok
[13/08/2011 - 17:16:08 | D ] 	E:\DISIT ZOO
[11/07/2011 - 12:07:12 | D ] 	E:\GRAND PALAIS
[13/08/2011 - 16:53:40 | D ] 	E:\Kanchanaburi
[13/08/2011 - 17:18:30 | D ] 	E:\ON THE ROOF
[09/08/2011 - 09:00:26 | D ] 	E:\RAJA MANSION
[13/08/2011 - 18:06:16 | D ] 	E:\video thailande
[15/06/2011 - 14:47:04 | D ] 	G:\Belle Ile en mer Mai 2011
[23/08/2011 - 18:42:50 | D ] 	G:\Maroc Juillet 2011
[23/08/2011 - 18:42:54 | D ] 	G:\Vallée de la Sevre Aout 2011
[04/07/2009 - 15:30:06 | D ] 	H:\DCIM
[08/08/2011 - 15:38:28 | N | 4096] 	H:\._.Trashes
[08/08/2011 - 15:38:28 | D ] 	H:\.Trashes
[08/08/2011 - 15:38:28 | D ] 	H:\.fseventsd
[10/08/2009 - 11:00:56 | D ] 	H:\MISC
[24/08/2011 - 10:10:50 | RASHD ] 	H:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autoriciun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MARINE-PC.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

aannee · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijsQNhRXO.txt


12h34
Bonne réception

g3n-h@ckm@n · Answer

desinstalle adobe reader 9.0
si non fait , desinstalle spybot
desinstalle "Installer"


==============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"ISUSPM"=-
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"installer"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 
""=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[-HKEY_CURRENT_USER\Software\cacaoweb]    
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice] 
[-HKEY_LOCAL_MACHINE\Software\Install Pedia Limited]  

file::
C:\LUO.bat
C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cb6b65664ba35c.job            

folder::
C:\Program Files\Installer    
C:\Users\Marine\AppData\Roaming\Mozilla\Firefox\Profiles\716xqx6n.default\extensions\cacaoweb@cacaoweb.org      
C:\Windows\BackupIP    
C:\Users\Marine\AppData\Roaming\cacaoweb    
C:\ProgramData\Spybot - Search & Destroy    
C:\Users\Marine\AppData\Local
etworker    
C:\Program Files\Installer  
C:\Program Files\Spybot - Search & Destroy    
  
attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

aannee · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : Marine (Administrateurs)
Ordinateur : MARINE-PC
Système d'exploitation : Windows 7 Home Premium (32 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox : 

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 12:55:13

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\LUO.bat 
Supprimé : C:\Windows\Tasks\GoogleUpdateTaskMachineUA1cb6b65664ba35c.job 

¤

Supprimé : C:\Program Files\Installer 
Supprimé : C:\Users\Marine\AppData\Roaming\Mozilla\Firefox\Profiles\716xqx6n.default\extensions\cacaoweb@cacaoweb.org 
non Supprimé : C:\Windows\BackupIP 
Supprimé : C:\Users\Marine\AppData\Roaming\cacaoweb 
Supprimé : C:\ProgramData\Spybot - Search & Destroy 
Supprimé : C:\Users\Marine\AppData\Local
etworker 
Absent : C:\Program Files\Installer 
Supprimé : C:\Program Files\Spybot - Search & Destroy 

¤

Disques externes : 1637 Objets réattribués
Disque Local : 11 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 14 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 11 Objets réattribués
Desktop : 11 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 13 Objets réattribués
Windows : 153 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 18 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 12:56:46

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

aannee · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijDGRc6JE.txt

aannee · Answer

Oups, j'avais oublié celui-ci

http://www.cijoint.fr/cjlink.php?file=cj201108/cijWGTAx4Z.txt

g3n-h@ckm@n · Answer

Télécharger et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

aannee · Answer

Désolée mais le lien est hs.

g3n-h@ckm@n · Answer

desole

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

aannee · Answer

Merci# AdwCleaner v1.3 - Rapport créé le 25/08/2011 à 19:17:00
# Mis à jour le 23/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Marine - MARINE-PC (Administrateur)
# Exécuté depuis : C:\Users\Marine\Downloads\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:1072] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v

Profil : 716xqx6n.default
Fichier : C:\Users\Marine\AppData\Roaming\Mozilla\Firefox\Profiles\716xqx6n.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v13.0.782.112

Fichier : C:\Users\Marine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1109 octets] - [25/08/2011 19:17:00]

########## EOF - C:\AdwCleaner[S1].txt - [1237 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

aannee · Answer

Le disque D est toujours plein. Normal ?


Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7567

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

25/08/2011 20:05:57
mbam-log-2011-08-25 (20-05-57).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 261677
Temps écoulé: 30 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 237

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\004f1cbe_27eecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\00bbad99_b0e0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\018c7c7e_18dbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\02986aaa_02fecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\032980f6_73cbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\03d6520d_e3ffcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\03e309f9_e8cdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0460dafa_7ffccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\04b5b044_c9c6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0524c58e_c8f9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\05f3d330_7210cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\084ebbcf_9109cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0bb9cf1f_daa1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\548e167f_3516cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5682d9ed_4ef3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\593edf2d_09b6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5a15377c_a8a5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5a1be88d_cae4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5baf9ea1_78a7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5c3b4684_9327cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6083d78d_31bfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6184a419_5f00cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\633f96b1_570acc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6449022b_1fe3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\65325813_57bccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\654a8c00_fa20cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\680912ad_cba9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\685f4fdc_37a5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\693ba8b1_f5accb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\cfed3d72_daa2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d089a80e_4815cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d1f3d2be_0d12cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d287ae8a_b2d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d28abbfe_73b8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d6372d19_e522cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d7178ece_91c0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d74060ab_b3e1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d7c82d64_bcb4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\d889a532_3e12cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\db71b27e_cecacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\dc67a4f3_8ea3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7bd14641_4dc5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7d5e5eb4_69e8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7ed99a68_81e7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7f7b1486_a1e0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\808387db_e2d1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\8188f08d_b7c7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\81e9f1c4_ace8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\8204dc91_dfeccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\822573f7_69d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1fc8faea_1bd3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\22656ae6_f1c8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\229ec4d9_81abcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\235b254a_7406cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\235d5af8_b4d4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\23adca1f_6f0fcc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\251bc655_fa10cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\25e876a0_e324cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\28d55c6f_ecafcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\29ba9f82_0acecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\2cace328_7e11cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\30d64113_eac2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\30de45a0_7809cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\31956487_7bb2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\34c69a36_aec9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3587e70e_0b13cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\360f8b28_e3a4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\36be5ca6_9ba6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e5dbced7_9ce3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e63e8d43_be04cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e6c98b19_38f4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e8fcf3d1_1ab3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e92f69ed_5caecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e973f2dc_430dcc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ebadce61_d6e2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ec4c5851_c511cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ec799f9f_32a0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ece99125_83c4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ed1013e0_e6accb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ed14e412_e5b6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ed499c61_53d4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ed5d1646_51a3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f32b133e_9e0dcc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bb1a2fa5_51c9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bb321b06_7abdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bd332aaf_9ae5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bdde8a71_63c1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bf67651c_63c7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\bf7d2a1e_b4c0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c0297d12_eba8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c12e559b_3cc1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c2e94d4b_7cb5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\121dbc46_96cecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\152c9668_c1bfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1738429b_bfa2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\178167a5_4e9dcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\178b6c3c_e9b7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\189dd8a9_0ba2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\19466917_37c0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1ab9b9d7_0ecccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1ae2f92b_1213cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1ba04cf0_6117cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1e1c3af9_89e9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1f36a8fd_64b1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1f85d0a6_bbcecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\1f995d5d_00a8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\36c7d6a3_4b25cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3803d543_10d9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3aaec476_07adcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3cc15f0e_3fe2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3d0c6ec4_07f8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3db1856a_ffa0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3f2baedb_5dbacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3f74bf08_5514cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\3fadf6a5_78eacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\44077b9b_f4f1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\444a7651_67b6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a1b22b78_fdc5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a2a03750_a9f7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a2aea16e_0228cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a311579d_e7fecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a4ce627c_0bcfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a5148f0d_d5dccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a6053b03_93adcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\aace5990_e8cccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ac78a95d_5af4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ac7dec47_8acfcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\acae6b54_bfb5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\add1a0e5_8dffcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ae25c926_fdcccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\b2ebcbf1_f714cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\b3983f52_1ce1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\b43cb817_d9c7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\b4724f8d_1b21cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\b4fb457c_34aecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\edfb6163_5ef0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ef1c9002_11ddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ef8ffd76_a0d1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f0366f75_17ffcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f14152a7_2e0ccc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f1acfcc2_5cdacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f1bd4057_f3bbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f2bd5653_b0b3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6a22a15a_86b1cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6ae10e18_bd15cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6d38adb9_5eddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6dca5bb0_eeebcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6ed19469_2dc2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6f77ea52_e0becb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\6f7b60a0_95e4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7278ac81_eff2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7561cf78_2d1ccc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7778582b_94fbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7832cb8d_8723cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7937d28c_a7cdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7a2f3e85_06c2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7addd955_e3b3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7af42b65_8cb0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\7b2f6530_0fa8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\843e4cc1_fd28cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\84c6c253_1c20cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\85dac3a8_81d4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\86718de9_38b3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\889dd913_7dd3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\88e18618_fad3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\89cdf608_0604cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\8cdfb56f_9e28cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\8f4941e5_69a4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\94a070c4_94eecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\982c430e_dcf5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\99e50cf8_bb1ccc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\9c3311b2_71adcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\9c332b9d_4af3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\9ca0d45d_df00cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\9f2b737a_e10dcc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a0a60ce6_e3d4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\a11bc458_38aacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0be4f593_31b9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0c485ef0_0ca4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0d03bdcd_f1d3cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0dc12441_52a8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0ebf2a7c_02eecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0f1f6f7b_37f9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\0fe20af4_3efdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\11a629c5_58cbcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\11ee3464_17a4cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\44e15a34_9ab8cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\4514fe34_8e22cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\4519d59d_14b7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\45443e18_1607cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\458c41fe_47ffcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\45dc43e4_f5d0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\46671d92_fbbdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\480ce72a_b5d7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\4877950f_0817cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\487a9a66_b8fecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\494cc89a_cbefcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\4d35b731_7ae6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\4ddcb997_f6dccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\52a616d4_9506cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5385fa75_5f22cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\5437226d_79a2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\de369da0_30accb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\de3ea000_b6f2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ded8d7f6_7927cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\df69cfeb_86d2cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e1206d97_1e12cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e1452b05_e613cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e1e1d8f1_ecfccb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e1e8de8c_0aabcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e26050c1_8dedcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e2bf952a_52accb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e390452f_e89ecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\e52dfc41_f0b0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f3623d2f_2814cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f40ddc43_480ecc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f661bf07_0ff5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f6db94e0_54d7cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f843e195_550dcc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f9af0f94_36b5cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\f9bbbad4_e520cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\fbb9753b_a0fecb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\fd7da486_5903cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\fdcfe301_1fc6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\feabc9a1_8a13cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ffe56832_b627cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c3b5d158_8ad6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c5ea7923_d2e0cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c622fd8c_2ecdcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\c6537409_03f9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ca3487cf_f2b6cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ca64d264_87ddcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\cd56ad9a_84e9cb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\cd81c59e_9427cc01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\ce61c66f_13cacb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\AppData\Local\assembly\dl3\DBQKOOOV.06C\99LBA971.87H\cf9dbe4a\cf341ae2_ff9dcb01
etworker.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\Marine\downloads\installer_adobe_photoshop_cs2_français_french.exe (PUP.SmsPay.pns) -> Not selected for removal.

g3n-h@ckm@n · Answer

pourquoi tu n'as pas tout selectionné pour la suppression ?

aannee · Answer

Pardon, mais je pense l'avoir fait. Faut il que je recommence la manip ?

g3n-h@ckm@n · Answer

c:\Users\Marine\downloads\installer_adobe_photoshop_cs2_français_french.exe (PUP.SmsPay.pns) -> Not selected for removal.

aannee · Answer

Ok, je refais

aannee · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7567

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

25/08/2011 22:01:32
mbam-log-2011-08-25 (22-01-32).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 261856
Temps écoulé: 30 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Marine\downloads\installer_adobe_photoshop_cs2_français_french.exe (PUP.SmsPay.pns) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

bah a mon avis s'il est plein c'est qu'il est plein.......

aannee · Answer

Oh,
Je viens de m'apercevoir qu'il y a 120 go de sauvegardes !!! dans un dossier dans lequel je ne pensais pas les trouver.
En tout cas les fichiers infectés sont supprimés. 
Enorme merci.
Plus rien d'autre à faire ?


Ps : sur le bureau sont apparues des icones:
"deskop ini". Puis-je les supprimer ?

g3n-h@ckm@n · Answer

non ils vont disparaitre Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

aannee · Answer

Rapport PureRa.txt
Total space cleaned: 259284648 bytes

g3n-h@ckm@n · Answer

tu l'as bien executé avec le clic droit "executer en tant qu'administrateur" ?

aannee · Answer

oui

g3n-h@ckm@n · Answer

tu as supprimé les differents outils au fur et à mesure ?

aannee · Answer

oui, fallait pas ?

g3n-h@ckm@n · Answer

non c'est pour savoir si delfix avait bien travaillé pour remonter à l'auteur au cas où ^^ 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

aannee · Answer

Les defragmentions sont faites
nettoyages fait
Par contre pour la vérification des disques :
Pour le c : on me disque pas possible car le disque est occupé
Pour le d : on me propose de démonter les disque d'abord et je n'ose pas.
Dois-je le faire ?

aannee · Answer

Pardon,
effectivement. J'avais oublié la fin. Icones disparues.
Par contre, j'ai tjrs les problèmes suivant;
Le lecteur windows media ne lit que les images, pas les musiques ni les videos (message erreur: Le lecteur...ne peut pas acceder au fichier. Peut être en cours d'utilisation , ou que vous n'avez pas acces à l'ordinateur ou que les parametres de proxy ne sont pas corrects"
Quand je lance une video avec un autre lecteur vlc ou quick time, je n'ai que les images pas le son.
Les videos ont été testees sur un autre pc et le son du pc fonctionne.
Quel est le problème ?

g3n-h@ckm@n · Answer

tu as des codecs d'installés genre ca ? :

https://www.clubic.com/telecharger-fiche35535-k-lite-mega-codec-pack.html

aannee · Answer

Non, pas du tout.

g3n-h@ckm@n · Answer

installe-le

aannee · Answer

Lors de l'installation, il signale un probleme dans la base de registre
missing required registry key concernant Av mp3 audio encoder
Il propose de Supprimer cet item ?
Dois-je le faire

g3n-h@ckm@n · Answer

oui

aannee · Answer

J'ai tenté de lire musique et video. Tjrs même problème

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

aannee · Answer

2011/08/28 12:43:55.0821 5608	TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57
2011/08/28 12:43:55.0943 5608	================================================================================
2011/08/28 12:43:55.0943 5608	SystemInfo:
2011/08/28 12:43:55.0943 5608	
2011/08/28 12:43:55.0943 5608	OS Version: 6.1.7601 ServicePack: 1.0
2011/08/28 12:43:55.0943 5608	Product type: Workstation
2011/08/28 12:43:55.0943 5608	ComputerName: MARINE-PC
2011/08/28 12:43:55.0944 5608	UserName: Marine
2011/08/28 12:43:55.0944 5608	Windows directory: C:\Windows
2011/08/28 12:43:55.0944 5608	System windows directory: C:\Windows
2011/08/28 12:43:55.0944 5608	Processor architecture: Intel x86
2011/08/28 12:43:55.0944 5608	Number of processors: 2
2011/08/28 12:43:55.0944 5608	Page size: 0x1000
2011/08/28 12:43:55.0944 5608	Boot type: Normal boot
2011/08/28 12:43:55.0944 5608	================================================================================
2011/08/28 12:43:56.0987 5608	Initialize success
2011/08/28 12:44:04.0160 5652	================================================================================
2011/08/28 12:44:04.0160 5652	Scan started
2011/08/28 12:44:04.0160 5652	Mode: Manual; 
2011/08/28 12:44:04.0160 5652	================================================================================
2011/08/28 12:44:04.0864 5652	1394ohci        (1b133875b8aa8ac48969bd3458afe9f5) C:\Windows\system32\drivers\1394ohci.sys
2011/08/28 12:44:04.0940 5652	ACPI            (cea80c80bed809aa0da6febc04733349) C:\Windows\system32\drivers\ACPI.sys
2011/08/28 12:44:04.0991 5652	AcpiPmi         (1efbc664abff416d1d07db115dcb264f) C:\Windows\system32\drivers\acpipmi.sys
2011/08/28 12:44:05.0095 5652	adp94xx         (21e785ebd7dc90a06391141aac7892fb) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/08/28 12:44:05.0151 5652	adpahci         (0c676bc278d5b59ff5abd57bbe9123f2) C:\Windows\system32\DRIVERS\adpahci.sys
2011/08/28 12:44:05.0207 5652	adpu320         (7c7b5ee4b7b822ec85321fe23a27db33) C:\Windows\system32\DRIVERS\adpu320.sys
2011/08/28 12:44:05.0295 5652	AFD             (9ebbba55060f786f0fcaa3893bfa2806) C:\Windows\system32\drivers\afd.sys
2011/08/28 12:44:05.0371 5652	agp440          (507812c3054c21cef746b6ee3d04dd6e) C:\Windows\system32\drivers\agp440.sys
2011/08/28 12:44:05.0447 5652	aic78xx         (8b30250d573a8f6b4bd23195160d8707) C:\Windows\system32\DRIVERS\djsvs.sys
2011/08/28 12:44:05.0534 5652	aliide          (0d40bcf52ea90fc7df2aeab6503dea44) C:\Windows\system32\drivers\aliide.sys
2011/08/28 12:44:05.0629 5652	amdagp          (3c6600a0696e90a463771c7422e23ab5) C:\Windows\system32\drivers\amdagp.sys
2011/08/28 12:44:05.0672 5652	amdide          (cd5914170297126b6266860198d1d4f0) C:\Windows\system32\drivers\amdide.sys
2011/08/28 12:44:05.0731 5652	AmdK8           (00dda200d71bac534bf56a9db5dfd666) C:\Windows\system32\DRIVERS\amdk8.sys
2011/08/28 12:44:05.0767 5652	AmdPPM          (3cbf30f5370fda40dd3e87df38ea53b6) C:\Windows\system32\DRIVERS\amdppm.sys
2011/08/28 12:44:05.0820 5652	amdsata         (d320bf87125326f996d4904fe24300fc) C:\Windows\system32\drivers\amdsata.sys
2011/08/28 12:44:05.0859 5652	amdsbs          (ea43af0c423ff267355f74e7a53bdaba) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/08/28 12:44:05.0893 5652	amdxata         (46387fb17b086d16dea267d5be23a2f2) C:\Windows\system32\drivers\amdxata.sys
2011/08/28 12:44:05.0965 5652	AppID           (aea177f783e20150ace5383ee368da19) C:\Windows\system32\drivers\appid.sys
2011/08/28 12:44:06.0048 5652	arc             (2932004f49677bd84dbc72edb754ffb3) C:\Windows\system32\DRIVERS\arc.sys
2011/08/28 12:44:06.0082 5652	arcsas          (5d6f36c46fd283ae1b57bd2e9feb0bc7) C:\Windows\system32\DRIVERS\arcsas.sys
2011/08/28 12:44:06.0130 5652	AsyncMac        (add2ade1c2b285ab8378d2daaf991481) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/08/28 12:44:06.0186 5652	atapi           (338c86357871c167a96ab976519bf59e) C:\Windows\system32\drivers\atapi.sys
2011/08/28 12:44:06.0360 5652	atikmdag        (04f09923a393e4e0e8453a8f78361e73) C:\Windows\system32\DRIVERS\atikmdag.sys
2011/08/28 12:44:06.0572 5652	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
2011/08/28 12:44:06.0709 5652	avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/08/28 12:44:06.0781 5652	avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\Windows\system32\DRIVERS\avipbb.sys
2011/08/28 12:44:06.0858 5652	b06bdrv         (1a231abec60fd316ec54c66715543cec) C:\Windows\system32\DRIVERS\bxvbdx.sys
2011/08/28 12:44:06.0935 5652	b57nd60x        (bd8869eb9cde6bbe4508d869929869ee) C:\Windows\system32\DRIVERS\b57nd60x.sys
2011/08/28 12:44:07.0012 5652	Beep            (505506526a9d467307b3c393dedaf858) C:\Windows\system32\drivers\Beep.sys
2011/08/28 12:44:07.0068 5652	blbdrive        (2287078ed48fcfc477b05b20cf38f36f) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/08/28 12:44:07.0114 5652	bowser          (8f2da3028d5fcbd1a060a3de64cd6506) C:\Windows\system32\DRIVERS\bowser.sys
2011/08/28 12:44:07.0155 5652	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/08/28 12:44:07.0186 5652	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/08/28 12:44:07.0236 5652	Brserid         (845b8ce732e67f3b4133164868c666ea) C:\Windows\System32\Drivers\Brserid.sys
2011/08/28 12:44:07.0271 5652	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/08/28 12:44:07.0299 5652	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/08/28 12:44:07.0335 5652	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/08/28 12:44:07.0363 5652	BTHMODEM        (ed3df7c56ce0084eb2034432fc56565a) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/08/28 12:44:07.0439 5652	cdfs            (77ea11b065e0a8ab902d78145ca51e10) C:\Windows\system32\DRIVERS\cdfs.sys
2011/08/28 12:44:07.0526 5652	cdrom           (be167ed0fdb9c1fa1133953c18d5a6c9) C:\Windows\system32\drivers\cdrom.sys
2011/08/28 12:44:07.0609 5652	circlass        (3fe3fe94a34df6fb06e6418d0f6a0060) C:\Windows\system32\DRIVERS\circlass.sys
2011/08/28 12:44:07.0672 5652	CLFS            (635181e0e9bbf16871bf5380d71db02d) C:\Windows\system32\CLFS.sys
2011/08/28 12:44:07.0735 5652	CmBatt          (dea805815e587dad1dd2c502220b5616) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/08/28 12:44:07.0782 5652	cmdide          (c537b1db64d495b9b4717b4d6d9edbf2) C:\Windows\system32\drivers\cmdide.sys
2011/08/28 12:44:07.0820 5652	CNG             (1b675691ed940766149c93e8f4488d68) C:\Windows\system32\Drivers\cng.sys
2011/08/28 12:44:07.0886 5652	Compbatt        (a6023d3823c37043986713f118a89bee) C:\Windows\system32\DRIVERS\compbatt.sys
2011/08/28 12:44:07.0938 5652	CompositeBus    (cbe8c58a8579cfe5fccf809e6f114e89) C:\Windows\system32\drivers\CompositeBus.sys
2011/08/28 12:44:07.0987 5652	crcdisk         (2c4ebcfc84a9b44f209dff6c6e6c61d1) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/08/28 12:44:08.0120 5652	DfsC            (f024449c97ec1e464aaffda18593db88) C:\Windows\system32\Drivers\dfsc.sys
2011/08/28 12:44:08.0160 5652	discache        (1a050b0274bfb3890703d490f330c0da) C:\Windows\system32\drivers\discache.sys
2011/08/28 12:44:08.0217 5652	Disk            (565003f326f99802e68ca78f2a68e9ff) C:\Windows\system32\DRIVERS\disk.sys
2011/08/28 12:44:08.0298 5652	drmkaud         (b918e7c5f9bf77202f89e1a9539f2eb4) C:\Windows\system32\drivers\drmkaud.sys
2011/08/28 12:44:08.0359 5652	DXGKrnl         (23f5d28378a160352ba8f817bd8c71cb) C:\Windows\System32\drivers\dxgkrnl.sys
2011/08/28 12:44:08.0506 5652	ebdrv           (024e1b5cac09731e4d868e64dbfb4ab0) C:\Windows\system32\DRIVERS\evbdx.sys
2011/08/28 12:44:08.0672 5652	elxstor         (0ed67910c8c326796faa00b2bf6d9d3c) C:\Windows\system32\DRIVERS\elxstor.sys
2011/08/28 12:44:08.0740 5652	ErrDev          (8fc3208352dd3912c94367a206ab3f11) C:\Windows\system32\drivers\errdev.sys
2011/08/28 12:44:08.0790 5652	exfat           (2dc9108d74081149cc8b651d3a26207f) C:\Windows\system32\drivers\exfat.sys
2011/08/28 12:44:08.0830 5652	fastfat         (7e0ab74553476622fb6ae36f73d97d35) C:\Windows\system32\drivers\fastfat.sys
2011/08/28 12:44:08.0874 5652	fdc             (e817a017f82df2a1f8cfdbda29388b29) C:\Windows\system32\DRIVERS\fdc.sys
2011/08/28 12:44:08.0924 5652	FileInfo        (6cf00369c97f3cf563be99be983d13d8) C:\Windows\system32\drivers\fileinfo.sys
2011/08/28 12:44:08.0966 5652	Filetrace       (42c51dc94c91da21cb9196eb64c45db9) C:\Windows\system32\drivers\filetrace.sys
2011/08/28 12:44:09.0000 5652	flpydisk        (87907aa70cb3c56600f1c2fb8841579b) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/08/28 12:44:09.0049 5652	FltMgr          (7520ec808e0c35e0ee6f841294316653) C:\Windows\system32\drivers\fltmgr.sys
2011/08/28 12:44:09.0114 5652	FsDepends       (1a16b57943853e598cff37fe2b8cbf1d) C:\Windows\system32\drivers\FsDepends.sys
2011/08/28 12:44:09.0150 5652	Fs_Rec          (a574b4360e438977038aae4bf60d79a2) C:\Windows\system32\drivers\Fs_Rec.sys
2011/08/28 12:44:09.0269 5652	fvevol          (8a73e79089b282100b9393b644cb853b) C:\Windows\system32\DRIVERS\fvevol.sys
2011/08/28 12:44:09.0470 5652	gagp30kx        (65ee0c7a58b65e74ae05637418153938) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/08/28 12:44:09.0535 5652	hcw85cir        (c44e3c2bab6837db337ddee7544736db) C:\Windows\system32\drivers\hcw85cir.sys
2011/08/28 12:44:09.0577 5652	HDAudBus        (9036377b8a6c15dc2eec53e489d159b5) C:\Windows\system32\drivers\HDAudBus.sys
2011/08/28 12:44:09.0599 5652	HidBatt         (1d58a7f3e11a9731d0eaaaa8405acc36) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/08/28 12:44:09.0644 5652	HidBth          (89448f40e6df260c206a193a4683ba78) C:\Windows\system32\DRIVERS\hidbth.sys
2011/08/28 12:44:09.0677 5652	HidIr           (cf50b4cf4a4f229b9f3c08351f99ca5e) C:\Windows\system32\DRIVERS\hidir.sys
2011/08/28 12:44:09.0739 5652	HidUsb          (10c19f8290891af023eaec0832e1eb4d) C:\Windows\system32\drivers\hidusb.sys
2011/08/28 12:44:09.0801 5652	HpSAMD          (295fdc419039090eb8b49ffdbb374549) C:\Windows\system32\drivers\HpSAMD.sys
2011/08/28 12:44:09.0851 5652	HTCAND32        (950cc1e6ae3a6cd23e0945cde089b02c) C:\Windows\system32\Drivers\ANDROIDUSB.sys
2011/08/28 12:44:09.0927 5652	HTTP            (871917b07a141bff43d76d8844d48106) C:\Windows\system32\drivers\HTTP.sys
2011/08/28 12:44:10.0007 5652	hwpolicy        (0c4e035c7f105f1299258c90886c64c5) C:\Windows\system32\drivers\hwpolicy.sys
2011/08/28 12:44:10.0060 5652	i8042prt        (f151f0bdc47f4a28b1b20a0818ea36d6) C:\Windows\system32\drivers\i8042prt.sys
2011/08/28 12:44:10.0109 5652	iaStorV         (5cd5f9a5444e6cdcb0ac89bd62d8b76e) C:\Windows\system32\drivers\iaStorV.sys
2011/08/28 12:44:10.0201 5652	iirsp           (4173ff5708f3236cf25195fecd742915) C:\Windows\system32\DRIVERS\iirsp.sys
2011/08/28 12:44:10.0326 5652	IntcAzAudAddService (2e06052066ce4489cdfbfb8329ea52b1) C:\Windows\system32\drivers\RTKVHDA.sys
2011/08/28 12:44:10.0405 5652	intelide        (a0f12f2c9ba6c72f3987ce780e77c130) C:\Windows\system32\drivers\intelide.sys
2011/08/28 12:44:10.0462 5652	intelppm        (3b514d27bfc4accb4037bc6685f766e0) C:\Windows\system32\DRIVERS\intelppm.sys
2011/08/28 12:44:10.0501 5652	IpFilterDriver  (709d1761d3b19a932ff0238ea6d50200) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/08/28 12:44:10.0558 5652	IPMIDRV         (4bd7134618c1d2a27466a099062547bf) C:\Windows\system32\drivers\IPMIDrv.sys
2011/08/28 12:44:10.0598 5652	IPNAT           (a5fa468d67abcdaa36264e463a7bb0cd) C:\Windows\system32\drivers\ipnat.sys
2011/08/28 12:44:10.0642 5652	IRENUM          (42996cff20a3084a56017b7902307e9f) C:\Windows\system32\drivers\irenum.sys
2011/08/28 12:44:10.0682 5652	isapnp          (1f32bb6b38f62f7df1a7ab7292638a35) C:\Windows\system32\drivers\isapnp.sys
2011/08/28 12:44:10.0719 5652	iScsiPrt        (cb7a9abb12b8415bce5d74994c7ba3ae) C:\Windows\system32\drivers\msiscsi.sys
2011/08/28 12:44:10.0779 5652	kbdclass        (adef52ca1aeae82b50df86b56413107e) C:\Windows\system32\drivers\kbdclass.sys
2011/08/28 12:44:10.0831 5652	kbdhid          (9e3ced91863e6ee98c24794d05e27a71) C:\Windows\system32\drivers\kbdhid.sys
2011/08/28 12:44:10.0894 5652	KSecDD          (412cea1aa78cc02a447f5c9e62b32ff1) C:\Windows\system32\Drivers\ksecdd.sys
2011/08/28 12:44:10.0946 5652	KSecPkg         (26c046977e85b95036453d7b88ba1820) C:\Windows\system32\Drivers\ksecpkg.sys
2011/08/28 12:44:11.0019 5652	lltdio          (f7611ec07349979da9b0ae1f18ccc7a6) C:\Windows\system32\DRIVERS\lltdio.sys
2011/08/28 12:44:11.0089 5652	LSI_FC          (eb119a53ccf2acc000ac71b065b78fef) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/08/28 12:44:11.0126 5652	LSI_SAS         (8ade1c877256a22e49b75d1cc9161f9c) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/08/28 12:44:11.0160 5652	LSI_SAS2        (dc9dc3d3daa0e276fd2ec262e38b11e9) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/08/28 12:44:11.0201 5652	LSI_SCSI        (0a036c7d7cab643a7f07135ac47e0524) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/08/28 12:44:11.0245 5652	luafv           (6703e366cc18d3b6e534f5cf7df39cee) C:\Windows\system32\drivers\luafv.sys
2011/08/28 12:44:11.0326 5652	MBAMSwissArmy   (b18225739ed9caa83ba2df966e9f43e8) C:\Windows\system32\drivers\mbamswissarmy.sys
2011/08/28 12:44:11.0372 5652	megasas         (0fff5b045293002ab38eb1fd1fc2fb74) C:\Windows\system32\DRIVERS\megasas.sys
2011/08/28 12:44:11.0423 5652	MegaSR          (dcbab2920c75f390caf1d29f675d03d6) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/08/28 12:44:11.0488 5652	Modem           (f001861e5700ee84e2d4e52c712f4964) C:\Windows\system32\drivers\modem.sys
2011/08/28 12:44:11.0521 5652	monitor         (79d10964de86b292320e9dfe02282a23) C:\Windows\system32\DRIVERS\monitor.sys
2011/08/28 12:44:11.0591 5652	mouclass        (fb18cc1d4c2e716b6b903b0ac0cc0609) C:\Windows\system32\drivers\mouclass.sys
2011/08/28 12:44:11.0645 5652	mouhid          (2c388d2cd01c9042596cf3c8f3c7b24d) C:\Windows\system32\DRIVERS\mouhid.sys
2011/08/28 12:44:11.0701 5652	mountmgr        (fc8771f45ecccfd89684e38842539b9b) C:\Windows\system32\drivers\mountmgr.sys
2011/08/28 12:44:11.0754 5652	mpio            (2d699fb6e89ce0d8da14ecc03b3edfe0) C:\Windows\system32\drivers\mpio.sys
2011/08/28 12:44:11.0797 5652	mpsdrv          (ad2723a7b53dd1aacae6ad8c0bfbf4d0) C:\Windows\system32\drivers\mpsdrv.sys
2011/08/28 12:44:11.0862 5652	MRxDAV          (ceb46ab7c01c9f825f8cc6babc18166a) C:\Windows\system32\drivers\mrxdav.sys
2011/08/28 12:44:11.0925 5652	mrxsmb          (5d16c921e3671636c0eba3bbaac5fd25) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/08/28 12:44:11.0989 5652	mrxsmb10        (6d17a4791aca19328c685d256349fefc) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/08/28 12:44:12.0039 5652	mrxsmb20        (b81f204d146000be76651a50670a5e9e) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/08/28 12:44:12.0085 5652	msahci          (012c5f4e9349e711e11e0f19a8589f0a) C:\Windows\system32\drivers\msahci.sys
2011/08/28 12:44:12.0129 5652	msdsm           (55055f8ad8be27a64c831322a780a228) C:\Windows\system32\drivers\msdsm.sys
2011/08/28 12:44:12.0191 5652	Msfs            (daefb28e3af5a76abcc2c3078c07327f) C:\Windows\system32\drivers\Msfs.sys
2011/08/28 12:44:12.0222 5652	mshidkmdf       (3e1e5767043c5af9367f0056295e9f84) C:\Windows\System32\drivers\mshidkmdf.sys
2011/08/28 12:44:12.0252 5652	msisadrv        (0a4e5757ae09fa9622e3158cc1aef114) C:\Windows\system32\drivers\msisadrv.sys
2011/08/28 12:44:12.0354 5652	MSI_DVD_010507  (09a00b8c911d32a0cfeb747be9ce5dab) C:\Program Files\MSI\MSIWDev\DVDSYS32_100507.sys
2011/08/28 12:44:12.0398 5652	MSI_MSIBIOS_010507 (3846c05a66a3f5cd1d33e1a323c1762c) C:\Program Files\MSI\MSIWDev\msibios32_100507.sys
2011/08/28 12:44:12.0433 5652	MSI_VGASYS_010507 (8d603678c3961bed302163964ad6a38e) C:\Program Files\MSI\MSIWDev\VGASYS32_100507.sys
2011/08/28 12:44:12.0551 5652	MSKSSRV         (8c0860d6366aaffb6c5bb9df9448e631) C:\Windows\system32\drivers\MSKSSRV.sys
2011/08/28 12:44:12.0600 5652	MSPCLOCK        (3ea8b949f963562cedbb549eac0c11ce) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/08/28 12:44:12.0647 5652	MSPQM           (f456e973590d663b1073e9c463b40932) C:\Windows\system32\drivers\MSPQM.sys
2011/08/28 12:44:12.0686 5652	MsRPC           (0e008fc4819d238c51d7c93e7b41e560) C:\Windows\system32\drivers\MsRPC.sys
2011/08/28 12:44:12.0738 5652	mssmbios        (fc6b9ff600cc585ea38b12589bd4e246) C:\Windows\system32\drivers\mssmbios.sys
2011/08/28 12:44:12.0777 5652	MSTEE           (b42c6b921f61a6e55159b8be6cd54a36) C:\Windows\system32\drivers\MSTEE.sys
2011/08/28 12:44:12.0809 5652	MTConfig        (33599130f44e1f34631cea241de8ac84) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/08/28 12:44:12.0850 5652	Mup             (159fad02f64e6381758c990f753bcc80) C:\Windows\system32\Drivers\mup.sys
2011/08/28 12:44:12.0916 5652	NativeWifiP     (26384429fcd85d83746f63e798ab1480) C:\Windows\system32\DRIVERS
wifi.sys
2011/08/28 12:44:13.0008 5652	NDIS            (e7c54812a2aaf43316eb6930c1ffa108) C:\Windows\system32\drivers
dis.sys
2011/08/28 12:44:13.0069 5652	NdisCap         (0e1787aa6c9191d3d319e8bafe86f80c) C:\Windows\system32\DRIVERS
discap.sys
2011/08/28 12:44:13.0115 5652	NdisTapi        (e4a8aec125a2e43a9e32afeea7c9c888) C:\Windows\system32\DRIVERS
distapi.sys
2011/08/28 12:44:13.0170 5652	Ndisuio         (d8a65dafb3eb41cbb622745676fcd072) C:\Windows\system32\DRIVERS
disuio.sys
2011/08/28 12:44:13.0229 5652	NdisWan         (38fbe267e7e6983311179230facb1017) C:\Windows\system32\DRIVERS
diswan.sys
2011/08/28 12:44:13.0284 5652	NDProxy         (a4bdc541e69674fbff1a8ff00be913f2) C:\Windows\system32\drivers\NDProxy.sys
2011/08/28 12:44:13.0343 5652	NetBIOS         (80b275b1ce3b0e79909db7b39af74d51) C:\Windows\system32\DRIVERS
etbios.sys
2011/08/28 12:44:13.0399 5652	NetBT           (280122ddcf04b378edd1ad54d71c1e54) C:\Windows\system32\DRIVERS
etbt.sys
2011/08/28 12:44:13.0506 5652	netr28          (652881f65b35564575255a0e05e23c55) C:\Windows\system32\DRIVERS
etr28.sys
2011/08/28 12:44:13.0573 5652	nfrd960         (1d85c4b390b0ee09c7a46b91efb2c097) C:\Windows\system32\DRIVERS
frd960.sys
2011/08/28 12:44:13.0624 5652	Npfs            (1db262a9f8c087e8153d89bef3d2235f) C:\Windows\system32\drivers\Npfs.sys
2011/08/28 12:44:13.0657 5652	nsiproxy        (e9a0a4d07e53d8fea2bb8387a3293c58) C:\Windows\system32\drivers
siproxy.sys
2011/08/28 12:44:13.0741 5652	Ntfs            (81189c3d7763838e55c397759d49007a) C:\Windows\system32\drivers\Ntfs.sys
2011/08/28 12:44:13.0835 5652	Null            (f9756a98d69098dca8945d62858a812c) C:\Windows\system32\drivers\Null.sys
2011/08/28 12:44:13.0879 5652	nvraid          (b3e25ee28883877076e0e1ff877d02e0) C:\Windows\system32\drivers
vraid.sys
2011/08/28 12:44:13.0915 5652	nvstor          (4380e59a170d88c4f1022eff6719a8a4) C:\Windows\system32\drivers
vstor.sys
2011/08/28 12:44:13.0956 5652	nv_agp          (5a0983915f02bae73267cc2a041f717d) C:\Windows\system32\drivers
v_agp.sys
2011/08/28 12:44:14.0053 5652	ohci1394        (08a70a1f2cdde9bb49b885cb817a66eb) C:\Windows\system32\drivers\ohci1394.sys
2011/08/28 12:44:14.0142 5652	Parport         (2ea877ed5dd9713c5ac74e8ea7348d14) C:\Windows\system32\DRIVERS\parport.sys
2011/08/28 12:44:14.0201 5652	partmgr         (bf8f6af06da75b336f07e23aef97d93b) C:\Windows\system32\drivers\partmgr.sys
2011/08/28 12:44:14.0238 5652	Parvdm          (eb0a59f29c19b86479d36b35983daadc) C:\Windows\system32\DRIVERS\parvdm.sys
2011/08/28 12:44:14.0292 5652	pci             (673e55c3498eb970088e812ea820aa8f) C:\Windows\system32\drivers\pci.sys
2011/08/28 12:44:14.0322 5652	pciide          (afe86f419014db4e5593f69ffe26ce0a) C:\Windows\system32\drivers\pciide.sys
2011/08/28 12:44:14.0361 5652	pcmcia          (f396431b31693e71e8a80687ef523506) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/08/28 12:44:14.0409 5652	pcw             (250f6b43d2b613172035c6747aeeb19f) C:\Windows\system32\drivers\pcw.sys
2011/08/28 12:44:14.0464 5652	PEAUTH          (9e0104ba49f4e6973749a02bf41344ed) C:\Windows\system32\drivers\peauth.sys
2011/08/28 12:44:14.0611 5652	PptpMiniport    (631e3e205ad6d86f2aed6a4a8e69f2db) C:\Windows\system32\DRIVERSaspptp.sys
2011/08/28 12:44:14.0651 5652	Processor       (85b1e3a0c7585bc4aae6899ec6fcf011) C:\Windows\system32\DRIVERS\processr.sys
2011/08/28 12:44:14.0714 5652	Psched          (6270ccae2a86de6d146529fe55b3246a) C:\Windows\system32\DRIVERS\pacer.sys
2011/08/28 12:44:14.0789 5652	ql2300          (ab95ecf1f6659a60ddc166d8315b0751) C:\Windows\system32\DRIVERS\ql2300.sys
2011/08/28 12:44:14.0882 5652	ql40xx          (b4dd51dd25182244b86737dc51af2270) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/08/28 12:44:14.0925 5652	QWAVEdrv        (584078ca1b95ca72df2a27c336f9719d) C:\Windows\system32\drivers\qwavedrv.sys
2011/08/28 12:44:14.0964 5652	RasAcd          (30a81b53c766d0133bb86d234e5556ab) C:\Windows\system32\DRIVERSasacd.sys
2011/08/28 12:44:15.0020 5652	RasAgileVpn     (57ec4aef73660166074d8f7f31c0d4fd) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/08/28 12:44:15.0066 5652	Rasl2tp         (d9f91eafec2815365cbe6d167e4e332a) C:\Windows\system32\DRIVERSasl2tp.sys
2011/08/28 12:44:15.0111 5652	RasPppoe        (0fe8b15916307a6ac12bfb6a63e45507) C:\Windows\system32\DRIVERSaspppoe.sys
2011/08/28 12:44:15.0143 5652	RasSstp         (44101f495a83ea6401d886e7fd70096b) C:\Windows\system32\DRIVERSassstp.sys
2011/08/28 12:44:15.0209 5652	rdbss           (d528bc58a489409ba40334ebf96a311b) C:\Windows\system32\DRIVERSdbss.sys
2011/08/28 12:44:15.0263 5652	rdpbus          (0d8f05481cb76e70e1da06ee9f0da9df) C:\Windows\system32\DRIVERSdpbus.sys
2011/08/28 12:44:15.0318 5652	RDPCDD          (23dae03f29d253ae74c44f99e515f9a1) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/08/28 12:44:15.0366 5652	RDPENCDD        (5a53ca1598dd4156d44196d200c94b8a) C:\Windows\system32\driversdpencdd.sys
2011/08/28 12:44:15.0432 5652	RDPREFMP        (44b0a53cd4f27d50ed461dae0c0b4e1f) C:\Windows\system32\driversdprefmp.sys
2011/08/28 12:44:15.0493 5652	RDPWD           (288b06960d78428ff89e811632684e20) C:\Windows\system32\drivers\RDPWD.sys
2011/08/28 12:44:15.0561 5652	rdyboost        (518395321dc96fe2c9f0e96ac743b656) C:\Windows\system32\driversdyboost.sys
2011/08/28 12:44:15.0641 5652	RimSerPort      (d9b34325ee5df78b8f28a3de9f577c7d) C:\Windows\system32\DRIVERS\RimSerial.sys
2011/08/28 12:44:15.0700 5652	RimUsb          (0f6756ef8bda6dfa7be50465c83132bb) C:\Windows\system32\Drivers\RimUsb.sys
2011/08/28 12:44:15.0723 5652	RimVSerPort     (d9b34325ee5df78b8f28a3de9f577c7d) C:\Windows\system32\DRIVERS\RimSerial.sys
2011/08/28 12:44:15.0776 5652	ROOTMODEM       (564297827d213f52c7a3a2ff749568ca) C:\Windows\system32\Drivers\RootMdm.sys
2011/08/28 12:44:15.0854 5652	rspndr          (032b0d36ad92b582d869879f5af5b928) C:\Windows\system32\DRIVERSspndr.sys
2011/08/28 12:44:15.0937 5652	RT80x86         (e1750e1b363774fe09748f7201bdf35d) C:\Windows\system32\DRIVERS\RT2860.sys
2011/08/28 12:44:16.0013 5652	sbp2port        (05d860da1040f111503ac416ccef2bca) C:\Windows\system32\drivers\sbp2port.sys
2011/08/28 12:44:16.0068 5652	scfilter        (0693b5ec673e34dc147e195779a4dcf6) C:\Windows\system32\DRIVERS\scfilter.sys
2011/08/28 12:44:16.0143 5652	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
2011/08/28 12:44:16.0192 5652	Serenum         (9ad8b8b515e3df6acd4212ef465de2d1) C:\Windows\system32\DRIVERS\serenum.sys
2011/08/28 12:44:16.0225 5652	Serial          (5fb7fcea0490d821f26f39cc5ea3d1e2) C:\Windows\system32\DRIVERS\serial.sys
2011/08/28 12:44:16.0276 5652	sermouse        (79bffb520327ff916a582dfea17aa813) C:\Windows\system32\DRIVERS\sermouse.sys
2011/08/28 12:44:16.0341 5652	sffdisk         (9f976e1eb233df46fce808d9dea3eb9c) C:\Windows\system32\drivers\sffdisk.sys
2011/08/28 12:44:16.0376 5652	sffp_mmc        (932a68ee27833cfd57c1639d375f2731) C:\Windows\system32\drivers\sffp_mmc.sys
2011/08/28 12:44:16.0405 5652	sffp_sd         (6d4ccaedc018f1cf52866bbbaa235982) C:\Windows\system32\drivers\sffp_sd.sys
2011/08/28 12:44:16.0437 5652	sfloppy         (db96666cc8312ebc45032f30b007a547) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/08/28 12:44:16.0475 5652	sisagp          (2565cac0dc9fe0371bdce60832582b2e) C:\Windows\system32\drivers\sisagp.sys
2011/08/28 12:44:16.0545 5652	SiSGbeLH        (6f0c643c7f49f2091b01d014eae72e1a) C:\Windows\system32\DRIVERS\SiSGB6.sys
2011/08/28 12:44:16.0581 5652	SiSRaid2        (a9f0486851becb6dda1d89d381e71055) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/08/28 12:44:16.0619 5652	SiSRaid4        (3727097b55738e2f554972c3be5bc1aa) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/08/28 12:44:16.0676 5652	Smb             (3e21c083b8a01cb70ba1f09303010fce) C:\Windows\system32\DRIVERS\smb.sys
2011/08/28 12:44:16.0745 5652	smserial        (19301c27f3425dc39f6c599f527e507d) C:\Windows\system32\DRIVERS\smserial.sys
2011/08/28 12:44:16.0879 5652	spldr           (95cf1ae7527fb70f7816563cbc09d942) C:\Windows\system32\drivers\spldr.sys
2011/08/28 12:44:16.0965 5652	srv             (e4c2764065d66ea1d2d3ebc28fe99c46) C:\Windows\system32\DRIVERS\srv.sys
2011/08/28 12:44:17.0042 5652	srv2            (03f0545bd8d4c77fa0ae1ceedfcc71ab) C:\Windows\system32\DRIVERS\srv2.sys
2011/08/28 12:44:17.0090 5652	srvnet          (be6bd660caa6f291ae06a718a4fa8abc) C:\Windows\system32\DRIVERS\srvnet.sys
2011/08/28 12:44:17.0153 5652	ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
2011/08/28 12:44:17.0201 5652	stexstor        (db32d325c192b801df274bfd12a7e72b) C:\Windows\system32\DRIVERS\stexstor.sys
2011/08/28 12:44:17.0261 5652	swenum          (e58c78a848add9610a4db6d214af5224) C:\Windows\system32\drivers\swenum.sys
2011/08/28 12:44:17.0369 5652	Tcpip           (04e4a7d53a7ace02e8c55b17a498f631) C:\Windows\system32\drivers	cpip.sys
2011/08/28 12:44:17.0483 5652	TCPIP6          (04e4a7d53a7ace02e8c55b17a498f631) C:\Windows\system32\DRIVERS	cpip.sys
2011/08/28 12:44:17.0549 5652	tcpipreg        (cca24162e055c3714ce5a88b100c64ed) C:\Windows\system32\drivers	cpipreg.sys
2011/08/28 12:44:17.0607 5652	TDPIPE          (1cb91b2bd8f6dd367dfc2ef26fd751b2) C:\Windows\system32\drivers	dpipe.sys
2011/08/28 12:44:17.0636 5652	TDTCP           (2c10395baa4847f83042813c515cc289) C:\Windows\system32\drivers	dtcp.sys
2011/08/28 12:44:17.0693 5652	tdx             (b459575348c20e8121d6039da063c704) C:\Windows\system32\DRIVERS	dx.sys
2011/08/28 12:44:17.0747 5652	TermDD          (04dbf4b01ea4bf25a9a3e84affac9b20) C:\Windows\system32\drivers	ermdd.sys
2011/08/28 12:44:17.0849 5652	tssecsrv        (254bb140eee3c59d6114c1a86b636877) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/08/28 12:44:17.0918 5652	TsUsbFlt        (fd1d6c73e6333be727cbcc6054247654) C:\Windows\system32\drivers	susbflt.sys
2011/08/28 12:44:17.0977 5652	tunnel          (b2fa25d9b17a68bb93d58b0556e8c90d) C:\Windows\system32\DRIVERS	unnel.sys
2011/08/28 12:44:18.0024 5652	uagp35          (750fbcb269f4d7dd2e420c56b795db6d) C:\Windows\system32\DRIVERS\uagp35.sys
2011/08/28 12:44:18.0079 5652	udfs            (ee43346c7e4b5e63e54f927babbb32ff) C:\Windows\system32\DRIVERS\udfs.sys
2011/08/28 12:44:18.0163 5652	uliagpkx        (44e8048ace47befbfdc2e9be4cbc8880) C:\Windows\system32\drivers\uliagpkx.sys
2011/08/28 12:44:18.0218 5652	umbus           (d295bed4b898f0fd999fcfa9b32b071b) C:\Windows\system32\drivers\umbus.sys
2011/08/28 12:44:18.0264 5652	UmPass          (7550ad0c6998ba1cb4843e920ee0feac) C:\Windows\system32\DRIVERS\umpass.sys
2011/08/28 12:44:18.0308 5652	usbccgp         (bd9c55d7023c5de374507acc7a14e2ac) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/08/28 12:44:18.0357 5652	usbcir          (04ec7cec62ec3b6d9354eee93327fc82) C:\Windows\system32\drivers\usbcir.sys
2011/08/28 12:44:18.0392 5652	usbehci         (f92de757e4b7ce9c07c5e65423f3ae3b) C:\Windows\system32\DRIVERS\usbehci.sys
2011/08/28 12:44:18.0446 5652	usbhub          (8dc94aec6a7e644a06135ae7506dc2e9) C:\Windows\system32\DRIVERS\usbhub.sys
2011/08/28 12:44:18.0485 5652	usbohci         (e185d44fac515a18d9deddc23c2cdf44) C:\Windows\system32\DRIVERS\usbohci.sys
2011/08/28 12:44:18.0532 5652	usbprint        (797d862fe0875e75c7cc4c1ad7b30252) C:\Windows\system32\DRIVERS\usbprint.sys
2011/08/28 12:44:18.0587 5652	usbscan         (576096ccbc07e7c4ea4f5e6686d6888f) C:\Windows\system32\DRIVERS\usbscan.sys
2011/08/28 12:44:18.0622 5652	USBSTOR         (f991ab9cc6b908db552166768176896a) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/08/28 12:44:18.0648 5652	usbuhci         (68df884cf41cdada664beb01daf67e3d) C:\Windows\system32\drivers\usbuhci.sys
2011/08/28 12:44:18.0713 5652	usbvideo        (45f4e7bf43db40a6c6b4d92c76cbc3f2) C:\Windows\System32\Drivers\usbvideo.sys
2011/08/28 12:44:18.0794 5652	vdrvroot        (a059c4c3edb09e07d21a8e5c0aabd3cb) C:\Windows\system32\drivers\vdrvroot.sys
2011/08/28 12:44:18.0852 5652	vga             (17c408214ea61696cec9c66e388b14f3) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/08/28 12:44:18.0886 5652	VgaSave         (8e38096ad5c8570a6f1570a61e251561) C:\Windows\System32\drivers\vga.sys
2011/08/28 12:44:18.0928 5652	vhdmp           (5461686cca2fda57b024547733ab42e3) C:\Windows\system32\drivers\vhdmp.sys
2011/08/28 12:44:18.0985 5652	viaagp          (c829317a37b4bea8f39735d4b076e923) C:\Windows\system32\drivers\viaagp.sys
2011/08/28 12:44:19.0026 5652	ViaC7           (e02f079a6aa107f06b16549c6e5c7b74) C:\Windows\system32\DRIVERS\viac7.sys
2011/08/28 12:44:19.0067 5652	viaide          (e43574f6a56a0ee11809b48c09e4fd3c) C:\Windows\system32\drivers\viaide.sys
2011/08/28 12:44:19.0100 5652	volmgr          (4c63e00f2f4b5f86ab48a58cd990f212) C:\Windows\system32\drivers\volmgr.sys
2011/08/28 12:44:19.0142 5652	volmgrx         (b5bb72067ddddbbfb04b2f89ff8c3c87) C:\Windows\system32\drivers\volmgrx.sys
2011/08/28 12:44:19.0216 5652	volsnap         (f497f67932c6fa693d7de2780631cfe7) C:\Windows\system32\drivers\volsnap.sys
2011/08/28 12:44:19.0283 5652	vsmraid         (9dfa0cc2f8855a04816729651175b631) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/08/28 12:44:19.0327 5652	vwifibus        (90567b1e658001e79d7c8bbd3dde5aa6) C:\Windows\System32\drivers\vwifibus.sys
2011/08/28 12:44:19.0388 5652	WacomPen        (de3721e89c653aa281428c8a69745d90) C:\Windows\system32\DRIVERS\wacompen.sys
2011/08/28 12:44:19.0461 5652	WANARP          (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/28 12:44:19.0490 5652	Wanarpv6        (3c3c78515f5ab448b022bdf5b8ffdd2e) C:\Windows\system32\DRIVERS\wanarp.sys
2011/08/28 12:44:19.0561 5652	Wd              (1112a9badacb47b7c0bb0392e3158dff) C:\Windows\system32\DRIVERS\wd.sys
2011/08/28 12:44:19.0602 5652	Wdf01000        (9950e3d0f08141c7e89e64456ae7dc73) C:\Windows\system32\drivers\Wdf01000.sys
2011/08/28 12:44:19.0702 5652	WfpLwf          (8b9a943f3b53861f2bfaf6c186168f79) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/08/28 12:44:19.0729 5652	WIMMount        (5cf95b35e59e2a38023836fff31be64c) C:\Windows\system32\drivers\wimmount.sys
2011/08/28 12:44:19.0827 5652	WinUsb          (a67e5f9a400f3bd1be3d80613b45f708) C:\Windows\system32\DRIVERS\WinUsb.sys
2011/08/28 12:44:19.0884 5652	WmiAcpi         (0217679b8fca58714c3bf2726d2ca84e) C:\Windows\system32\drivers\wmiacpi.sys
2011/08/28 12:44:19.0969 5652	ws2ifsl         (6db3276587b853bf886b69528fdb048c) C:\Windows\system32\drivers\ws2ifsl.sys
2011/08/28 12:44:20.0056 5652	WudfPf          (e714a1c0354636837e20ccbf00888ee7) C:\Windows\system32\drivers\WudfPf.sys
2011/08/28 12:44:20.0105 5652	WUDFRd          (1023ee888c9b47178c5293ed5336ab69) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/08/28 12:44:20.0184 5652	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
2011/08/28 12:44:20.0215 5652	MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
2011/08/28 12:44:20.0237 5652	Boot (0x1200)   (575abf14a60c71ccd332c24f1cd52f75) \Device\Harddisk0\DR0\Partition0
2011/08/28 12:44:20.0266 5652	Boot (0x1200)   (97c6e4193dfe472373597fac0de692a8) \Device\Harddisk0\DR0\Partition1
2011/08/28 12:44:20.0279 5652	Boot (0x1200)   (ca0a22815c73a1efede1b9895ca608c3) \Device\Harddisk1\DR1\Partition0
2011/08/28 12:44:20.0291 5652	================================================================================
2011/08/28 12:44:20.0291 5652	Scan finished
2011/08/28 12:44:20.0291 5652	================================================================================
2011/08/28 12:44:20.0306 5644	Detected object count: 0
2011/08/28 12:44:20.0306 5644	Actual detected object count: 0

g3n-h@ckm@n · Answer

ton disque systeme n'est plus plein à l'heure qu il est je presume ....

aannee · Answer

en efffet non

g3n-h@ckm@n · Answer

combien a-t-il d'espace libre ?

aannee · Answer

12.5 go sur le c

aannee · Answer

sur 43.9 go
(c'est un pc livré avec vista sur lequel j'ai installé windows 7 sans désinstaller vista

g3n-h@ckm@n · Answer

heu......pourquoi t'as pas viré vista ? il te prend 15 Go à lui seul

aannee · Answer

je ne sais pas pas comment faire

g3n-h@ckm@n · Answer

j'ai relu et il n'apparait pas dans tes logs.....

aannee · Answer

Bon windows 7 a du le supprimer à l'installation

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

aannee · Answer

A la fin de l'analyse, le programme me dit que le fichier hosts a été modifié. I me propose de :
"restaurer le  fichier Hosts à son état d'origine"
Dois-je accepter ?

g3n-h@ckm@n · Answer

oui

aannee · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijZFgdZPN.zip 



Je n'ai pas pu cliquer sur l'icône

g3n-h@ckm@n · Answer

il semblerait que tell me more aie un probleme :

Brothersoftdownloader_for_TeLL_me_More_English.exe;C:\Documents and Settings\Marine\Downloads;Trojan.DownLoader1.61181;Irréparable.Quarantaine.;

aannee · Answer

Oui, que faire ?

g3n-h@ckm@n · Answer

ah ben refais OTL alors on va le faire sauter

aannee · Answer

http://www.cijoint.fr/cjlink.php?file=cj201108/cijfea9bfG.txt


PS/
ce qui est étrange, c'est le le problème est apparu après la désinfection. CC cleaner n'aurait il pas fait des dégats ?

g3n-h@ckm@n · Answer

explique-toi

aannee · Answer

Et bien avant la désinfection et toutes les manips, WMP fonctionnait, et on pouvait lire les videos et la musique. Depuis non, c'est étrange.

g3n-h@ckm@n · Answer

non ccleaner je ne pense pas...

regarde sur windows update voir si on te propose pas une mise à jour concernant ceci

aannee · Answer

2 mises à jour pour Net Framework et 1 pour internet explorer 9.
Je vais les faire mais rien à voir sans doute

g3n-h@ckm@n · Answer

ah les frameworks possible

aannee · Answer

Et non!
Ne faudrait il pas pas formater ou réinstaller windows ?
A moins que tu aies une idées plus simple

g3n-h@ckm@n · Answer

le pc redemarré entre temps ?

aannee · Answer

oui

g3n-h@ckm@n · Answer

essaie ca dans les options de windows media player

voir dans outils - options - onglet types de fichiers et cocher tous les fichiers

aannee · Answer

Je ne vois pas outil-option
J'ai organiser - option et les onglets suivants:
Bibliotheque
Plugins
Confidentialité
Securite 
dvd
reseau
Lecteur
extraire de la musique
appareils mobiles
graver
performance

g3n-h@ckm@n · Answer

lol ouvre windows media player , clique droit dans la barre d'en bas dans un espace vide à coté des boutons play/avance rapide

aannee · Answer

Merci la barre d'outil est revenue. Mais tjrs pas d'onglet "types de fichiers"

g3n-h@ckm@n · Answer

regarde si un de ces liens t'aide

https://www.google.fr/search?q=windows+media+player+ne+peut+pas+ouvrir&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

aannee · Answer

Non, pas aidée. A la limite, je me fiche de WMP, je peux utiliser vlc, mais le problème est que même avec vlc, j'ai les images video mais pas de son et impossible d'écouter ma bibliotheque de musique.

g3n-h@ckm@n · Answer

tu as un point d'interrogation ou d'exclamation sur fond jaune dans le gestionnaire de peripheriques ?

aannee · Answer

Non, aucun

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

aannee · Answer

ComboFix 11-08-31.03 - Marine 31/08/2011  16:32:53.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3071.2086 [GMT 2:00]
Lancé depuis: c:\users\Marine\Desktop\Anne.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\comct332.ocx
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-28 au 2011-08-31  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-31 14:37 . 2011-08-31 14:37	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-08-31 14:37 . 2011-08-31 14:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-31 14:30 . 2011-08-31 14:31	--------	d-----w-	C:\Anne
2011-08-30 07:28 . 2011-08-12 02:44	7152464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8A080436-DEB2-4317-8030-0DDD37F66AEB}\mpengine.dll
2011-08-29 19:41 . 2011-08-29 19:41	--------	d-----w-	c:\windows\system32\wbem\en-US
2011-08-29 06:52 . 2011-08-29 09:35	--------	d-----w-	c:\users\Marine\DoctorWeb
2011-08-28 10:18 . 2011-08-28 10:18	--------	d-----w-	c:\users\Marine\AppData\Roaming\Media Player Classic
2011-08-28 10:10 . 2011-03-02 10:43	175616	----a-w-	c:\windows\system32\unrar.dll
2011-08-28 10:10 . 2011-07-16 14:17	151552	----a-w-	c:\windows\system32\ac3acm.acm
2011-08-28 10:10 . 2006-10-18 18:05	232448	----a-w-	c:\windows\system32\mp3fhg.acm
2011-08-28 10:10 . 2011-08-08 08:00	74752	----a-w-	c:\windows\system32\ff_vfw.dll
2011-08-28 10:10 . 2011-06-24 14:44	243200	----a-w-	c:\windows\system32\xvidvfw.dll
2011-08-28 10:10 . 2011-06-24 14:28	650752	----a-w-	c:\windows\system32\xvidcore.dll
2011-08-28 10:10 . 2010-11-03 18:08	237568	----a-w-	c:\windows\system32\yv12vfw.dll
2011-08-28 10:10 . 2011-08-28 10:18	--------	d-----w-	c:\program files\K-Lite Codec Pack
2011-08-26 22:35 . 2011-08-27 15:13	--------	d-----w-	c:\users\Marine\AppData\Roaming\vlc
2011-08-26 19:29 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-26 19:29 . 2011-08-27 15:13	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-08-26 19:29 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-26 19:09 . 2011-08-26 19:09	--------	d-----w-	c:\program files\Common Files\Adobe
2011-08-26 18:52 . 2010-04-12 15:29	411368	----a-w-	c:\windows\system32\deployJava1.dll
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\users\Marine\AppData\Roaming\Malwarebytes
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\programdata\Malwarebytes
2011-08-24 12:40 . 2011-08-24 12:40	1409	----a-w-	c:\windows\QTFont.for
2011-08-24 08:09 . 2011-07-09 04:29	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-23 17:12 . 2011-08-23 17:12	--------	d-----w-	c:\users\Marine\AppData\Local\Apple Computer
2011-08-14 16:52 . 2011-08-14 16:53	--------	d-----r-	c:\program files\Skype
2011-08-14 16:41 . 2011-08-14 16:41	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-12 09:22 . 2011-08-22 16:15	--------	d-----w-	c:\users\Marine\AppData\Local\Facebook
2011-08-11 10:07 . 2011-06-23 04:33	3912576	----a-w-	c:\windows\system32
toskrnl.exe
2011-08-11 10:07 . 2011-06-23 04:33	3967872	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-08-11 10:07 . 2011-07-09 02:30	223744	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-11 10:07 . 2009-11-03 12:19	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-08-11 10:06 . 2010-06-14 10:59	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-08-11 10:06 . 2009-11-14 10:58	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-08-05 07:19 . 2009-11-14 10:58	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll
2011-08-05 07:18 . 2010-06-03 19:55	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-08-05 07:18 . 2009-11-03 12:19	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-07-11 04:35 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-06-11 02:29 . 2011-07-20 22:24	2334208	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2011-05-13 4283256]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-03 39408]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"Facebook Update"="c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-08-22 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2010-08-11 6281760]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-10-25 126976]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKLM\~\startupfolder\C:^Users^Marine^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
path=c:\users\Marine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2010-08-17 12:38	281768	----a-w-	c:\program files\Avira\AntiVir Desktop\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Quick Search Box]
2010-10-25 16:46	126976	----a-w-	c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2011-05-13 14:03	4283256	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-10-19 19:16	286720	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 10:43	248040	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-11-03 14:08	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-10-26 25088]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
R3 MSI_DVD_010507;MSI_DVD_010507;c:\program files\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]
R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\program files\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]
R3 netr28;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS
etr28.sys [2009-07-13 530944]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-25 1343400]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2010-02-19 1323040]
S3 SiSGbeLH;Pilote SiS191/SiS190 Ethernet Device NDIS 6.0;c:\windows\system32\DRIVERS\SiSGB6.sys [2009-07-13 48128]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-30 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 09:09]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
Trusted Zone: com\www.msi
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-ccleaner - c:\program files\CCleaner\CCleaner.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-08-31  16:40:12
ComboFix-quarantined-files.txt  2011-08-31 14:40
.
Avant-CF: 10 405 478 400 octets libres
Après-CF: 10 499 743 744 octets libres
.
- - End Of File - - 1ADE22605152BD37240DEAB92F56A66B

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

aannee · Answer

Il n'y pas de dossier AppData dans Marine !

g3n-h@ckm@n · Answer

il faut que tu affiches les fichiers cachés tu sais faire ?

aannee · Answer

ok

aannee · Answer

http://www.virustotal.com/file-scan/reanalysis.html?id=ef477df61734368e41b3a5f280fa47e1e876f959cfe840a32dddd5f536dabb8d-1314802594

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: :Reg [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Facebook Update"=- RegLock:: [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

aannee · Answer

Je ne le trouve pas. Il n'y a que le premier !

g3n-h@ckm@n · Answer

pas compris ....

aannee · Answer

Je ne trouve pas le second rapport.

g3n-h@ckm@n · Answer

le second rapport de quoi ? je ne comprends pas

aannee · Answer

Et bien le second rapport de combo fix que tu attends.
J'ai regardé dans le dossier combo fix et il n'y a que le premier rapport envoyé il y a plus d'une heure.

g3n-h@ckm@n · Answer

t'es sure que c est pas le nouveau ? ^^ 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

aannee · Answer

Je ne crois pas mais je le poste quand même. C'est le seul que je trouve


ComboFix 11-08-31.03 - Marine 31/08/2011  16:32:53.1.2 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3071.2086 [GMT 2:00]
Lancé depuis: c:\users\Marine\Desktop\Anne.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\system32\comct332.ocx
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-28 au 2011-08-31  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-31 14:37 . 2011-08-31 14:37	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-08-31 14:37 . 2011-08-31 14:37	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-31 14:30 . 2011-08-31 14:31	--------	d-----w-	C:\Anne
2011-08-30 07:28 . 2011-08-12 02:44	7152464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8A080436-DEB2-4317-8030-0DDD37F66AEB}\mpengine.dll
2011-08-29 19:41 . 2011-08-29 19:41	--------	d-----w-	c:\windows\system32\wbem\en-US
2011-08-29 06:52 . 2011-08-29 09:35	--------	d-----w-	c:\users\Marine\DoctorWeb
2011-08-28 10:18 . 2011-08-28 10:18	--------	d-----w-	c:\users\Marine\AppData\Roaming\Media Player Classic
2011-08-28 10:10 . 2011-03-02 10:43	175616	----a-w-	c:\windows\system32\unrar.dll
2011-08-28 10:10 . 2011-07-16 14:17	151552	----a-w-	c:\windows\system32\ac3acm.acm
2011-08-28 10:10 . 2006-10-18 18:05	232448	----a-w-	c:\windows\system32\mp3fhg.acm
2011-08-28 10:10 . 2011-08-08 08:00	74752	----a-w-	c:\windows\system32\ff_vfw.dll
2011-08-28 10:10 . 2011-06-24 14:44	243200	----a-w-	c:\windows\system32\xvidvfw.dll
2011-08-28 10:10 . 2011-06-24 14:28	650752	----a-w-	c:\windows\system32\xvidcore.dll
2011-08-28 10:10 . 2010-11-03 18:08	237568	----a-w-	c:\windows\system32\yv12vfw.dll
2011-08-28 10:10 . 2011-08-28 10:18	--------	d-----w-	c:\program files\K-Lite Codec Pack
2011-08-26 22:35 . 2011-08-27 15:13	--------	d-----w-	c:\users\Marine\AppData\Roaming\vlc
2011-08-26 19:29 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-26 19:29 . 2011-08-27 15:13	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-08-26 19:29 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-26 19:09 . 2011-08-26 19:09	--------	d-----w-	c:\program files\Common Files\Adobe
2011-08-26 18:52 . 2010-04-12 15:29	411368	----a-w-	c:\windows\system32\deployJava1.dll
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\users\Marine\AppData\Roaming\Malwarebytes
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\programdata\Malwarebytes
2011-08-24 12:40 . 2011-08-24 12:40	1409	----a-w-	c:\windows\QTFont.for
2011-08-24 08:09 . 2011-07-09 04:29	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-23 17:12 . 2011-08-23 17:12	--------	d-----w-	c:\users\Marine\AppData\Local\Apple Computer
2011-08-14 16:52 . 2011-08-14 16:53	--------	d-----r-	c:\program files\Skype
2011-08-14 16:41 . 2011-08-14 16:41	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-12 09:22 . 2011-08-22 16:15	--------	d-----w-	c:\users\Marine\AppData\Local\Facebook
2011-08-11 10:07 . 2011-06-23 04:33	3912576	----a-w-	c:\windows\system32
toskrnl.exe
2011-08-11 10:07 . 2011-06-23 04:33	3967872	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-08-11 10:07 . 2011-07-09 02:30	223744	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-11 10:07 . 2009-11-03 12:19	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-08-11 10:06 . 2010-06-14 10:59	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-08-11 10:06 . 2009-11-14 10:58	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-08-05 07:19 . 2009-11-14 10:58	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll
2011-08-05 07:18 . 2010-06-03 19:55	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-08-05 07:18 . 2009-11-03 12:19	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-07-11 04:35 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-06-11 02:29 . 2011-07-20 22:24	2334208	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2011-05-13 4283256]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-03 39408]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"Facebook Update"="c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-08-22 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2010-08-11 6281760]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-10-25 126976]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKLM\~\startupfolder\C:^Users^Marine^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
path=c:\users\Marine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2010-08-17 12:38	281768	----a-w-	c:\program files\Avira\AntiVir Desktop\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Quick Search Box]
2010-10-25 16:46	126976	----a-w-	c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2011-05-13 14:03	4283256	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-10-19 19:16	286720	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 10:43	248040	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-11-03 14:08	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-10-26 25088]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
R3 MSI_DVD_010507;MSI_DVD_010507;c:\program files\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]
R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\program files\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]
R3 netr28;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS
etr28.sys [2009-07-13 530944]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-25 1343400]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2010-02-19 1323040]
S3 SiSGbeLH;Pilote SiS191/SiS190 Ethernet Device NDIS 6.0;c:\windows\system32\DRIVERS\SiSGB6.sys [2009-07-13 48128]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-30 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 09:09]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
Trusted Zone: com\www.msi
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
.
- - - - ORPHELINS SUPPRIMES - - - -
.
HKCU-Run-ccleaner - c:\program files\CCleaner\CCleaner.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-08-31  16:40:12
ComboFix-quarantined-files.txt  2011-08-31 14:40
.
Avant-CF: 10 405 478 400 octets libres
Après-CF: 10 499 743 744 octets libres
.
- - End Of File - - 1ADE22605152BD37240DEAB92F56A66B

g3n-h@ckm@n · Answer

non effectivement c'est le meme....

aannee · Answer

Pourtant j'ai bien eu le message disant que le rapport avait été créé...
Je dois refaire une analyse?

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: SkipFix:: ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

aannee · Answer

Désolée, mais il n'y a plus rien dans le bloc note

g3n-h@ckm@n · Answer

?

aannee · Answer

Pardon, j'ai retrouvé des choses dans le bloc note. Est cela ?KillAll:: 

:Reg 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Facebook Update"=- 

RegLock:: 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]

aannee · Answer

Le voici enfin ce second rapport


ComboFix 11-08-31.04 - Marine 31/08/2011  18:47:09.3.2 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.3071.1982 [GMT 2:00]
Lancé depuis: c:\users\Marine\Desktop\Anne.exe
Commutateurs utilisés :: c:\users\Marine\Desktop\CFScript.txt
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-28 au 2011-08-31  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-31 16:53 . 2011-08-31 16:53	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-08-31 16:53 . 2011-08-31 16:53	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-31 14:30 . 2011-08-31 14:31	--------	d-----w-	C:\Anne
2011-08-30 07:28 . 2011-08-12 02:44	7152464	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{8A080436-DEB2-4317-8030-0DDD37F66AEB}\mpengine.dll
2011-08-29 19:41 . 2011-08-29 19:41	--------	d-----w-	c:\windows\system32\wbem\en-US
2011-08-29 06:52 . 2011-08-29 09:35	--------	d-----w-	c:\users\Marine\DoctorWeb
2011-08-28 10:18 . 2011-08-28 10:18	--------	d-----w-	c:\users\Marine\AppData\Roaming\Media Player Classic
2011-08-28 10:10 . 2011-03-02 10:43	175616	----a-w-	c:\windows\system32\unrar.dll
2011-08-28 10:10 . 2011-07-16 14:17	151552	----a-w-	c:\windows\system32\ac3acm.acm
2011-08-28 10:10 . 2006-10-18 18:05	232448	----a-w-	c:\windows\system32\mp3fhg.acm
2011-08-28 10:10 . 2011-08-08 08:00	74752	----a-w-	c:\windows\system32\ff_vfw.dll
2011-08-28 10:10 . 2011-06-24 14:44	243200	----a-w-	c:\windows\system32\xvidvfw.dll
2011-08-28 10:10 . 2011-06-24 14:28	650752	----a-w-	c:\windows\system32\xvidcore.dll
2011-08-28 10:10 . 2010-11-03 18:08	237568	----a-w-	c:\windows\system32\yv12vfw.dll
2011-08-28 10:10 . 2011-08-28 10:18	--------	d-----w-	c:\program files\K-Lite Codec Pack
2011-08-26 22:35 . 2011-08-27 15:13	--------	d-----w-	c:\users\Marine\AppData\Roaming\vlc
2011-08-26 19:29 . 2011-07-06 17:52	41272	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-08-26 19:29 . 2011-08-27 15:13	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2011-08-26 19:29 . 2011-07-06 17:52	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-26 19:09 . 2011-08-26 19:09	--------	d-----w-	c:\program files\Common Files\Adobe
2011-08-26 18:52 . 2010-04-12 15:29	411368	----a-w-	c:\windows\system32\deployJava1.dll
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\users\Marine\AppData\Roaming\Malwarebytes
2011-08-25 17:31 . 2011-08-25 17:31	--------	d-----w-	c:\programdata\Malwarebytes
2011-08-24 12:40 . 2011-08-24 12:40	1409	----a-w-	c:\windows\QTFont.for
2011-08-24 08:09 . 2011-07-09 04:29	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-23 17:12 . 2011-08-23 17:12	--------	d-----w-	c:\users\Marine\AppData\Local\Apple Computer
2011-08-14 16:52 . 2011-08-14 16:53	--------	d-----r-	c:\program files\Skype
2011-08-14 16:41 . 2011-08-14 16:41	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-08-12 09:22 . 2011-08-22 16:15	--------	d-----w-	c:\users\Marine\AppData\Local\Facebook
2011-08-11 10:07 . 2011-06-23 04:33	3912576	----a-w-	c:\windows\system32
toskrnl.exe
2011-08-11 10:07 . 2011-06-23 04:33	3967872	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-08-11 10:07 . 2011-07-09 02:30	223744	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-08-11 10:07 . 2009-11-03 12:19	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-08-11 10:06 . 2010-06-14 10:59	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2011-08-11 10:06 . 2009-11-14 10:58	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-08-05 07:19 . 2009-11-14 10:58	2306328	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll
2011-08-05 07:18 . 2010-06-03 19:55	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2011-08-05 07:18 . 2009-11-03 12:19	639296	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-07-11 04:35 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-06-11 02:29 . 2011-07-20 22:24	2334208	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-08-31_15.23.58   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-07-14 04:55 . 2011-08-31 15:24	39644              c:\windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 04:55 . 2011-08-31 16:57	39644              c:\windows\System32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-11-16 11:59 . 2011-08-31 16:57	12446              c:\windows\System32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1117214365-3038089939-2520033755-1000_UserData.bin
+ 2010-11-16 11:17 . 2011-08-31 16:33	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2010-11-16 11:17 . 2011-08-31 14:49	16384              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2010-11-16 11:17 . 2011-08-31 16:33	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2010-11-16 11:17 . 2011-08-31 14:49	32768              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:41 . 2011-08-31 14:49	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:41 . 2011-08-31 16:33	16384              c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-08-31 14:44 . 2011-08-31 15:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-08-31 14:44 . 2011-08-31 16:54	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-08-31 14:44 . 2011-08-31 16:54	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-08-31 14:44 . 2011-08-31 15:22	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-04-17 10:50 . 2011-08-31 16:01	262144              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
- 2011-04-17 10:50 . 2011-08-31 14:49	262144              c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2011-05-13 4283256]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-03 39408]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"Facebook Update"="c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2011-08-22 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2010-08-11 6281760]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2010-10-25 126976]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKLM\~\startupfolder\C:^Users^Marine^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 3.1.lnk]
backup=c:\windows\pss\OpenOffice.org 3.1.lnk.Startup
backupExtension=.Startup
path=c:\users\Marine\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.1.lnk
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2011-06-06 10:55	937920	----a-w-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2010-08-17 12:38	281768	----a-w-	c:\program files\Avira\AntiVir Desktop\avgnt.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Quick Search Box]
2010-10-25 16:46	126976	----a-w-	c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2011-05-13 14:03	4283256	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2007-10-19 19:16	286720	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2010-11-20 12:17	1174016	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2010-02-18 10:43	248040	----a-w-	c:\program files\Common Files\Java\Java Update\jusched.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2009-11-03 14:08	39408	----a-w-	c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 135664]
R3 HTCAND32;HTC Device Driver;c:\windows\system32\Drivers\ANDROIDUSB.sys [2009-10-26 25088]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
R3 MSI_DVD_010507;MSI_DVD_010507;c:\program files\MSI\MSIWDev\DVDSYS32_100507.sys [2010-05-10 22328]
R3 MSI_MSIBIOS_010507;MSI_MSIBIOS_010507;c:\program files\MSI\MSIWDev\msibios32_100507.sys [2010-05-10 25912]
R3 MSI_VGASYS_010507;MSI_VGASYS_010507;c:\program files\MSI\MSIWDev\VGASYS32_100507.sys [2010-05-10 16696]
R3 netr28;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS
etr28.sys [2009-07-13 530944]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-11-25 1343400]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-08-18 176128]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S3 RT80x86;Ralink 802.11n Wireless Driver;c:\windows\system32\DRIVERS\RT2860.sys [2010-02-19 1323040]
S3 SiSGbeLH;Pilote SiS191/SiS190 Ethernet Device NDIS 6.0;c:\windows\system32\DRIVERS\SiSGB6.sys [2009-07-13 48128]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-08-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Facebook\Update\FacebookUpdate.exe [2011-08-22 16:15]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-02-06 09:09]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000Core.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
2011-08-31 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1117214365-3038089939-2520033755-1000UA.job
- c:\users\Marine\AppData\Local\Google\Update\GoogleUpdate.exe [2011-08-03 14:29]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
Trusted Zone: com\www.msi
Trusted Zone: com.tw\asia.msi
Trusted Zone: com.tw\global.msi
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\atieclxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32	askhost.exe
c:\windows\system32\conhost.exe
c:\windows\RtHDVCpl.exe
.
**************************************************************************
.
Heure de fin: 2011-08-31  19:10:10 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-08-31 17:10
ComboFix2.txt  2011-08-31 14:40
.
Avant-CF: 10 295 046 144 octets libres
Après-CF: 10 253 160 448 octets libres
.
- - End Of File - - 5F061A1D08A9709619D04CB4043101E0

g3n-h@ckm@n · Answer

j'ai pas compris ce que tu as fait avec le premier CFScript alors....

aannee · Answer

Cela veut dire que tu me laisses tomber ?

g3n-h@ckm@n · Answer

??????????????,

aannee · Answer

Désolée mais on a du mal à se comprendre !
Je ne sais plus on en en est.
je fais quoi maintenant précisemment ?

g3n-h@ckm@n · Answer

il te reste quoi comme soucis ?

aannee · Answer

Les mêmes :
WMP n'ouvre pas les musiques ni les video
Le lecteur dvd ne lit pas le son 
Les autres programmes Vlc et quick time idem : pas de son dans les video

Et tout fonctionnait avant la désinfection

g3n-h@ckm@n · Answer

bah fais une restauration avant la desinfection alors 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

aannee · Answer

Pas possible, j'avais supprimé tous les points de restaurations avant d'en créer un sain.

gaetan76540 · Answer

spybot des le melleur logiciel anti malweres, il a 10x plus de référence que malwere bytes, et a plus d' outil

annelle · Answer

N'importe quoi pour le message de gaetan 76540 ou pour mon erreur concernant les points de restauration supprimés ?
Que puis-je faire maintenant ?
Est ce que que formater et réinstaller windows ne serait-il pas la solution.
Si oui, accepterais-tu de m'aider ?

Mon disque dur est anormalement plein

105 réponses

Discussions similaires