disque dur (perte de la 1ere partition)

Question

Bonjour, 
est ce que quelqu'un peut repondre ? 

c'est un  pb avec mes disques durs
- depuis quelques jours , j'a des problemes avec mes disques seagate dont les partitions d'amorcages ne sont plus détectées 
pour le disque extractible, cela a commencé lorsque je l'ai extrait ordinateur allumé (c'est vendu pour ca, mais je referai plus)
- pour le disque de boot , tout a coup, quelques jous après la partition system n'est plus lue et je doir booter sur le CD d'outil de seagate pour reformater la partition (heureusement, j'utilise une image system recente d'un mois  avec l'outil "ghost de seagate)
deux fois en 2 jours, c'est beaucoup non ? j'ai encore de la place libre sur le disque et ses autres partitions (from Partition Magic 8) 
je me demande si le HD tourne assez vite et si il ne rouille pas. après 3 ans, c'est dommage.
ou virus, mais les multiples outils essayés, y compris en ligne,  ne détectent rien

voici le log de highjackthis

merci de votre aide. je peux changer les HD, mais je voudrais être sur que c'es ca.

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:04:46, on 31/08/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\CAP3RSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe
C:\Program Files\Seagate\DiscWizard\TimounterMonitor.exe
C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Gemplus\GemSafe Libraries\BIN\RegTool.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\PROGRA~1\MICROS~3apimgr.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.buis-avocat.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: W2PBrowser Browser Helper - {AA609D72-8482-4076-8991-8CDAE5B93BCB} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ASUSGamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [DiscWizardMonitor.exe] C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Seagate\DiscWizard\TimounterMonitor.exe
O4 - HKLM\..\Run: [Seagate Scheduler2 Service] "C:\Program Files\Fichiers communs\Seagate\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [RegTool] C:\Program Files\Gemplus\GemSafe Libraries\BIN\RegTool.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [3180 Scan2PC] "C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /installquiet
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Program Files\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O9 - Extra button: Samsung AnyWeb Print - {328ECD19-C167-40eb-A0C7-16FE7634105E} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.de/common/asusTek_sys_ctrl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6886.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1295260248093
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1295261781890
O20 - Winlogon Notify: gemsafe - C:\Program Files\Gemplus\GemSafe Libraries\BIN\WLEventNotify.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Network Fax Server - Samsung Electronics Co., Ltd. - C:\WINDOWS\system32\spool\drivers\w32x86\3\NetFaxServer.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Seagate Scheduler2 Service (SgtSch2Svc) - Seagate - C:\Program Files\Fichiers communs\Seagate\Schedule2\schedul2.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

g3n-h@ckm@n · Answer

salut quels outils as-tu utilisés ?

des rapports ?

bisdul · Answer

bonjour  
je suis un utilisateur un peu averti (coté bureautique) , mais pas informaticien!  
l'outil image est de Acronis (Seagate diskWizard), c'est un Ghost limité et dédié à seagate  
les antivirus en ligne easyclean, symantec, panda, trendmicro, et peut etre d'autre  
sinon, aussi ccleaner, malwarebyte,   
(d'autres aussi, je regarde ce qui est conseillé sur les forums, en excluant ce qui me parait trop douteux (type uniblue) ou si je vois que c'est difficile a retirer ensuite.  
Par contre je procede en mode normal, rarement en mode sans echec.  
voila  

pour la recupération,  sur le second HD (non bootable), j'ai utilisé minitool partition recovery
voili voila

par contre, j'avais aussi fait rechercher une actu de mes drivers avec ma-config.com, notamment pour la carte graphique .  
je n'ai pris que ce qui me manquait, sans actualiser le reste (sauf winfast pvr2, sur le site de leadteck).  

mais je ne sais pas quel outil prendre pour explorer la sécurité en racine des HD ou le bios.  

merci

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

bisdul · Answer

bonjour  
rapport négatif.  
Par contre, j'ai eu plusieurs fois les messages de windows me disant qu'il ne pouvait modifier les fichiers d:/ sytem volum information (meme chose pour I sur le second disque) et d:/$imf  et qu'ils seront effacés.  

j'ai peut etre interet a revenir au dernier point de restauration ? 


voici le rapport  

merci de ton avis  


2011/09/01 16:42:48.0359 0864 TDSS rootkit removing tool 2.5.17.0 Aug 22 2011 15:46:57  
2011/09/01 16:42:48.0437 0864 ================================================================================  
2011/09/01 16:42:48.0437 0864 SystemInfo:  
2011/09/01 16:42:48.0437 0864   
2011/09/01 16:42:48.0437 0864 OS Version: 5.1.2600 ServicePack: 2.0  
2011/09/01 16:42:48.0437 0864 Product type: Workstation  
2011/09/01 16:42:48.0437 0864 ComputerName: D3VPVKKU9PES7K9  
2011/09/01 16:42:48.0437 0864 UserName: Gilles  
2011/09/01 16:42:48.0437 0864 Windows directory: C:\WINDOWS  
2011/09/01 16:42:48.0437 0864 System windows directory: C:\WINDOWS  
2011/09/01 16:42:48.0437 0864 Processor architecture: Intel x86  
2011/09/01 16:42:48.0437 0864 Number of processors: 2  
2011/09/01 16:42:48.0437 0864 Page size: 0x1000  
2011/09/01 16:42:48.0437 0864 Boot type: Normal boot  
2011/09/01 16:42:48.0437 0864 ================================================================================  
2011/09/01 16:42:49.0781 0864 Initialize success  
2011/09/01 16:43:14.0296 0872 ================================================================================  
2011/09/01 16:43:14.0296 0872 Scan started  
2011/09/01 16:43:14.0296 0872 Mode: Manual;   
2011/09/01 16:43:14.0296 0872 ================================================================================  
2011/09/01 16:43:14.0609 0872 ACPI            (0bd94fbfc14ea3606cd6ca4c0255baa3) C:\WINDOWS\system32\DRIVERS\ACPI.sys  
2011/09/01 16:43:14.0625 0872 ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys  
2011/09/01 16:43:14.0671 0872 aec             (1ee7b434ba961ef845de136224c30fec) C:\WINDOWS\system32\drivers\aec.sys  
2011/09/01 16:43:14.0703 0872 AFD             (55e6e1c51b6d30e54335750955453702) C:\WINDOWS\System32\drivers\afd.sys  
2011/09/01 16:43:14.0812 0872 ArcSoftKsUFilter (35a6a419d7526f5cf824afb23afa08d6) C:\WINDOWS\system32\DRIVERS\ArcSoftKsUFilter.sys  
2011/09/01 16:43:14.0828 0872 Arp1394         (f0d692b0bffb46e30eb3cea168bbc49f) C:\WINDOWS\system32\DRIVERS\arp1394.sys  
2011/09/01 16:43:14.0906 0872 asusgsb         (d320732bcf5ff856120bd06855c66867) C:\WINDOWS\system32\drivers\asusgsb.sys  
2011/09/01 16:43:14.0921 0872 asuskbnt        (b3b881eb81013aac11594a5400ada47a) C:\WINDOWS\system32\drivers\atkkbnt.sys  
2011/09/01 16:43:14.0937 0872 AsyncMac        (02000abf34af4c218c35d257024807d6) C:\WINDOWS\system32\DRIVERS\asyncmac.sys  
2011/09/01 16:43:14.0953 0872 atapi           (cdfe4411a69c224bd1d11b2da92dac51) C:\WINDOWS\system32\DRIVERS\atapi.sys  
2011/09/01 16:43:14.0968 0872 AtcL001         (19f277bc4ce5689f20f347a6b8aa8c42) C:\WINDOWS\system32\DRIVERS\atl01_xp.sys  
2011/09/01 16:43:15.0015 0872 Atmarpc         (ec88da854ab7d7752ec8be11a741bb7f) C:\WINDOWS\system32\DRIVERS\atmarpc.sys  
2011/09/01 16:43:15.0046 0872 audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys  
2011/09/01 16:43:15.0109 0872 avgio           (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys  
2011/09/01 16:43:15.0125 0872 avgntflt        (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys  
2011/09/01 16:43:15.0140 0872 avipbb          (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys  
2011/09/01 16:43:15.0187 0872 Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys  
2011/09/01 16:43:15.0218 0872 BENDER          (fc6d0c2f327a5f716fdfdc24a305aceb) C:\WINDOWS\system32\drivers\bender.sys  
2011/09/01 16:43:15.0265 0872 BT848           (df863a3f97a8cbf9e7fbbc2a0854f582) C:\WINDOWS\system32\drivers\wf2kvcap.sys  
2011/09/01 16:43:15.0296 0872 cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys  
2011/09/01 16:43:15.0328 0872 CCDECODE        (6163ed60b684bab19d3352ab22fc48b2) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys  
2011/09/01 16:43:15.0359 0872 Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys  
2011/09/01 16:43:15.0375 0872 Cdfs            (cd7d5152df32b47f4e36f710b35aae02) C:\WINDOWS\system32\drivers\Cdfs.sys  
2011/09/01 16:43:15.0406 0872 Cdrom           (af9c19b3100fe010496b1a27181fbf72) C:\WINDOWS\system32\DRIVERS\cdrom.sys  
2011/09/01 16:43:15.0515 0872 DgiVecp         (7f19dba1a467b838ccb23124a2c55568) C:\WINDOWS\System32\Drivers\DgiVecp.sys  
2011/09/01 16:43:15.0531 0872 Disk            (00ca44e4534865f8a3b64f7c0984bff0) C:\WINDOWS\system32\DRIVERS\disk.sys  
2011/09/01 16:43:15.0562 0872 dmboot          (e2d3b7620310fe56685f9b15a6b404b3) C:\WINDOWS\system32\drivers\dmboot.sys  
2011/09/01 16:43:15.0609 0872 dmio            (c77f5c20aa70197a69aa84baa9de43c8) C:\WINDOWS\system32\drivers\dmio.sys  
2011/09/01 16:43:15.0625 0872 dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys  
2011/09/01 16:43:15.0640 0872 DMusic          (a6f881284ac1150e37d9ae47ff601267) C:\WINDOWS\system32\drivers\DMusic.sys  
2011/09/01 16:43:15.0718 0872 driverhardwarev2 (0f1189883690949ba7a9f68339587e51) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys  
2011/09/01 16:43:15.0750 0872 drmkaud         (1ed4dbbae9f5d558dbba4cc450e3eb2e) C:\WINDOWS\system32\drivers\drmkaud.sys  
2011/09/01 16:43:15.0765 0872 EIO             (0daf3544804650526751c478aeccce63) C:\WINDOWS\system32\drivers\EIO.sys  
2011/09/01 16:43:15.0781 0872 Fastfat         (3117f595e9615e04f05a54fc15a03b20) C:\WINDOWS\system32\drivers\Fastfat.sys  
2011/09/01 16:43:15.0812 0872 fbxusb          (504e93682655a7b3af1fb5bff3f44322) C:\WINDOWS\system32\DRIVERS\fbxusb32.sys  
2011/09/01 16:43:15.0828 0872 Fdc             (ced2e8396a8838e59d8fd529c680e02c) C:\WINDOWS\system32\DRIVERS\fdc.sys  
2011/09/01 16:43:15.0843 0872 Fips            (8b121ff880683607ab2aef0340721718) C:\WINDOWS\system32\drivers\Fips.sys  
2011/09/01 16:43:15.0875 0872 Flpydisk        (0dd1de43115b93f4d85e889d7a86f548) C:\WINDOWS\system32\DRIVERS\flpydisk.sys  
2011/09/01 16:43:15.0890 0872 FltMgr          (3d234fb6d6ee875eb009864a299bea29) C:\WINDOWS\system32\drivers\fltmgr.sys  
2011/09/01 16:43:15.0906 0872 Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys  
2011/09/01 16:43:15.0921 0872 Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys  
2011/09/01 16:43:15.0953 0872 GemCCID         (86d3d834d35ebe920d85ffedcef79faf) C:\WINDOWS\system32\Drivers\GemCCID.sys  
2011/09/01 16:43:15.0984 0872 Gpc             (c0f1d4a21de5a415df8170616703debf) C:\WINDOWS\system32\DRIVERS\msgpc.sys  
2011/09/01 16:43:16.0000 0872 HDAudBus        (3fcc124b6e08ee0e9351f717dd136939) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys  
2011/09/01 16:43:16.0015 0872 hidusb          (1de6783b918f540149aa69943bdfeba8) C:\WINDOWS\system32\DRIVERS\hidusb.sys  
2011/09/01 16:43:16.0078 0872 HTTP            (9f8b0f4276f618964fd118be4289b7cd) C:\WINDOWS\system32\Drivers\HTTP.sys  
2011/09/01 16:43:16.0109 0872 i8042prt        (d1efcbd693b5ba21314d06368c471070) C:\WINDOWS\system32\DRIVERS\i8042prt.sys  
2011/09/01 16:43:16.0140 0872 Imapi           (f8aa320c6a0409c0380e5d8a99d76ec6) C:\WINDOWS\system32\DRIVERS\imapi.sys  
2011/09/01 16:43:16.0250 0872 IntcAzAudAddService (cbddab14249b2f05407fc09ab8fffb88) C:\WINDOWS\system32\drivers\RtkHDAud.sys  
2011/09/01 16:43:16.0312 0872 intelppm        (dd5ad1e79ac26d3f8d8828ad4627f160) C:\WINDOWS\system32\DRIVERS\intelppm.sys  
2011/09/01 16:43:16.0343 0872 ip6fw           (4448006b6bc60e6c027932cfc38d6855) C:\WINDOWS\system32\drivers\ip6fw.sys  
2011/09/01 16:43:16.0375 0872 IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys  
2011/09/01 16:43:16.0406 0872 IpInIp          (e1ec7f5da720b640cd8fb8424f1b14bb) C:\WINDOWS\system32\DRIVERS\ipinip.sys  
2011/09/01 16:43:16.0437 0872 IpNat           (e2168cbc7098ffe963c6f23f472a3593) C:\WINDOWS\system32\DRIVERS\ipnat.sys  
2011/09/01 16:43:16.0453 0872 IPSec           (64537aa5c003a6afeee1df819062d0d1) C:\WINDOWS\system32\DRIVERS\ipsec.sys  
2011/09/01 16:43:16.0468 0872 IRENUM          (50708daa1b1cbb7d6ac1cf8f56a24410) C:\WINDOWS\system32\DRIVERS\irenum.sys  
2011/09/01 16:43:16.0484 0872 isapnp          (54632f1a7de61dc3615d756f2a90fa72) C:\WINDOWS\system32\DRIVERS\isapnp.sys  
2011/09/01 16:43:16.0515 0872 itchfltr        (e5339f531e0d12ee3632c2cc4c1dce00) C:\WINDOWS\system32\DRIVERS\itchfltr.sys  
2011/09/01 16:43:16.0546 0872 JL2008PC        (635d3a094119bfceb3621c824616023d) C:\WINDOWS\system32\Drivers\jl2008pc.sys  
2011/09/01 16:43:16.0562 0872 Kbdclass        (e798705e8dc7fab596ef6bfdf167e007) C:\WINDOWS\system32\DRIVERS\kbdclass.sys  
2011/09/01 16:43:16.0593 0872 kmixer          (ba5deda4d934e6288c2f66caf58d2562) C:\WINDOWS\system32\drivers\kmixer.sys  
2011/09/01 16:43:16.0609 0872 KSecDD          (674d3e5a593475915dc6643317192403) C:\WINDOWS\system32\drivers\KSecDD.sys  
2011/09/01 16:43:16.0671 0872 MarvinBus       (a3e700d78eec390f1208098cdca5c6b6) C:\WINDOWS\system32\DRIVERS\MarvinBus.sys  
2011/09/01 16:43:16.0703 0872 MDC8021X        (d7010580bf4e45d5e793a1fe75758c69) C:\WINDOWS\system32\DRIVERS\mdc8021x.sys  
2011/09/01 16:43:16.0734 0872 mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys  
2011/09/01 16:43:16.0750 0872 Modem           (5ac7e16f5b40a6da14b5f2b3ada4693e) C:\WINDOWS\system32\drivers\Modem.sys  
2011/09/01 16:43:16.0781 0872 Mouclass        (7d4f19411bd941e1d432a99e24230386) C:\WINDOWS\system32\DRIVERS\mouclass.sys  
2011/09/01 16:43:16.0796 0872 mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys  
2011/09/01 16:43:16.0828 0872 MountMgr        (65653f3b4477f3c63e68a9659f85ee2e) C:\WINDOWS\system32\drivers\MountMgr.sys  
2011/09/01 16:43:16.0890 0872 MRxDAV          (29414447eb5bde2f8397dc965dbb3156) C:\WINDOWS\system32\DRIVERS\mrxdav.sys  
2011/09/01 16:43:16.0984 0872 MRxSmb          (fb6c89bb3ce282b08bdb1e3c179e1c39) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys  
2011/09/01 16:43:17.0000 0872 Msfs            (561b3a4333ca2dbdba28b5b956822519) C:\WINDOWS\system32\drivers\Msfs.sys  
2011/09/01 16:43:17.0015 0872 MSKSSRV         (ae431a8dd3c1d0d0610cdbac16057ad0) C:\WINDOWS\system32\drivers\MSKSSRV.sys  
2011/09/01 16:43:17.0046 0872 MSPCLOCK        (13e75fef9dfeb08eeded9d0246e1f448) C:\WINDOWS\system32\drivers\MSPCLOCK.sys  
2011/09/01 16:43:17.0078 0872 MSPQM           (1988a33ff19242576c3d0ef9ce785da7) C:\WINDOWS\system32\drivers\MSPQM.sys  
2011/09/01 16:43:17.0093 0872 mssmbios        (469541f8bfd2b32659d5d463a6714bce) C:\WINDOWS\system32\DRIVERS\mssmbios.sys  
2011/09/01 16:43:17.0109 0872 MSTEE           (bf13612142995096ab084f2db7f40f77) C:\WINDOWS\system32\drivers\MSTEE.sys  
2011/09/01 16:43:17.0125 0872 MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys  
2011/09/01 16:43:17.0140 0872 Mup             (82035e0f41c2dd05ae41d27fe6cf7de1) C:\WINDOWS\system32\drivers\Mup.sys  
2011/09/01 16:43:17.0187 0872 NABTSFEC        (5c8dc6429c43dc6177c1fa5b76290d1a) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys  
2011/09/01 16:43:17.0203 0872 NDIS            (558635d3af1c7546d26067d5d9b6959e) C:\WINDOWS\system32\drivers\NDIS.sys  
2011/09/01 16:43:17.0234 0872 NdisIP          (520ce427a8b298f54112857bcf6bde15) C:\WINDOWS\system32\DRIVERS\NdisIP.sys  
2011/09/01 16:43:17.0250 0872 NdisTapi        (08d43bbdacdf23f34d79e44ed35c1b4c) C:\WINDOWS\system32\DRIVERS
distapi.sys  
2011/09/01 16:43:17.0265 0872 Ndisuio         (34d6cd56409da9a7ed573e1c90a308bf) C:\WINDOWS\system32\DRIVERS
disuio.sys  
2011/09/01 16:43:17.0296 0872 NdisWan         (0b90e255a9490166ab368cd55a529893) C:\WINDOWS\system32\DRIVERS
diswan.sys  
2011/09/01 16:43:17.0312 0872 NDProxy         (59fc3fb44d2669bc144fd87826bb571f) C:\WINDOWS\system32\drivers\NDProxy.sys  
2011/09/01 16:43:17.0328 0872 NetBIOS         (3a2aca8fc1d7786902ca434998d7ceb4) C:\WINDOWS\system32\DRIVERS
etbios.sys  
2011/09/01 16:43:17.0343 0872 NetBT           (0c80e410cd2f47134407ee7dd19cc86b) C:\WINDOWS\system32\DRIVERS
etbt.sys  
2011/09/01 16:43:17.0375 0872 NIC1394         (5c5c53db4fef16cf87b9911c7e8c6fbc) C:\WINDOWS\system32\DRIVERS
ic1394.sys  
2011/09/01 16:43:17.0390 0872 Npfs            (4f601bcb8f64ea3ac0994f98fed03f8e) C:\WINDOWS\system32\drivers\Npfs.sys  
2011/09/01 16:43:17.0421 0872 Ntfs            (19a811ef5f1ed5c926a028ce107ff1af) C:\WINDOWS\system32\drivers\Ntfs.sys  
2011/09/01 16:43:17.0453 0872 Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys  
2011/09/01 16:43:17.0656 0872 nv              (6733e80a193fc36f41c24142b0c45c0e) C:\WINDOWS\system32\DRIVERS
v4_mini.sys  
2011/09/01 16:43:17.0906 0872 NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys  
2011/09/01 16:43:17.0937 0872 NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys  
2011/09/01 16:43:17.0953 0872 ohci1394        (0951db8e5823ea366b0e408d71e1ba2a) C:\WINDOWS\system32\DRIVERS\ohci1394.sys  
2011/09/01 16:43:17.0968 0872 Parport         (318696359ac7df48d1e51974ec527dd2) C:\WINDOWS\system32\drivers\Parport.sys  
2011/09/01 16:43:18.0000 0872 PartMgr         (3334430c29dc338092f79c38ef7b4cd0) C:\WINDOWS\system32\drivers\PartMgr.sys  
2011/09/01 16:43:18.0031 0872 ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys  
2011/09/01 16:43:18.0078 0872 PCI             (7c5da5c1ed801ad8b0309d5514f0b75e) C:\WINDOWS\system32\DRIVERS\pci.sys  
2011/09/01 16:43:18.0109 0872 PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys  
2011/09/01 16:43:18.0125 0872 Pcmcia          (641da274e163617ea7a33506bc6da8e3) C:\WINDOWS\system32\drivers\Pcmcia.sys  
2011/09/01 16:43:18.0218 0872 PptpMiniport    (1c5cc65aac0783c344f16353e60b72ac) C:\WINDOWS\system32\DRIVERSaspptp.sys  
2011/09/01 16:43:18.0250 0872 PQNTDrv         (87d211ba1e9759e26b6296e625a31ce8) C:\WINDOWS\system32\drivers\PQNTDrv.sys  
2011/09/01 16:43:18.0265 0872 Processor       (f480712b761e538bc8e44ede60f3a3c3) C:\WINDOWS\system32\DRIVERS\processr.sys  
2011/09/01 16:43:18.0281 0872 PSched          (48671f327553dcf1d27f6197f622a668) C:\WINDOWS\system32\DRIVERS\psched.sys  
2011/09/01 16:43:18.0296 0872 Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys  
2011/09/01 16:43:18.0328 0872 pwdrvio         (297e2746df41528a0950f3af80cedb2d) C:\WINDOWS\system32\pwdrvio.sys  
2011/09/01 16:43:18.0375 0872 pwdspio         (bc7d54cdbe3bbfe52f09cb7b20c3d365) C:\WINDOWS\system32\pwdspio.sys  
2011/09/01 16:43:18.0453 0872 RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys  
2011/09/01 16:43:18.0468 0872 Rasl2tp         (98faeb4a4dcf812ba1c6fca4aa3e115c) C:\WINDOWS\system32\DRIVERSasl2tp.sys  
2011/09/01 16:43:18.0500 0872 RasPppoe        (7306eeed8895454cbed4669be9f79faa) C:\WINDOWS\system32\DRIVERSaspppoe.sys  
2011/09/01 16:43:18.0515 0872 Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys  
2011/09/01 16:43:18.0562 0872 Rdbss           (03b965b1ca47f6ef60eb5e51cb50e0af) C:\WINDOWS\system32\DRIVERSdbss.sys  
2011/09/01 16:43:18.0562 0872 RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys  
2011/09/01 16:43:18.0593 0872 rdpdr           (a2cae2c60bc37e0751ef9dda7ceaf4ad) C:\WINDOWS\system32\DRIVERSdpdr.sys  
2011/09/01 16:43:18.0640 0872 RDPWD           (b54cd38a9ebfbf2b3561426e3fe26f62) C:\WINDOWS\system32\drivers\RDPWD.sys  
2011/09/01 16:43:18.0656 0872 redbook         (2cc30b68dd62b73d444a41322cd7fc4c) C:\WINDOWS\system32\DRIVERSedbook.sys  
2011/09/01 16:43:18.0703 0872 Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys  
2011/09/01 16:43:18.0718 0872 serenum         (a2d868aeeff612e70e213c451a70cafb) C:\WINDOWS\system32\DRIVERS\serenum.sys  
2011/09/01 16:43:18.0734 0872 Serial          (653201755ca96ab4aaa4131daf6da356) C:\WINDOWS\system32\DRIVERS\serial.sys  
2011/09/01 16:43:18.0750 0872 Sfloppy         (0d13b6df6e9e101013a7afb0ce629fe0) C:\WINDOWS\system32\drivers\Sfloppy.sys  
2011/09/01 16:43:18.0781 0872 SLIP            (5caeed86821fa2c6139e32e9e05ccdc9) C:\WINDOWS\system32\DRIVERS\SLIP.sys  
2011/09/01 16:43:18.0812 0872 SMC2862W        (f785267722a27b59e957c807b4028202) C:\WINDOWS\system32\DRIVERS\2862WICB.sys  
2011/09/01 16:43:18.0859 0872 snapman         (c3bf55189aa92b8f919108ef9e4accae) C:\WINDOWS\system32\DRIVERS\snapman.sys  
2011/09/01 16:43:18.0890 0872 splitter        (0ce218578fff5f4f7e4201539c45c78f) C:\WINDOWS\system32\drivers\splitter.sys  
2011/09/01 16:43:18.0906 0872 sr              (b52181023b827acda36c1b76751ebffd) C:\WINDOWS\system32\DRIVERS\sr.sys  
2011/09/01 16:43:18.0937 0872 Srv             (7a4f147cc6b133f905f6e65e2f8669fb) C:\WINDOWS\system32\DRIVERS\srv.sys  
2011/09/01 16:43:18.0968 0872 ssmdrv          (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys  
2011/09/01 16:43:19.0000 0872 streamip        (284c57df5dc7abca656bc2b96a667afb) C:\WINDOWS\system32\DRIVERS\StreamIP.sys  
2011/09/01 16:43:19.0015 0872 swenum          (03c1bae4766e2450219d20b993d6e046) C:\WINDOWS\system32\DRIVERS\swenum.sys  
2011/09/01 16:43:19.0046 0872 swmidi          (94abc808fc4b6d7d2bbf42b85e25bb4d) C:\WINDOWS\system32\drivers\swmidi.sys  
2011/09/01 16:43:19.0109 0872 sysaudio        (650ad082d46bac0e64c9c0e0928492fd) C:\WINDOWS\system32\drivers\sysaudio.sys  
2011/09/01 16:43:19.0156 0872 Tcpip           (2a5554fc5b1e04e131230e3ce035c3f9) C:\WINDOWS\system32\DRIVERS	cpip.sys  
2011/09/01 16:43:19.0171 0872 TDPIPE          (38d437cf2d98965f239b0abcd66dcb0f) C:\WINDOWS\system32\drivers\TDPIPE.sys  
2011/09/01 16:43:19.0203 0872 tdrpman         (3b7b6779eb231f731bba8f9fe67aadfc) C:\WINDOWS\system32\DRIVERS	drpman.sys  
2011/09/01 16:43:19.0250 0872 TDTCP           (ed0580af02502d00ad8c4c066b156be9) C:\WINDOWS\system32\drivers\TDTCP.sys  
2011/09/01 16:43:19.0281 0872 TermDD          (a540a99c281d933f3d69d55e48727f47) C:\WINDOWS\system32\DRIVERS	ermdd.sys  
2011/09/01 16:43:19.0312 0872 tifsfilter      (b0b3122bff3910e0ba97014045467778) C:\WINDOWS\system32\DRIVERS	ifsfilt.sys  
2011/09/01 16:43:19.0328 0872 timounter       (13bfe330880ac0ce8672d00aa5aff738) C:\WINDOWS\system32\DRIVERS	imntr.sys  
2011/09/01 16:43:19.0390 0872 tv2ktunr        (dec0e131b20f36246549c0db2b23a677) C:\WINDOWS\system32\drivers\wf2ktunr.sys  
2011/09/01 16:43:19.0406 0872 Tv2kXbar        (53db0d251b022c034a1eb0b8b7264cc5) C:\WINDOWS\system32\drivers\wf2kxbar.sys  
2011/09/01 16:43:19.0421 0872 Udfs            (12f70256f140cd7d52c58c7048fde657) C:\WINDOWS\system32\drivers\Udfs.sys  
2011/09/01 16:43:19.0500 0872 Update          (ced744117e91bdc0beb810f7d8608183) C:\WINDOWS\system32\DRIVERS\update.sys  
2011/09/01 16:43:19.0546 0872 usbaudio        (45a0d14b26c35497ad93bce7e15c9941) C:\WINDOWS\system32\drivers\usbaudio.sys  
2011/09/01 16:43:19.0562 0872 usbccgp         (bffd9f120cc63bcbaa3d840f3eef9f79) C:\WINDOWS\system32\DRIVERS\usbccgp.sys  
2011/09/01 16:43:19.0593 0872 usbehci         (15e993ba2f6946b2bfbbfcd30398621e) C:\WINDOWS\system32\DRIVERS\usbehci.sys  
2011/09/01 16:43:19.0609 0872 usbhub          (c72f40947f92cea56a8fb532edf025f1) C:\WINDOWS\system32\DRIVERS\usbhub.sys  
2011/09/01 16:43:19.0640 0872 Usblink         (87da0c8162dd39f96aea602f45cc0f7e) C:\WINDOWS\system32\Drivers\ulink.sys  
2011/09/01 16:43:19.0671 0872 usbprint        (a42369b7cd8886cd7c70f33da6fcbcf5) C:\WINDOWS\system32\DRIVERS\usbprint.sys  
2011/09/01 16:43:19.0703 0872 usbscan         (a6bc71402f4f7dd5b77fd7f4a8ddba85) C:\WINDOWS\system32\DRIVERS\usbscan.sys  
2011/09/01 16:43:19.0734 0872 USBSTOR         (6cd7b22193718f1d17a47a1cd6d37e75) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS  
2011/09/01 16:43:19.0750 0872 usbuhci         (f8fd1400092e23c8f2f31406ef06167b) C:\WINDOWS\system32\DRIVERS\usbuhci.sys  
2011/09/01 16:43:19.0765 0872 usbvideo        (8968ff3973a883c49e8b564200f565b9) C:\WINDOWS\system32\Drivers\usbvideo.sys  
2011/09/01 16:43:19.0796 0872 usb_rndisx      (ae4df3b7d1db9373b08db4ed224e26b6) C:\WINDOWS\system32\DRIVERS\usb8023x.sys  
2011/09/01 16:43:19.0812 0872 VgaSave         (8a60edd72b4ea5aea8202daf0e427925) C:\WINDOWS\System32\drivers\vga.sys  
2011/09/01 16:43:19.0843 0872 Video3D         (8643da4a6c83da6c10fcab1e5ab6632d) C:\WINDOWS\system32\Drivers\Video3D32.sys  
2011/09/01 16:43:19.0859 0872 VolSnap         (313b1a0d5db26dfe1c34a6c13b2ce0a7) C:\WINDOWS\system32\drivers\VolSnap.sys  
2011/09/01 16:43:19.0890 0872 Wanarp          (984ef0b9788abf89974cfed4bfbaacbc) C:\WINDOWS\system32\DRIVERS\wanarp.sys  
2011/09/01 16:43:19.0937 0872 wdmaud          (efd235ca22b57c81118c1aeb4798f1c1) C:\WINDOWS\system32\drivers\wdmaud.sys  
2011/09/01 16:43:19.0984 0872 WSTCODEC        (d5842484f05e12121c511aa93f6439ec) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS  
2011/09/01 16:43:20.0015 0872 MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0  
2011/09/01 16:43:20.0109 0872 MBR (0x1B8)     (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1  
2011/09/01 16:43:20.0125 0872 Boot (0x1200)   (2f3a372cfc1b71d30f679e520663cd0c) \Device\Harddisk0\DR0\Partition0  
2011/09/01 16:43:20.0140 0872 Boot (0x1200)   (2c81df0d11e2174a2ee2e3e816ada37a) \Device\Harddisk0\DR0\Partition1  
2011/09/01 16:43:20.0156 0872 Boot (0x1200)   (62fa0866e6315722047698962ce07bdf) \Device\Harddisk0\DR0\Partition2  
2011/09/01 16:43:20.0171 0872 Boot (0x1200)   (b5fa9d74fbe1c7e19e2a7803d3fd3ba6) \Device\Harddisk0\DR0\Partition3  
2011/09/01 16:43:20.0171 0872 Boot (0x1200)   (e090c92515e6afb135f31f8883051f2a) \Device\Harddisk1\DR1\Partition0  
2011/09/01 16:43:20.0187 0872 Boot (0x1200)   (3720599439bc13627729f0be9477c332) \Device\Harddisk1\DR1\Partition1  
2011/09/01 16:43:20.0187 0872 ================================================================================  
2011/09/01 16:43:20.0187 0872 Scan finished  
2011/09/01 16:43:20.0187 0872 ================================================================================  
2011/09/01 16:43:20.0187 0480 Detected object count: 0  
2011/09/01 16:43:20.0187 0480 Actual detected object count: 0

bisdul · Answer

suite
a tout hasard, mes HD sont de madèle Seagate ST 3500320AS
merci

g3n-h@ckm@n · Answer

je ne comprends pas ton dernier message

bisdul · Answer

bonjour
desole, je vois seulement maintenant ton message.
ne detectant pas de virus, je me demande d'ou ca peut venir
c'est pourquoi j'indique le modele des HD seagate, a tout hasard.
mais c'est sans doute une info inutile
ce qui m'etonne, c'est d'avoir presque en meme temps des pb sur deux HD


reste t'il quelque chose a explorer cote virus ?
merci

g3n-h@ckm@n · Answer

ok

re

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bisdul · Answer

merci, je vois ca demain

g3n-h@ckm@n · Answer

ok :)

bisdul · Answer

bonjour
voici les résultats
http://www.cijoint.fr/cjlink.php?file=cj201109/cijI7mv5kZ.txt 
http://www.cijoint.fr/cjlink.php?file=cj201109/cijhbWaOe0.txt 
bonne lecture -)

g3n-h@ckm@n · Answer

mets windows à jour

==========================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\System32\drivers
Standard.bin      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

bisdul · Answer

bonjour
il avait "déja" été analysé avec le même resultat, mais j'ai ralcé à tout hazard.
voila

0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware. 
File name: nStandard.bin
Submission date: 2011-09-06 11:10:09 (UTC)
Current status: queued queued analysing finished


Result: 0/ 44 (0.0%)
a+

g3n-h@ckm@n · Answer

ouaip

clique sur reanalyze stp

bisdul · Answer

oui, c'es ce que j'avais fait
c'est la réanalyse que j'ai envoyée

g3n-h@ckm@n · Answer

pardon je voulais le lien de la page comme demandé

bisdul · Answer

voici

http://www.virustotal.com/file-scan/report.html?id=8f60419213137d182ffecaeccca1d5b03f6be3bce221edcc94f9f03f2d356522-1315323117

g3n-h@ckm@n · Answer

tu as eu une imprimante LexMark ?

bisdul · Answer

non, j'ai une Canon et une Samsung (qui soit dit en passant a bien du mal a installer toutes les fonctionnalités)
j'ai aussi Pdf Creator, Flydoc et peut etre d'autres imprimantes virtuelles liees à un programme (EBP, Omnipage...)

mais pas lexmark

g3n-h@ckm@n · Answer

mouais dans le doute on va le garder...

tu as mis windows à jour ?

bisdul · Answer

bonjour
j'avais repondu, mais ca n'apparait pas
windows XP  et SP2 sont mis a jour
pour SP3, je le mets pas car il me bloque trop les programmes

g3n-h@ckm@n · Answer

re

comment ca il te bloque trop les programmes ?

bisdul · Answer

"pour proteger votre ordinaneur, window a bloqué ..."  pour beaucoup de programmes exemple acrobat reader, etc. sans dire comment parametre pour débloquer
en plus, sauf erreur, on ne peut revenir en arriere une fois installé

g3n-h@ckm@n · Answer

et si tu les reinstalles apres l'installation du service pack ?

bisdul · Answer

même chose
mais je fontionne tres bien avec SP2, donc pas de souci
pour le reste 
est ce que tu pense que mes pb de HD sont matériels ?

g3n-h@ckm@n · Answer

regarde avec ca :

https://www.clubic.com/telecharger-fiche325914-acronis-drive-monitor.html

bisdul · Answer

apparemment la réponse serait  trouvée avec cette application 
a telecharger directement chez acronis (le lien clubic fait télécharger un fichier inutilisable)
https://www.acronis.com/fr-fr/homecomputing/download/drive-monitor/

il m'avertit de l'état de santé de mon disque 54 % seulement et carrément 3 % sur le deuxieme

autant dire que j'ai intéret à les changer rapidos, non ?
je te mets le rapport en copie d'écran en  fichier PDF
http://www.cijoint.fr/cjlink.php?file=cj201109/cij7aJrY8N.pdf 

merci de ton avis

g3n-h@ckm@n · Answer

mouhais c'est pas bon ca...

bisdul · Answer

bonjour  
ce qui m'étonne, c'est que ce soit POUR deux disques durs en meme temps....  
plus -SURPRENANT - sur un second ordi à la maison  sur lequel j'aa branche le HD extractible du bureau sur un rack similaire  

sur ce seond ordi, meme sans le HD, il fait d'entrée un scandisk
je vais verifier l'état du HD avec le logiciel que tu m'a indiqué

d'où mes doutes...

bisdul · Answer

le scan sur l'autre ordi est bon, mais il est terriblement lent
Par contre, mon souci, ce n'est pas l'autre ordi, mais celui qui a les deux disques durs fatigués

merci beaucoup donc pour ton aide, et a moins que tu n'aie encore une remarque, je ferme le sujet, resolu !

je vais maintenant chercher quel modele serait bon chez Seagate actuellement: un HD systeme et permanent, un HD extractible de sauvegarde...

g3n-h@ckm@n · Answer

le disque dur est en deux partitions non ?

bisdul · Answer

bonjour 
oui, il est en plusieurs partitions et lorsque je repartitionne la partition systeme, je conserve mes données. 
sur un autre HD, je pense pouvoir recoller l'image système que j'ai sauvegardée.

pour le deuxieme disque extractible, c'est pour pouvoir travailler chez moi en nomade ...
et sauvegarder en délocalisé

bisdul · Answer

bonjour
en realité, je me demande si la vraie solution n'est pas ici
peux tu me donner ton avis et me dire si le symptome est celui décrit ?
(je ne comprends pas la qualification "busy" en francais occupé)

https://forum.hardware.fr/hfr/Hardware/HDD/busy-seagate-7200-sujet_836284_1.htm

je repasse en "non resolu"

g3n-h@ckm@n · Answer

si tes sauvegardes sont infectées , ca sert à rien :)

bisdul · Answer

tu penses donc que le HD est infecté ?

g3n-h@ckm@n · Answer

je ne sais pas 

il sont connectés ?

bisdul · Answer

as tu vu mon message écrit à 13 H 04
j'ai l'impression qu'il y a qq chose a voir

sinon, connecté, que veux tu dire ?
je suis relié à une freebox  (revolution)

g3n-h@ckm@n · Answer

connectés au pc?

bisdul · Answer

oui, connectée via ethernet, pourquoi ?

g3n-h@ckm@n · Answer

????

essaie de repondre  à mes questions stp

bisdul · Answer

bonjour
je ne comprends pas la question
mes HD sont tous les deux connectés en SATA sur l'ordi, l'un de facon fixe, l'autre via un rack (HD extractible)
l'ordi est connecté à Internet via une box
l'ordi n'est pas en réseau avec d'autre, mais uniquement à une imprimante SAMSUNG multifonction via wifi et a une Canaon, via USB

Sur le forum dont je t'ai mis un lien, je vois que l'on parle de HD "empty" suite à un firmware déficient
qu'en peses tu ?

g3n-h@ckm@n · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

bisdul · Answer

bonjour
je vais utiliser USBFIX.
mais mon disque dur extractible n'utilise aucu port USB, mais un port SATA.
de meme la freebox et branchée avec cable éthernet

g3n-h@ckm@n · Answer

pas de soucis il sera pris en charge par usbfix

bisdul · Answer

voici
par contre, je ne le reutiliserai pas car il modifie mes parametres sans me demander

############################## | UsbFix 7.058 | [Suppression]

Utilisateur: Gilles BUIS (Administrateur) # D3VPVKKU9PES7K9 [ ]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 13:24:58 | 15/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU E6750 @ 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.59 [(!) Disabled | Updated]
RAM -> 2047 Mo 
C:\ (%systemdrive%) -> Disque fixe # 78 Go (49 Go libre(s) - 63%) [] # NTFS
D:\ -> Disque fixe # 243 Go (127 Go libre(s) - 52%) [m: video 2] # NTFS
E:\ -> Disque fixe # 122 Go (92 Go libre(s) - 75%) [Données Travail et perso] # NTFS
F:\ -> Disque fixe # 158 Go (94 Go libre(s) - 60%) [sauvegarde] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> Disque fixe # 108 Go (33 Go libre(s) - 31%) [] # NTFS
J:\ -> Disque fixe # 145 Go (30 Go libre(s) - 21%) [] # NTFS
L:\ -> Disque amovible # 7 Go (643 Mo libre(s) - 8%) [STORE N GO] # FAT32

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\GILLES~1\LOCALS~1\Temp\SetupDataMngr_jZip.exe
Supprimé! C:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-1214440339-1229272821-725345543-500
Supprimé! D:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-1659004503-1202660629-725345543-1003
Supprimé! D:\Recycler\S-1-5-21-515967899-776561741-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-583907252-1788223648-839522115-1003
Supprimé! D:\Recycler\S-1-5-21-583907252-1788223648-839522115-500
Supprimé! E:\Recycler\S-1-5-21-1214440339-1229272821-725345543-500
Supprimé! E:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! E:\Recycler\S-1-5-21-583907252-1788223648-839522115-1003
Supprimé! E:\Recycler\S-1-5-21-583907252-1788223648-839522115-500
Supprimé! F:\Recycler\S-1-5-21-1214440339-1229272821-725345543-500
Supprimé! F:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! F:\Recycler\S-1-5-21-583907252-1788223648-839522115-1003
Supprimé! F:\Recycler\S-1-5-21-583907252-1788223648-839522115-500
Supprimé! I:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! I:\Recycler\S-1-5-21-583907252-1788223648-839522115-1003
Supprimé! J:\Recycler\S-1-5-21-1547161642-1960408961-725345543-1003
Supprimé! J:\Recycler\S-1-5-21-515967899-776561741-839522115-1003
Supprimé! J:\Recycler\S-1-5-21-583907252-1788223648-839522115-1003

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\L

################## | Listing |

[19/01/2011 - 10:32:05 | N | 95] 	C:\AUTOEXEC.BAT
[13/09/2011 - 09:29:10 | N | 212] 	C:\boot.ini
[24/04/2003 - 14:00:00 | N | 4952] 	C:\Bootfont.bin
[15/09/2011 - 13:16:11 | D ] 	C:\Config.Msi
[15/01/2011 - 19:16:02 | N | 0] 	C:\CONFIG.SYS
[18/01/2011 - 15:57:33 | D ] 	C:\Documents and Settings
[14/04/2011 - 18:22:45 | D ] 	C:\Dragons naturally speaking - profil utilise
[18/01/2011 - 15:12:00 | D ] 	C:\ebp
[10/03/2011 - 10:40:46 | N | 45] 	C:\error.log
[18/01/2011 - 14:06:04 | D ] 	C:\Install
[17/01/2011 - 10:38:55 | D ] 	C:\Intel
[15/01/2011 - 19:16:02 | N | 0] 	C:\IO.SYS
[19/05/2011 - 18:46:26 | N | 2074] 	C:\MKDEMSG.LOG
[19/05/2011 - 18:44:33 | N | 3072] 	C:\MKDEWE.TRN
[15/01/2011 - 19:16:02 | N | 0] 	C:\MSDOS.SYS
[05/05/2011 - 18:21:41 | D ] 	C:\MULTDISK
[17/01/2011 - 12:43:26 | N | 47564] 	C:\NTDETECT.COM
[17/01/2011 - 12:43:26 | N | 251712] 	C:
tldr
[24/08/2011 - 10:07:41 | D ] 	C:\NVIDIA
[26/05/2011 - 09:09:23 | D ] 	C:\OFFICE -HP
[15/09/2011 - 09:17:27 | ASH | 2145386496] 	C:\pagefile.sys
[08/03/2011 - 15:05:56 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[15/09/2011 - 11:54:35 | D ] 	C:\Program Files
[22/04/2011 - 10:19:05 | D ] 	C:\PVSW
[22/04/2011 - 10:19:05 | D ] 	C:\pvswarch
[15/09/2011 - 13:29:53 | SHD ] 	C:\RECYCLER
[01/09/2010 - 10:44:50 | N | 698] 	C:\RemoveCodec.iss
[17/01/2011 - 11:05:37 | N | 567] 	C:\RHDSetup.log
[15/02/2011 - 12:59:03 | D ] 	C:\spoolerlogs
[17/01/2011 - 12:48:31 | SHD ] 	C:\System Volume Information
[19/01/2011 - 16:15:07 | N | 2121] 	C:\TB.txt
[01/04/2011 - 17:47:11 | D ] 	C:\Temp
[19/01/2011 - 16:15:07 | D ] 	C:\ToolBar SD
[15/09/2011 - 13:29:53 | D ] 	C:\UsbFix
[15/09/2011 - 13:29:53 | A | 2719] 	C:\UsbFix.txt
[12/09/2011 - 18:00:07 | D ] 	C:\WINDOWS
[18/01/2011 - 15:19:15 | D ] 	C:\WinFF
[29/11/2008 - 12:22:20 | D ] 	D:\0ebd446e162c7ecc9f2803426e379b
[02/09/2011 - 19:41:06 | D ] 	D:\1-Professionnel
[11/07/2008 - 12:49:16 | D ] 	D:\4a0761c5848a7be516896b
[06/11/2008 - 18:30:37 | N | 16285448192] 	D:\allemagne-france.avi
[04/02/2008 - 18:45:01 | D ] 	D:\C-ancien
[06/01/2011 - 20:12:59 | D ] 	D:\capture
[19/08/2010 - 14:36:41 | N | 9469657324] 	D:\creche des moulins.avi
[19/08/2010 - 14:15:45 | N | 1513224] 	D:\creche des moulins.avi.A.index
[19/08/2010 - 14:15:45 | N | 1513408] 	D:\creche des moulins.avi.index
[19/08/2010 - 14:15:45 | N | 229] 	D:\creche des moulins.scn
[19/08/2010 - 13:03:14 | N | 1901038] 	D:\creche des mous 1.avi
[19/08/2010 - 13:03:14 | N | 5608] 	D:\creche des mous 1.avi.A.index
[19/08/2010 - 13:03:14 | N | 5792] 	D:\creche des mous 1.avi.index
[19/08/2010 - 13:03:14 | N | 225] 	D:\creche des mous 1.scn
[19/08/2010 - 13:06:24 | N | 1389248] 	D:\creche des mous 2.avi
[19/08/2010 - 13:06:24 | N | 4008] 	D:\creche des mous 2.avi.A.index
[19/08/2010 - 13:06:24 | N | 4192] 	D:\creche des mous 2.avi.index
[19/08/2010 - 13:04:45 | N | 7227626] 	D:\creche des mous 2.mpg
[19/08/2010 - 13:04:45 | N | 225] 	D:\creche des mous 2.mpg.scn
[19/08/2010 - 13:06:24 | N | 225] 	D:\creche des mous 2.scn
[19/08/2010 - 13:06:47 | N | 1089728] 	D:\creche des mous 3.avi
[19/08/2010 - 13:06:47 | N | 3016] 	D:\creche des mous 3.avi.A.index
[19/08/2010 - 13:06:47 | N | 3200] 	D:\creche des mous 3.avi.index
[19/08/2010 - 13:06:47 | N | 225] 	D:\creche des mous 3.scn
[19/08/2010 - 13:01:17 | N | 235976] 	D:\creche des mous.avi
[19/08/2010 - 13:01:18 | N | 2504] 	D:\creche des mous.avi.A.index
[19/08/2010 - 13:01:18 | N | 1600] 	D:\creche des mous.avi.index
[19/08/2010 - 13:01:18 | N | 217] 	D:\creche des mous.scn
[19/01/2009 - 10:16:26 | N | 8165] 	D:\entropa_267[1].jpg
[18/08/2010 - 15:39:25 | N | 460490616] 	D:\Es ist 20 Jahre.avi
[19/08/2010 - 17:43:10 | D ] 	D:\essai fichier
[23/04/2008 - 14:43:15 | D ] 	D:\F-ancien
[02/12/2008 - 13:47:30 | D ] 	D:\G-sauvegardes
[30/12/2008 - 14:12:03 | D ] 	D:\H-video
[21/08/2011 - 12:48:23 | D ] 	D:\k
[17/12/2009 - 16:23:17 | D ] 	D:\mariage
[04/01/2011 - 13:59:25 | D ] 	D:\Nouveau dossier
[18/08/2010 - 13:49:55 | D ] 	D:\OPA 1990
[05/09/2011 - 17:58:17 | D ] 	D:\outils
[04/12/2009 - 17:46:24 | D ] 	D:\pinacle
[15/09/2011 - 13:29:53 | SHD ] 	D:\RECYCLER
[20/08/2010 - 19:20:34 | D ] 	D:\Render
[21/03/2011 - 17:23:58 | SHD ] 	D:\System Volume Information
[26/05/2011 - 11:09:20 | D ] 	D:\video frauke
[03/06/2011 - 09:34:59 | D ] 	D:\WinFast WorkArea
[26/05/2011 - 14:39:23 | D ] 	E:\1-Professionnel
[15/10/2009 - 17:03:33 | N | 671] 	E:\backup.bat
[05/03/2009 - 20:33:36 | N | 1916657] 	E:\bourdanel.pdf
[10/05/2011 - 13:19:58 | N | 529578] 	E:\Dossier plaidoirie Randstad- A4.pdf
[19/01/2010 - 15:40:46 | N | 131] 	E:\hpothb07.dat
[19/01/2010 - 15:40:46 | N | 253] 	E:\hpothb07.tif
[06/09/2011 - 09:30:07 | D ] 	E:\outlook
[21/06/2011 - 11:23:22 | D ] 	E:\Personnel
[10/01/2011 - 19:52:43 | N | 141312] 	E:\prg installés.doc
[15/09/2011 - 13:29:53 | SHD ] 	E:\RECYCLER
[21/03/2011 - 17:23:56 | SHD ] 	E:\System Volume Information
[01/01/2008 - 18:16:10 | D ] 	E:\Travail
[02/12/2008 - 19:00:28 | N | 19415653888] 	F:\02-12-08-ghost-seagate-wizard.tib
[11/01/2011 - 20:32:48 | D ] 	F:\1be8d7c3fa8659ff82e95c5d
[25/08/2011 - 14:43:43 | D ] 	F:\36354e4d49bff6628775b464075262
[31/08/2009 - 11:50:29 | D ] 	F:\814964ce60379a259300
[11/08/2010 - 17:07:25 | D ] 	F:\Config.Msi
[15/06/2011 - 11:52:48 | D ] 	F:\Documents-EBP
[27/01/2009 - 15:23:03 | D ] 	F:\données de travail
[06/09/2008 - 11:32:08 | N | 2442655] 	F:\EBPAdmin.txt
[30/12/2010 - 12:26:10 | D ] 	F:\mes sites web
[17/02/2010 - 16:00:02 | N | 26869528064] 	F:\MyImage.tib
[11/01/2011 - 13:17:44 | N | 65097362] 	F:\MyImage2.tib
[21/03/2008 - 20:06:38 | D ] 	F:
ew
[17/01/2008 - 16:50:00 | D ] 	F:\Office97
[05/01/2011 - 21:53:44 | D ] 	F:\OPA 1990
[24/08/2011 - 09:54:08 | D ] 	F:\outils
[02/09/2011 - 19:31:15 | D ] 	F:\outlook
[05/01/2011 - 21:55:12 | D ] 	F:\pinacle
[21/06/2011 - 15:29:45 | D ] 	F:\prepare sauve 06-11
[24/10/2008 - 11:54:43 | D ] 	F:\prepare sauve 10-08
[15/01/2011 - 19:35:08 | D ] 	F:\Program Files
[03/06/2008 - 15:56:38 | N | 299] 	F:\Raccourci vers Données Travail et perso (E).lnk
[15/09/2011 - 13:29:53 | SHD ] 	F:\RECYCLER
[04/09/2008 - 12:32:30 | D ] 	F:\selection
[21/03/2011 - 17:23:58 | SHD ] 	F:\System Volume Information
[04/01/2011 - 15:05:21 | D ] 	F:	est
[25/08/2011 - 11:34:08 | D ] 	F:\video
[05/01/2011 - 21:55:13 | D ] 	F:\video frauke
[24/08/2011 - 13:42:03 | N | 21373250560] 	I:\24 aout 2011.tib
[26/05/2011 - 11:36:08 | N | 20507193856] 	I:\26-mai-2011.tib
[19/01/2009 - 10:16:26 | N | 8165] 	I:\entropa_267[1].jpg
[04/03/2011 - 20:11:33 | N | 21442464768] 	I:\fevrier2011.tib
[15/09/2011 - 13:29:53 | SHD ] 	I:\RECYCLER
[12/05/2011 - 19:03:04 | D ] 	I:\sauve c janvier 2011
[17/01/2011 - 19:14:31 | N | 8371950080] 	I:\SP2-Office-SamsungUSB.tib
[21/03/2011 - 17:23:58 | SHD ] 	I:\System Volume Information
[17/01/2011 - 11:56:10 | N | 1805146112] 	I:\WinSP1.tib
[17/01/2011 - 13:49:35 | N | 4829785600] 	I:\XP-SP2.tib
[06/11/2008 - 18:30:37 | N | 16285448192] 	J:\allemagne-france.avi
[12/05/2011 - 10:06:31 | D ] 	J:\AuxFiles
[12/05/2011 - 10:35:18 | D ] 	J:\capture
[19/08/2010 - 17:38:20 | N | 2936094116] 	J:\Creche des Moilins Marieke.mpg
[19/08/2010 - 17:38:20 | N | 261] 	J:\Creche des Moilins Marieke.mpg.scn
[19/08/2010 - 14:36:41 | N | 9469657324] 	J:\creche des moulins.avi
[19/08/2010 - 14:15:45 | N | 1513224] 	J:\creche des moulins.avi.A.index
[19/08/2010 - 14:15:45 | N | 1513408] 	J:\creche des moulins.avi.index
[19/08/2010 - 14:15:45 | N | 229] 	J:\creche des moulins.scn
[19/08/2010 - 13:03:14 | N | 1901038] 	J:\creche des mous 1.avi
[19/08/2010 - 13:03:14 | N | 5608] 	J:\creche des mous 1.avi.A.index
[19/08/2010 - 13:03:14 | N | 5792] 	J:\creche des mous 1.avi.index
[19/08/2010 - 13:03:14 | N | 225] 	J:\creche des mous 1.scn
[19/08/2010 - 13:06:24 | N | 1389248] 	J:\creche des mous 2.avi
[19/08/2010 - 13:06:24 | N | 4008] 	J:\creche des mous 2.avi.A.index
[19/08/2010 - 13:06:24 | N | 4192] 	J:\creche des mous 2.avi.index
[19/08/2010 - 13:04:45 | N | 7227626] 	J:\creche des mous 2.mpg
[19/08/2010 - 13:04:45 | N | 225] 	J:\creche des mous 2.mpg.scn
[19/08/2010 - 13:06:24 | N | 225] 	J:\creche des mous 2.scn
[19/08/2010 - 13:06:47 | N | 1089728] 	J:\creche des mous 3.avi
[19/08/2010 - 13:06:47 | N | 3016] 	J:\creche des mous 3.avi.A.index
[19/08/2010 - 13:06:47 | N | 3200] 	J:\creche des mous 3.avi.index
[19/08/2010 - 13:06:47 | N | 225] 	J:\creche des mous 3.scn
[19/08/2010 - 13:01:17 | N | 235976] 	J:\creche des mous.avi
[19/08/2010 - 13:01:18 | N | 2504] 	J:\creche des mous.avi.A.index
[19/08/2010 - 13:01:18 | N | 1600] 	J:\creche des mous.avi.index
[19/08/2010 - 13:01:18 | N | 217] 	J:\creche des mous.scn
[19/01/2009 - 10:16:26 | N | 8165] 	J:\entropa_267[1].jpg
[18/08/2010 - 15:39:25 | N | 460490616] 	J:\Es ist 20 Jahre.avi
[14/07/2011 - 10:39:42 | D ] 	J:\essai fichier
[04/03/2011 - 20:11:33 | N | 21442464768] 	J:\fevrier2011.tib
[19/08/2011 - 18:57:33 | D ] 	J:\Freebox
[13/01/2011 - 16:24:39 | N | 274432] 	J:\liste installée.doc
[12/05/2011 - 10:15:10 | D ] 	J:\mariage
[12/05/2011 - 10:15:10 | D ] 	J:\MON FILM 3 E4880050
[12/05/2011 - 10:15:11 | D ] 	J:\MON FILM 4 16300296
[18/08/2010 - 12:48:19 | N | 2859415876] 	J:\OPA - Nienburg.mpg
[18/08/2010 - 13:36:45 | N | 251] 	J:\OPA - Nienburg.mpg.scn
[12/05/2011 - 10:16:02 | D ] 	J:\OPA 1990
[12/05/2011 - 10:21:07 | D ] 	J:\pinacle
[12/05/2011 - 10:35:18 | D ] 	J:\Program Files
[12/05/2011 - 10:35:18 | D ] 	J:ecup
[15/09/2011 - 13:29:53 | SHD ] 	J:\RECYCLER
[12/05/2011 - 10:21:08 | D ] 	J:\Render
[12/05/2011 - 19:01:35 | D ] 	J:\sauve c janvier 2011
[17/01/2011 - 19:14:31 | N | 8371950080] 	J:\SP2-Office-SamsungUSB.tib
[12/05/2011 - 09:18:05 | SHD ] 	J:\System Volume Information
[14/07/2011 - 10:39:18 | D ] 	J:\systeme rescueCD
[12/05/2011 - 10:33:13 | D ] 	J:\TemporaryFiles
[17/01/2011 - 11:56:10 | N | 1805146112] 	J:\WinSP1.tib
[17/01/2011 - 13:49:35 | N | 4829785600] 	J:\XP-SP2.tib

################## | Vaccin |

g3n-h@ckm@n · Answer

qu'a-t-il modifié ? qui te dit ca ?

bisdul · Answer

bonjour
il a au moins modifié mes parametre IE, déjà la page d'accueil pour remplacer par celle de MSN, et pour le reste je ne sais pas encore

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

bisdul · Answer

bonjour 
voici le lien 
 http://www.cijoint.fr/cjlink.php?file=cj201109/cijeMrQ3Qi.txt 
par contre une fois de plus, c'est un programme qui modifie les parametres des navigateurs sans prevenir 
j'utilise tres intelligeamment Cclean et conserve les cookies utiles 

voici

g3n-h@ckm@n · Answer

il n'a pas touché aux cookies...

je regarde ca

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\Twain_32\Samsung\CLX3180\Scan2pc.exe   
C:\WINDOWS\EIO.dll    
C:\WINDOWS\EIO.sys    
C:\WINDOWS\EIO64.sys      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=======================================

desinstalle offerbox , pddrorge , search settings , spybot

=====================================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry:: 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"QuickTime Task"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NeroFilterCheck]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
[-HKEY_CURRENT_USER\Software\OfferBox] 
[-HKEY_LOCAL_MACHINE\Software\BrowserChoice] 
[-HKEY_LOCAL_MACHINE\Software\OfferBox]

file::               
C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT 
C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT     

folder::  
C:\Program Files\Fichiers communs\Spigot
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy    
C:\Documents and Settings\Gilles BUIS\Application Data\OfferBox 
C:\Documents and Settings\Gilles BUIS\Application Data\pdfforge    
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy    
C:\Program Files\Spybot - Search & Destroy    

attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

bisdul · Answer

bonjour
je ne suis pas la demain mais je le fais vendredi
cdt 
a+

g3n-h@ckm@n · Answer

ok :)

bisdul · Answer

bonjour
j'ai été un peu pris ces derniers temps, désolé
voici le résultat, mais je ne connais pas les programmes offerbox et  search settings ni comment les désinstaller (meme avec Revo, ils n'apparaissent pas

virus total est semble t'l quasi inaccessible
voici les résultats des 3 premiers
http://www.virustotal.com/file-scan/report.html?id=cdc265481a085b011fbf075832dbaa54a16a1eb61962d44aa119309759e919d4-1317285110

http://www.virustotal.com/file-scan/report.html?id=21718c44b7efb8e02e8a915d9b10beeb0fe51266096ad216702dfef02ed62345-1317285262

http://www.virustotal.com/file-scan/report.html?id=c06f56a936b8a9e1392484b6aed05685459ac99182133e6bda20ec9360e9e0fe-1317286324

voici celui de prescript mais sans désinstaller offerbox et  search settings 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.85 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 16/09/2011 | 13.40 Par g3n-h@ckm@n
Utilisateur : Gilles BUIS (Administrateurs)
Ordinateur : D3VPVKKU9PES7K9
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.22 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS::

Script : 12:44:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Documents and Settings\All Users\Application Data\PKP_DLdu.DAT 
Supprimé : C:\Documents and Settings\All Users\Application Data\PKP_DLdw.DAT 

¤

Absent : C:\Program Files\Fichiers communs\Spigot 
Absent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot - Search & Destroy 
Supprimé : C:\Documents and Settings\Gilles BUIS\Application Data\OfferBox 
Absent : C:\Documents and Settings\Gilles BUIS\Application Data\pdfforge 
Supprimé : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 
Supprimé : C:\Program Files\Spybot - Search & Destroy 

¤

Disques externes : 679 Objets réattribués
Disque Local : 5 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 59 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 339 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 20 Objets réattribués

¤

Fin : 12:49:07

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

merci

g3n-h@ckm@n · Answer

salut refais un scan OTL stp

bisdul · Answer

ok , je fais ca demain
peux tu me dire ou tu en est de tesq reflexions
merci

g3n-h@ckm@n · Answer

on avance je pense qu'on aura fini demain :)

bisdul · Answer

bonjour
http://www.cijoint.fr/cjlink.php?file=cj201110/cijqGG3HsR.txt
http://www.cijoint.fr/cjlink.php?file=cj201110/cij6xf9x0K.txt

bonne lecture

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\eskmfm.dll        

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

bisdul · Answer

bonjour 
je mets le resultat (0/41) 
a mon avis , c'est un fichier lié à l'imprimante virtuelle esker (service  Flydoc d'envoi de courrier depuis l'ordinateur) 
http://www.virustotal.com/file-scan/report.html?id=24bc603cd98ed285d91422b23e076ab9d38031e38848399bb681dae064cada47-1317634573

g3n-h@ckm@n · Answer

bon tant que tu n'auras pas le SP3 et ses mises à jour l'accompagnant il est inutile de continuer , ton pc est un vrai gruyère comme cela

bisdul · Answer

bonjour et merci d'avoir passé du temps
je lis dans ton dernier message plus de l'agacement qu'une réelle information
as tu  détecté quelque chose de suspect sur mon ordi ? qu'as tu trouvé de génant ?

d'autant que à force de mises à jour de SP2, les différences résiduelles avec SP3 doivent être minimes, non ?

mon probleme n'étant pas résolu je vais essayer la mise à jour des firmware du HD.

merci donc d'avoir essayé de m'aider, tu as d'ailleurs partiellement réussi  en ne décelant semble t'il rien de suspect

donc merci
je laisse le post en "non résolu" au cas où quelqu'un aurait l'idée lumineuse dans les jours ou semaies à venir.

g3n-h@ckm@n · Answer

je t'explique mieux :

le service pack 2 n'est plus mis à jour depuis juillet 2010

le fait de rester comme cela , tu te ramasses toutes les infections inimaginables

l'agacement n'est pas venant de ta personne mais de ton systeme d'exploitation qui tant qu'il ne sera pas à jour sera non seulement relativement incurable , mais aussi , cela handicape la compatibilité avec les programmes/applications et windows.
Donc , les programmes sortis après juillet 2010 ne seront pas parfaitement compatibles et ca deconn$$$ra tout le temps

Disque dur (perte de la 1ere partition) - Page 2

Discussions similaires

Newsletters