Bonsoir, je pense avoir un virus dans mon pc fixe je vous explique: avec mon pc fixe je suis connecté par ethernet mon pc allait du feu il y a quelque temps seulement aujourd'hui il me faut en moyenne 1mn avant chaque chargement d'une page y compris la page google qui pourtant devrait s'afficher très rapidement. Quand j'utilise mon pc portable qui lui est connecté par wifi aucun souci pourtant je devrait forcement avoir un plus petit debit c'est pour cela que je pense que je suis victime d'un virus. S'il vous plait, pouvez vous m'aider? Cordialement Configuration: Windows 7 / Firefox 7.0.1

Virus, probleme connection internet!! [Résolu]

Réponse 1 / 20

Utilisateur anonyme
10 oct. 2011 à 00:43

salut

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

=======================

▶ Télécharge ici : Ad-remover sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Réponse 2 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 00:48

bonsoir, Merci de m'aider!!

ADWCleaner:

# AdwCleaner v1.310 - Rapport créé le 10/10/2011 à 00:46:00
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Damien - DAMIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Damien\Desktop\adwcleaner.exe
# Option [Suppression]

***** [KillNav] *****

Aucun navigateur n'était en cours d'exécution.

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Damien\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\rr6jgfg7.default\SweetIMToolbarData

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : rr6jgfg7.default
Fichier : C:\Users\Damien\AppData\Roaming\Mozilla\Firefox\Profiles\rr6jgfg7.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "");
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.live.*/*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.amazon.com/s/*\" param=\"field-keywords=\" /></TOOLBAR>");
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{122B6C40-EEC5-48DA-9D73-FE29ABCC3159}");
Supprimée : user_pref("sweetim.toolbar.version", "1.2.0.2");

*************************

AdwCleaner[S1].txt - [2805 octets] - [10/10/2011 00:46:00]

*************************

Dossier Temporaire : 9 dossier(s) et 20 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [3028 octets] ##########

Réponse 3 / 20

Utilisateur anonyme
10 oct. 2011 à 00:51

ok la suite :)

Réponse 4 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 01:01

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:52:34 le 10/10/2011, Mode normal

Microsoft Windows 7 Professionnel Service Pack 1 (X64)
Damien@DAMIEN-PC ( )

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [7.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@megamedia/Megakey (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\coFFPlgn_2011_7_2_3
HKCU_Extensions|{1D3DB383-DB45-45b2-9F46-91218CA2CBCB} - C:\Users\Damien\AppData\Local\Megamedia\Megakey\{1D3DB383-DB45-45b2-9F46-91218CA2CBCB}
HKCU_Extensions|mozilla_cc@internetdownloadmanager.com - C:\Users\Damien\AppData\Roaming\IDM\idmmzcc5

-- C:\Users\Damien\AppData\Roaming\Mozilla\FireFox\Profiles\rr6jgfg7.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Damien\\Desktop
Prefs.js - browser.startup.homepage, www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (Tonec Inc.)
HKCU_ElevationPolicy\{83FE00CC-498E-4e11-8CDE-DDC10296597C} - C:\Users\Damien\AppData\Local\Megamedia\Megakey\Megakey.exe (Megamedia Ltd.)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (Tonec Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files (x86)\Internet Download Manager\IDMan.exe (Tonec Inc.)
BHO\{0055C089-8582-441B-A0BF-17B458C2A3A8} - "IDM integration (IDMIEHlprObj Class)" (C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll)
BHO\{77F4E711-789B-447F-9614-96759B2F83C6} - "MegaIeHelperBHO Class" (C:\Users\Damien\AppData\Local\Megamedia\Megakey\MegaIeHelper.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 10/10/2011 00:53:32 (3827 Octet(s))

Fin à: 00:54:35, 10/10/2011

============== E.O.F ==============

Réponse 5 / 20

Utilisateur anonyme
10 oct. 2011 à 01:03

▶ Télécharge Reload_TDSSKiller

▶ Lance le

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

▶ Copie/Colle son contenu dans ta prochaine réponse.

Réponse 6 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 01:10

01:08:12.0492 2808 TDSS rootkit removing tool 2.6.6.0 Oct 7 2011 12:45:24
01:08:12.0619 2808 ============================================================
01:08:12.0619 2808 Current date / time: 2011/10/10 01:08:12.0619
01:08:12.0619 2808 SystemInfo:
01:08:12.0619 2808
01:08:12.0619 2808 OS Version: 6.1.7601 ServicePack: 1.0
01:08:12.0619 2808 Product type: Workstation
01:08:12.0619 2808 ComputerName: DAMIEN-PC
01:08:12.0619 2808 UserName: Damien
01:08:12.0619 2808 Windows directory: C:\Windows
01:08:12.0619 2808 System windows directory: C:\Windows
01:08:12.0619 2808 Running under WOW64
01:08:12.0619 2808 Processor architecture: Intel x64
01:08:12.0619 2808 Number of processors: 2
01:08:12.0619 2808 Page size: 0x1000
01:08:12.0619 2808 Boot type: Normal boot
01:08:12.0619 2808 ============================================================
01:08:14.0907 2808 Initialize success
01:08:28.0409 1808 ============================================================
01:08:28.0409 1808 Scan started
01:08:28.0409 1808 Mode: Manual;
01:08:28.0409 1808 ============================================================
01:08:29.0355 1808 1394ohci (a87d604aea360176311474c87a63bb88) C:\Windows\system32\DRIVERS\1394ohci.sys
01:08:29.0357 1808 1394ohci - ok
01:08:29.0386 1808 ACPI (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
01:08:29.0392 1808 ACPI - ok
01:08:29.0421 1808 AcpiPmi (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
01:08:29.0421 1808 AcpiPmi - ok
01:08:29.0490 1808 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\drivers\adp94xx.sys
01:08:29.0497 1808 adp94xx - ok
01:08:29.0550 1808 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\drivers\adpahci.sys
01:08:29.0556 1808 adpahci - ok
01:08:29.0605 1808 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\drivers\adpu320.sys
01:08:29.0609 1808 adpu320 - ok
01:08:29.0697 1808 AFD (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
01:08:29.0704 1808 AFD - ok
01:08:29.0745 1808 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
01:08:29.0747 1808 agp440 - ok
01:08:29.0786 1808 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
01:08:29.0788 1808 aliide - ok
01:08:29.0812 1808 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
01:08:29.0814 1808 amdide - ok
01:08:29.0865 1808 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\drivers\amdk8.sys
01:08:29.0866 1808 AmdK8 - ok
01:08:29.0900 1808 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\drivers\amdppm.sys
01:08:29.0902 1808 AmdPPM - ok
01:08:29.0958 1808 amdsata (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
01:08:29.0960 1808 amdsata - ok
01:08:29.0999 1808 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\drivers\amdsbs.sys
01:08:30.0003 1808 amdsbs - ok
01:08:30.0042 1808 amdxata (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
01:08:30.0046 1808 amdxata - ok
01:08:30.0103 1808 AppID (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
01:08:30.0105 1808 AppID - ok
01:08:30.0159 1808 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\drivers\arc.sys
01:08:30.0161 1808 arc - ok
01:08:30.0206 1808 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\drivers\arcsas.sys
01:08:30.0208 1808 arcsas - ok
01:08:30.0245 1808 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
01:08:30.0245 1808 AsyncMac - ok
01:08:30.0281 1808 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
01:08:30.0282 1808 atapi - ok
01:08:30.0353 1808 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\drivers\bxvbda.sys
01:08:30.0361 1808 b06bdrv - ok
01:08:30.0407 1808 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
01:08:30.0413 1808 b57nd60a - ok
01:08:30.0458 1808 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
01:08:30.0460 1808 Beep - ok
01:08:30.0728 1808 BHDrvx64 (9e064b36ac74fb81ad04e0074c17b6be) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\BASHDefs\20110929.001\BHDrvx64.sys
01:08:30.0738 1808 BHDrvx64 - ok
01:08:30.0839 1808 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
01:08:30.0841 1808 blbdrive - ok
01:08:30.0925 1808 bowser (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
01:08:30.0927 1808 bowser - ok
01:08:30.0956 1808 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\BrFiltLo.sys
01:08:30.0956 1808 BrFiltLo - ok
01:08:30.0984 1808 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\BrFiltUp.sys
01:08:30.0986 1808 BrFiltUp - ok
01:08:31.0019 1808 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
01:08:31.0025 1808 Brserid - ok
01:08:31.0046 1808 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
01:08:31.0048 1808 BrSerWdm - ok
01:08:31.0073 1808 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
01:08:31.0073 1808 BrUsbMdm - ok
01:08:31.0107 1808 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
01:08:31.0109 1808 BrUsbSer - ok
01:08:31.0138 1808 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\drivers\bthmodem.sys
01:08:31.0140 1808 BTHMODEM - ok
01:08:31.0179 1808 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
01:08:31.0181 1808 cdfs - ok
01:08:31.0222 1808 cdrom (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
01:08:31.0224 1808 cdrom - ok
01:08:31.0273 1808 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\drivers\circlass.sys
01:08:31.0273 1808 circlass - ok
01:08:31.0314 1808 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
01:08:31.0320 1808 CLFS - ok
01:08:31.0409 1808 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\drivers\CmBatt.sys
01:08:31.0415 1808 CmBatt - ok
01:08:31.0429 1808 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
01:08:31.0431 1808 cmdide - ok
01:08:31.0542 1808 cmuda3 (277d3ed6b6901a9c15b7828d40269509) C:\Windows\system32\drivers\cmudax3.sys
01:08:31.0564 1808 cmuda3 - ok
01:08:31.0609 1808 CNG (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
01:08:31.0616 1808 CNG - ok
01:08:31.0636 1808 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\drivers\compbatt.sys
01:08:31.0638 1808 Compbatt - ok
01:08:31.0665 1808 CompositeBus (03edb043586cceba243d689bdda370a8) C:\Windows\system32\DRIVERS\CompositeBus.sys
01:08:31.0667 1808 CompositeBus - ok
01:08:31.0702 1808 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\drivers\crcdisk.sys
01:08:31.0704 1808 crcdisk - ok
01:08:31.0757 1808 CSC (54da3dfd29ed9f1619b6f53f3ce55e49) C:\Windows\system32\drivers\csc.sys
01:08:31.0775 1808 CSC - ok
01:08:32.0013 1808 DfsC (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
01:08:32.0019 1808 DfsC - ok
01:08:32.0136 1808 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
01:08:32.0138 1808 discache - ok
01:08:32.0185 1808 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\drivers\disk.sys
01:08:32.0187 1808 Disk - ok
01:08:32.0269 1808 DKRtWrt (20c394c80113d77406df8f1adc720b01) C:\Windows\system32\DRIVERS\DKRtWrt.sys
01:08:32.0269 1808 DKRtWrt - ok
01:08:32.0318 1808 dmvsc (5db085a8a6600be6401f2b24eecb5415) C:\Windows\system32\drivers\dmvsc.sys
01:08:32.0320 1808 dmvsc - ok
01:08:32.0415 1808 driverhardwarev2x64 (b28c853770c995552b9f5760d8245f44) C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys
01:08:32.0417 1808 driverhardwarev2x64 - ok
01:08:32.0531 1808 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
01:08:32.0531 1808 drmkaud - ok
01:08:32.0587 1808 DXGKrnl (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
01:08:32.0595 1808 DXGKrnl - ok
01:08:32.0710 1808 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\drivers\evbda.sys
01:08:32.0794 1808 ebdrv - ok
01:08:32.0939 1808 eeCtrl (5e3a50930447f464c66032e05a4632f5) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
01:08:32.0943 1808 eeCtrl - ok
01:08:33.0050 1808 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\drivers\elxstor.sys
01:08:33.0068 1808 elxstor - ok
01:08:33.0167 1808 EraserUtilRebootDrv (dcb76ecc6b50a266fdc16e1963ab98ce) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
01:08:33.0169 1808 EraserUtilRebootDrv - ok
01:08:33.0241 1808 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
01:08:33.0243 1808 ErrDev - ok
01:08:33.0308 1808 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
01:08:33.0312 1808 exfat - ok
01:08:33.0355 1808 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
01:08:33.0359 1808 fastfat - ok
01:08:33.0404 1808 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
01:08:33.0406 1808 fdc - ok
01:08:33.0503 1808 FETND6V (9d933a1376b5dbf9840531366ffd6d72) C:\Windows\system32\DRIVERS\fet6x64v.sys
01:08:33.0505 1808 FETND6V - ok
01:08:33.0591 1808 FETNDIS (ecce54654a19f6cc5e526696680c1827) C:\Windows\system32\DRIVERS\fet6x64.sys
01:08:33.0593 1808 FETNDIS - ok
01:08:33.0632 1808 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
01:08:33.0634 1808 FileInfo - ok
01:08:33.0650 1808 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
01:08:33.0652 1808 Filetrace - ok
01:08:33.0677 1808 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\drivers\flpydisk.sys
01:08:33.0679 1808 flpydisk - ok
01:08:33.0743 1808 FltMgr (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
01:08:33.0749 1808 FltMgr - ok
01:08:33.0790 1808 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
01:08:33.0792 1808 FsDepends - ok
01:08:33.0827 1808 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
01:08:33.0829 1808 Fs_Rec - ok
01:08:33.0880 1808 fvevol (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
01:08:33.0884 1808 fvevol - ok
01:08:33.0917 1808 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\drivers\gagp30kx.sys
01:08:33.0921 1808 gagp30kx - ok
01:08:34.0009 1808 GEARAspiWDM (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
01:08:34.0011 1808 GEARAspiWDM - ok
01:08:34.0032 1808 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
01:08:34.0034 1808 hcw85cir - ok
01:08:34.0066 1808 HDAudBus (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
01:08:34.0068 1808 HDAudBus - ok
01:08:34.0087 1808 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\drivers\HidBatt.sys
01:08:34.0087 1808 HidBatt - ok
01:08:34.0115 1808 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\drivers\hidbth.sys
01:08:34.0116 1808 HidBth - ok
01:08:34.0146 1808 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\drivers\hidir.sys
01:08:34.0148 1808 HidIr - ok
01:08:34.0206 1808 HidUsb (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\DRIVERS\hidusb.sys
01:08:34.0208 1808 HidUsb - ok
01:08:34.0249 1808 HpSAMD (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
01:08:34.0251 1808 HpSAMD - ok
01:08:34.0294 1808 HTTP (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
01:08:34.0314 1808 HTTP - ok
01:08:34.0341 1808 hwpolicy (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
01:08:34.0343 1808 hwpolicy - ok
01:08:34.0396 1808 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
01:08:34.0398 1808 i8042prt - ok
01:08:34.0464 1808 iaStorV (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
01:08:34.0470 1808 iaStorV - ok
01:08:34.0529 1808 IDMWFP (71359fc89451bf54fa06f049d3a87adf) C:\Windows\system32\DRIVERS\idmwfp.sys
01:08:34.0531 1808 IDMWFP - ok
01:08:34.0759 1808 IDSVia64 (0b97f1a640ad3d159a7b5d2164c42e50) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\IPSDefs\20111007.030\IDSvia64.sys
01:08:34.0763 1808 IDSVia64 - ok
01:08:34.0849 1808 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\drivers\iirsp.sys
01:08:34.0849 1808 iirsp - ok
01:08:34.0886 1808 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
01:08:34.0888 1808 intelide - ok
01:08:34.0913 1808 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
01:08:34.0913 1808 intelppm - ok
01:08:34.0950 1808 IpFilterDriver (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
01:08:34.0952 1808 IpFilterDriver - ok
01:08:34.0990 1808 IPMIDRV (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
01:08:34.0991 1808 IPMIDRV - ok
01:08:35.0005 1808 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
01:08:35.0009 1808 IPNAT - ok
01:08:35.0056 1808 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
01:08:35.0058 1808 IRENUM - ok
01:08:35.0089 1808 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
01:08:35.0089 1808 isapnp - ok
01:08:35.0130 1808 iScsiPrt (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
01:08:35.0136 1808 iScsiPrt - ok
01:08:35.0171 1808 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
01:08:35.0173 1808 kbdclass - ok
01:08:35.0204 1808 kbdhid (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\DRIVERS\kbdhid.sys
01:08:35.0204 1808 kbdhid - ok
01:08:35.0241 1808 KSecDD (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
01:08:35.0245 1808 KSecDD - ok
01:08:35.0269 1808 KSecPkg (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
01:08:35.0273 1808 KSecPkg - ok
01:08:35.0320 1808 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
01:08:35.0320 1808 ksthunk - ok
01:08:35.0404 1808 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
01:08:35.0406 1808 lltdio - ok
01:08:35.0456 1808 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\drivers\lsi_fc.sys
01:08:35.0458 1808 LSI_FC - ok
01:08:35.0478 1808 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\drivers\lsi_sas.sys
01:08:35.0482 1808 LSI_SAS - ok
01:08:35.0499 1808 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\drivers\lsi_sas2.sys
01:08:35.0501 1808 LSI_SAS2 - ok
01:08:35.0542 1808 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\drivers\lsi_scsi.sys
01:08:35.0546 1808 LSI_SCSI - ok
01:08:35.0589 1808 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
01:08:35.0593 1808 luafv - ok
01:08:35.0689 1808 lvpepf64 (07389f6925e490d2db7882110e99921c) C:\Windows\system32\DRIVERS\lv302a64.sys
01:08:35.0689 1808 lvpepf64 - ok
01:08:35.0786 1808 LVRS64 (7f0ba3a6e8996f15693c6b7d81da049e) C:\Windows\system32\DRIVERS\lvrs64.sys
01:08:35.0792 1808 LVRS64 - ok
01:08:35.0874 1808 LVUSBS64 (5c3ff68267a5d242ee79ee01b993d6ce) C:\Windows\system32\drivers\LVUSBS64.sys
01:08:35.0874 1808 LVUSBS64 - ok
01:08:35.0927 1808 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\drivers\megasas.sys
01:08:35.0929 1808 megasas - ok
01:08:35.0970 1808 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\drivers\MegaSR.sys
01:08:35.0976 1808 MegaSR - ok
01:08:36.0013 1808 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
01:08:36.0015 1808 Modem - ok
01:08:36.0070 1808 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
01:08:36.0072 1808 monitor - ok
01:08:36.0124 1808 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
01:08:36.0124 1808 mouclass - ok
01:08:36.0169 1808 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
01:08:36.0171 1808 mouhid - ok
01:08:36.0197 1808 mountmgr (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
01:08:36.0198 1808 mountmgr - ok
01:08:36.0226 1808 mpio (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
01:08:36.0230 1808 mpio - ok
01:08:36.0263 1808 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
01:08:36.0265 1808 mpsdrv - ok
01:08:36.0306 1808 MRxDAV (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
01:08:36.0310 1808 MRxDAV - ok
01:08:36.0390 1808 mrxsmb (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
01:08:36.0392 1808 mrxsmb - ok
01:08:36.0427 1808 mrxsmb10 (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
01:08:36.0433 1808 mrxsmb10 - ok
01:08:36.0499 1808 mrxsmb20 (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
01:08:36.0501 1808 mrxsmb20 - ok
01:08:36.0542 1808 msahci (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
01:08:36.0544 1808 msahci - ok
01:08:36.0573 1808 msdsm (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
01:08:36.0577 1808 msdsm - ok
01:08:36.0622 1808 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
01:08:36.0622 1808 Msfs - ok
01:08:36.0657 1808 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
01:08:36.0657 1808 mshidkmdf - ok
01:08:36.0687 1808 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
01:08:36.0687 1808 msisadrv - ok
01:08:36.0741 1808 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
01:08:36.0743 1808 MSKSSRV - ok
01:08:36.0779 1808 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
01:08:36.0779 1808 MSPCLOCK - ok
01:08:36.0820 1808 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
01:08:36.0820 1808 MSPQM - ok
01:08:36.0865 1808 MsRPC (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
01:08:36.0870 1808 MsRPC - ok
01:08:36.0898 1808 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
01:08:36.0900 1808 mssmbios - ok
01:08:36.0915 1808 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
01:08:36.0917 1808 MSTEE - ok
01:08:36.0947 1808 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\drivers\MTConfig.sys
01:08:36.0948 1808 MTConfig - ok
01:08:36.0966 1808 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
01:08:36.0968 1808 Mup - ok
01:08:37.0025 1808 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
01:08:37.0031 1808 NativeWifiP - ok
01:08:37.0216 1808 NAVENG (2dbe90210de76be6e1653bb20ec70ec2) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\VirusDefs\20111008.008\ENG64.SYS
01:08:37.0218 1808 NAVENG - ok
01:08:37.0281 1808 NAVEX15 (346da70e203b8e2c850277713de8f71b) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_5.0.0.125\Definitions\VirusDefs\20111008.008\EX64.SYS
01:08:37.0298 1808 NAVEX15 - ok
01:08:37.0406 1808 NDIS (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers\ndis.sys
01:08:37.0433 1808 NDIS - ok
01:08:37.0472 1808 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
01:08:37.0472 1808 NdisCap - ok
01:08:37.0515 1808 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
01:08:37.0517 1808 NdisTapi - ok
01:08:37.0554 1808 Ndisuio (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS\ndisuio.sys
01:08:37.0556 1808 Ndisuio - ok
01:08:37.0589 1808 NdisWan (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS\ndiswan.sys
01:08:37.0593 1808 NdisWan - ok
01:08:37.0613 1808 NDProxy (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
01:08:37.0615 1808 NDProxy - ok
01:08:37.0673 1808 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
01:08:37.0675 1808 NetBIOS - ok
01:08:37.0706 1808 NetBT (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS\netbt.sys
01:08:37.0712 1808 NetBT - ok
01:08:37.0794 1808 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\drivers\nfrd960.sys
01:08:37.0796 1808 nfrd960 - ok
01:08:37.0847 1808 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
01:08:37.0849 1808 Npfs - ok
01:08:37.0890 1808 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
01:08:37.0892 1808 nsiproxy - ok
01:08:37.0968 1808 Ntfs (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
01:08:38.0013 1808 Ntfs - ok
01:08:38.0048 1808 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
01:08:38.0050 1808 Null - ok
01:08:38.0411 1808 nvlddmkm (e55cab397f77d5208db18a78b1b7c0d5) C:\Windows\system32\DRIVERS\nvlddmkm.sys
01:08:38.0515 1808 nvlddmkm - ok
01:08:38.0591 1808 nvraid (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers\nvraid.sys
01:08:38.0595 1808 nvraid - ok
01:08:38.0632 1808 nvstor (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers\nvstor.sys
01:08:38.0636 1808 nvstor - ok
01:08:38.0700 1808 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers\nv_agp.sys
01:08:38.0702 1808 nv_agp - ok
01:08:38.0734 1808 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
01:08:38.0736 1808 ohci1394 - ok
01:08:38.0790 1808 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\drivers\parport.sys
01:08:38.0792 1808 Parport - ok
01:08:38.0818 1808 partmgr (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
01:08:38.0820 1808 partmgr - ok
01:08:38.0863 1808 pci (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
01:08:38.0865 1808 pci - ok
01:08:38.0898 1808 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
01:08:38.0898 1808 pciide - ok
01:08:38.0939 1808 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\drivers\pcmcia.sys
01:08:38.0945 1808 pcmcia - ok
01:08:38.0978 1808 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
01:08:38.0980 1808 pcw - ok
01:08:39.0021 1808 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
01:08:39.0032 1808 PEAUTH - ok
01:08:39.0198 1808 PID_PEPI (087a343dfc337f37723dd7912de6b6cd) C:\Windows\system32\DRIVERS\LV302V64.SYS
01:08:39.0228 1808 PID_PEPI - ok
01:08:39.0357 1808 PptpMiniport (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERS\raspptp.sys
01:08:39.0361 1808 PptpMiniport - ok
01:08:39.0407 1808 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\drivers\processr.sys
01:08:39.0415 1808 Processor - ok
01:08:39.0570 1808 Psched (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
01:08:39.0572 1808 Psched - ok
01:08:39.0650 1808 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\drivers\ql2300.sys
01:08:39.0693 1808 ql2300 - ok
01:08:39.0732 1808 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\drivers\ql40xx.sys
01:08:39.0736 1808 ql40xx - ok
01:08:39.0765 1808 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
01:08:39.0767 1808 QWAVEdrv - ok
01:08:39.0792 1808 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
01:08:39.0794 1808 RasAcd - ok
01:08:39.0837 1808 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
01:08:39.0839 1808 RasAgileVpn - ok
01:08:39.0868 1808 Rasl2tp (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERS\rasl2tp.sys
01:08:39.0872 1808 Rasl2tp - ok
01:08:39.0911 1808 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
01:08:39.0915 1808 RasPppoe - ok
01:08:39.0948 1808 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
01:08:39.0950 1808 RasSstp - ok
01:08:39.0997 1808 rdbss (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERS\rdbss.sys
01:08:40.0003 1808 rdbss - ok
01:08:40.0042 1808 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
01:08:40.0046 1808 rdpbus - ok
01:08:40.0075 1808 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
01:08:40.0077 1808 RDPCDD - ok
01:08:40.0124 1808 RDPDR (1b6163c503398b23ff8b939c67747683) C:\Windows\system32\drivers\rdpdr.sys
01:08:40.0128 1808 RDPDR - ok
01:08:40.0159 1808 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
01:08:40.0161 1808 RDPENCDD - ok
01:08:40.0187 1808 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
01:08:40.0189 1808 RDPREFMP - ok
01:08:40.0220 1808 RDPWD (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
01:08:40.0224 1808 RDPWD - ok
01:08:40.0247 1808 rdyboost (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\drivers\rdyboost.sys
01:08:40.0253 1808 rdyboost - ok
01:08:40.0320 1808 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
01:08:40.0322 1808 rspndr - ok
01:08:40.0376 1808 RSUSBSTOR (be29b0a3ac1e8bd02ffab8cee86badfa) C:\Windows\system32\Drivers\RtsUStor.sys
01:08:40.0380 1808 RSUSBSTOR - ok
01:08:40.0407 1808 s3cap (e60c0a09f997826c7627b244195ab581) C:\Windows\system32\drivers\vms3cap.sys
01:08:40.0407 1808 s3cap - ok
01:08:40.0450 1808 sbp2port (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
01:08:40.0452 1808 sbp2port - ok
01:08:40.0495 1808 scfilter (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
01:08:40.0497 1808 scfilter - ok
01:08:40.0554 1808 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
01:08:40.0556 1808 secdrv - ok
01:08:40.0607 1808 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
01:08:40.0609 1808 Serenum - ok
01:08:40.0659 1808 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
01:08:40.0663 1808 Serial - ok
01:08:40.0681 1808 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\drivers\sermouse.sys
01:08:40.0683 1808 sermouse - ok
01:08:40.0740 1808 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
01:08:40.0741 1808 sffdisk - ok
01:08:40.0759 1808 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
01:08:40.0763 1808 sffp_mmc - ok
01:08:40.0782 1808 sffp_sd (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
01:08:40.0784 1808 sffp_sd - ok
01:08:40.0818 1808 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\drivers\sfloppy.sys
01:08:40.0818 1808 sfloppy - ok
01:08:40.0863 1808 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\drivers\SiSRaid2.sys
01:08:40.0865 1808 SiSRaid2 - ok
01:08:40.0904 1808 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\drivers\sisraid4.sys
01:08:40.0906 1808 SiSRaid4 - ok
01:08:40.0948 1808 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
01:08:40.0950 1808 Smb - ok
01:08:40.0993 1808 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
01:08:40.0995 1808 spldr - ok
01:08:41.0066 1808 sptd (a6cff1af7664627a296b6a0a96cf876e) C:\Windows\System32\Drivers\sptd.sys
01:08:41.0066 1808 Suspicious file (NoAccess): C:\Windows\System32\Drivers\sptd.sys. md5: a6cff1af7664627a296b6a0a96cf876e
01:08:41.0068 1808 sptd ( LockedFile.Multi.Generic ) - warning
01:08:41.0068 1808 sptd - detected LockedFile.Multi.Generic (1)
01:08:41.0214 1808 SRTSP (90ef30c3867bcde4579c01a6d6e75a7a) C:\Windows\System32\Drivers\N360x64\0501000.01D\SRTSP64.SYS
01:08:41.0220 1808 SRTSP - ok
01:08:41.0249 1808 SRTSPX (c513e8a5e7978da49077f5484344ee1b) C:\Windows\system32\drivers\N360x64\0501000.01D\SRTSPX64.SYS
01:08:41.0251 1808 SRTSPX - ok
01:08:41.0322 1808 srv (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
01:08:41.0329 1808 srv - ok
01:08:41.0413 1808 srv2 (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
01:08:41.0419 1808 srv2 - ok
01:08:41.0482 1808 srvnet (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
01:08:41.0486 1808 srvnet - ok
01:08:41.0568 1808 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\drivers\stexstor.sys
01:08:41.0568 1808 stexstor - ok
01:08:41.0616 1808 storflt (7785dc213270d2fc066538daf94087e7) C:\Windows\system32\drivers\vmstorfl.sys
01:08:41.0618 1808 storflt - ok
01:08:41.0661 1808 storvsc (d34e4943d5ac096c8edeebfd80d76e23) C:\Windows\system32\drivers\storvsc.sys
01:08:41.0663 1808 storvsc - ok
01:08:41.0706 1808 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
01:08:41.0706 1808 swenum - ok
01:08:41.0847 1808 SymDS (6160145c7a87fc7672e8e3b886888176) C:\Windows\system32\drivers\N360x64\0501000.01D\SYMDS64.SYS
01:08:41.0865 1808 SymDS - ok
01:08:41.0917 1808 SymEFA (96aeed40d4d3521568b42027687e69e0) C:\Windows\system32\drivers\N360x64\0501000.01D\SYMEFA64.SYS
01:08:41.0952 1808 SymEFA - ok
01:08:42.0040 1808 SymEvent (21a1c2d694c3cf962d31f5e873ab3d6f) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
01:08:42.0042 1808 SymEvent - ok
01:08:42.0122 1808 SymIRON (bd0d711d8cbfcaa19ca123306eaf53a5) C:\Windows\system32\drivers\N360x64\0501000.01D\Ironx64.SYS
01:08:42.0122 1808 SymIRON - ok
01:08:42.0187 1808 SymNetS (a6adb3d83023f8daa0f7b6fda785d83b) C:\Windows\System32\Drivers\N360x64\0501000.01D\SYMNETS.SYS
01:08:42.0191 1808 SymNetS - ok
01:08:42.0323 1808 Tcpip (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\drivers\tcpip.sys
01:08:42.0368 1808 Tcpip - ok
01:08:42.0448 1808 TCPIP6 (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\DRIVERS\tcpip.sys
01:08:42.0464 1808 TCPIP6 - ok
01:08:42.0521 1808 tcpipreg (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers\tcpipreg.sys
01:08:42.0523 1808 tcpipreg - ok
01:08:42.0550 1808 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
01:08:42.0552 1808 TDPIPE - ok
01:08:42.0566 1808 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
01:08:42.0568 1808 TDTCP - ok
01:08:42.0609 1808 tdx (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS\tdx.sys
01:08:42.0613 1808 tdx - ok
01:08:42.0638 1808 TermDD (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\DRIVERS\termdd.sys
01:08:42.0638 1808 TermDD - ok
01:08:42.0695 1808 tssecsrv (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS\tssecsrv.sys
01:08:42.0697 1808 tssecsrv - ok
01:08:42.0740 1808 TsUsbFlt (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers\tsusbflt.sys
01:08:42.0741 1808 TsUsbFlt - ok
01:08:42.0769 1808 TsUsbGD (9cc2ccae8a84820eaecb886d477cbcb8) C:\Windows\system32\drivers\TsUsbGD.sys
01:08:42.0769 1808 TsUsbGD - ok
01:08:42.0823 1808 tunnel (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS\tunnel.sys
01:08:42.0825 1808 tunnel - ok
01:08:42.0880 1808 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\drivers\uagp35.sys
01:08:42.0882 1808 uagp35 - ok
01:08:42.0919 1808 udfs (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
01:08:42.0925 1808 udfs - ok
01:08:42.0982 1808 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
01:08:42.0984 1808 uliagpkx - ok
01:08:43.0032 1808 umbus (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\DRIVERS\umbus.sys
01:08:43.0034 1808 umbus - ok
01:08:43.0072 1808 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\drivers\umpass.sys
01:08:43.0073 1808 UmPass - ok
01:08:43.0148 1808 usbaudio (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
01:08:43.0152 1808 usbaudio - ok
01:08:43.0191 1808 usbccgp (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
01:08:43.0195 1808 usbccgp - ok
01:08:43.0247 1808 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
01:08:43.0249 1808 usbcir - ok
01:08:43.0286 1808 usbehci (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
01:08:43.0288 1808 usbehci - ok
01:08:43.0345 1808 usbhub (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
01:08:43.0353 1808 usbhub - ok
01:08:43.0384 1808 usbohci (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\drivers\usbohci.sys
01:08:43.0386 1808 usbohci - ok
01:08:43.0437 1808 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
01:08:43.0439 1808 usbprint - ok
01:08:43.0482 1808 usbscan (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
01:08:43.0484 1808 usbscan - ok
01:08:43.0529 1808 USBSTOR (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
01:08:43.0531 1808 USBSTOR - ok
01:08:43.0558 1808 usbuhci (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\DRIVERS\usbuhci.sys
01:08:43.0560 1808 usbuhci - ok
01:08:43.0607 1808 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
01:08:43.0609 1808 vdrvroot - ok
01:08:43.0646 1808 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
01:08:43.0648 1808 vga - ok
01:08:43.0691 1808 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
01:08:43.0693 1808 VgaSave - ok
01:08:43.0728 1808 vhdmp (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
01:08:43.0734 1808 vhdmp - ok
01:08:43.0755 1808 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
01:08:43.0757 1808 viaide - ok
01:08:43.0810 1808 videX64 (fb2643a01a538c2e4625cde64e51680f) C:\Windows\system32\DRIVERS\videX64.sys
01:08:43.0812 1808 videX64 - ok
01:08:43.0849 1808 vmbus (86ea3e79ae350fea5331a1303054005f) C:\Windows\system32\drivers\vmbus.sys
01:08:43.0855 1808 vmbus - ok
01:08:43.0888 1808 VMBusHID (7de90b48f210d29649380545db45a187) C:\Windows\system32\drivers\VMBusHID.sys
01:08:43.0888 1808 VMBusHID - ok
01:08:43.0925 1808 volmgr (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
01:08:43.0929 1808 volmgr - ok
01:08:43.0954 1808 volmgrx (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
01:08:43.0962 1808 volmgrx - ok
01:08:43.0990 1808 volsnap (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
01:08:43.0995 1808 volsnap - ok
01:08:44.0073 1808 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\drivers\vsmraid.sys
01:08:44.0077 1808 vsmraid - ok
01:08:44.0120 1808 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\System32\drivers\vwifibus.sys
01:08:44.0122 1808 vwifibus - ok
01:08:44.0179 1808 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\drivers\wacompen.sys
01:08:44.0181 1808 WacomPen - ok
01:08:44.0214 1808 WANARP (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
01:08:44.0216 1808 WANARP - ok
01:08:44.0224 1808 Wanarpv6 (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
01:08:44.0226 1808 Wanarpv6 - ok
01:08:44.0288 1808 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\drivers\wd.sys
01:08:44.0288 1808 Wd - ok
01:08:44.0329 1808 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
01:08:44.0341 1808 Wdf01000 - ok
01:08:44.0425 1808 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
01:08:44.0429 1808 WfpLwf - ok
01:08:44.0462 1808 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
01:08:44.0464 1808 WIMMount - ok
01:08:44.0579 1808 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
01:08:44.0581 1808 WmiAcpi - ok
01:08:44.0675 1808 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
01:08:44.0677 1808 ws2ifsl - ok
01:08:44.0722 1808 WudfPf (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
01:08:44.0724 1808 WudfPf - ok
01:08:44.0831 1808 WUDFRd (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
01:08:44.0835 1808 WUDFRd - ok
01:08:44.0911 1808 xfiltx64 (fe48ae43d06c1cf6ec1244fa3562d203) C:\Windows\system32\DRIVERS\xfiltx64.sys
01:08:44.0913 1808 xfiltx64 - ok
01:08:44.0937 1808 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
01:08:44.0950 1808 \Device\Harddisk0\DR0 - ok
01:08:44.0956 1808 MBR (0x1B8) (5fb38429d5d77768867c76dcbdb35194) \Device\Harddisk1\DR1
01:08:44.0964 1808 \Device\Harddisk1\DR1 - ok
01:08:44.0970 1808 MBR (0x1B8) (8f558eb6672622401da993e1e865c861) \Device\Harddisk2\DR2
01:08:44.0976 1808 \Device\Harddisk2\DR2 - ok
01:08:44.0991 1808 Boot (0x1200) (c9bcb0b0fd73ec8838284c3219e05a6f) \Device\Harddisk0\DR0\Partition0
01:08:44.0991 1808 \Device\Harddisk0\DR0\Partition0 - ok
01:08:45.0007 1808 Boot (0x1200) (d7f4d29ca57a8de5fe8c8c2f125e2b52) \Device\Harddisk0\DR0\Partition1
01:08:45.0007 1808 \Device\Harddisk0\DR0\Partition1 - ok
01:08:45.0029 1808 Boot (0x1200) (33550aa8a1fa005236021eef170f1644) \Device\Harddisk1\DR1\Partition0
01:08:45.0029 1808 \Device\Harddisk1\DR1\Partition0 - ok
01:08:45.0034 1808 Boot (0x1200) (28ce6c5cff33f5f8ebb77a34e81c5eda) \Device\Harddisk2\DR2\Partition0
01:08:45.0036 1808 \Device\Harddisk2\DR2\Partition0 - ok
01:08:45.0038 1808 ============================================================
01:08:45.0038 1808 Scan finished
01:08:45.0038 1808 ============================================================
01:08:45.0060 3324 Detected object count: 1
01:08:45.0060 3324 Actual detected object count: 1
01:10:12.0359 3324 sptd ( LockedFile.Multi.Generic ) - skipped by user
01:10:12.0359 3324 sptd ( LockedFile.Multi.Generic ) - User select action: Skip
01:10:27.0152 3244 Deinitialize success

Réponse 7 / 20

Utilisateur anonyme
10 oct. 2011 à 01:18

ok

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Réponse 8 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 01:40

OTL.Txt ---> http://www.cijoint.fr/cjlink.php?file=cj201110/ciji8NZ3Er.txt

Extra.Txt---> http://www.cijoint.fr/cjlink.php?file=cj201110/ciji29lScI.txt

Réponse 9 / 20

Utilisateur anonyme
10 oct. 2011 à 02:05

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 => Disable Active Desktop
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 => Users can't enable, disable, and configure Active desktop

:Files
C:\Users\Damien\AppData\Local\{*}
C:\Windows\SysWow64\%APPDATA%
C:\Windows\SysNative\%APPDATA%
C:\Windows\SysNative\drivers\etc\hosts.20111001-194036.backup

:commands
[ResetHosts]
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Réponse 10 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 02:09

faut'il que je reconfigure OTL?

Réponse 11 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 02:18

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoActiveDesktopChanges deleted successfully.
========== FILES ==========
C:\Users\Damien\AppData\Local\{04EFF5CC-69B9-45FC-9F6B-ECE8D23C9219} folder moved successfully.
C:\Users\Damien\AppData\Local\{0C08ABEF-9FFD-4F0F-AFD6-EE6621952B3D} folder moved successfully.
C:\Users\Damien\AppData\Local\{1ABA9DC6-67E6-4C46-A7BD-A009A3847650} folder moved successfully.
C:\Users\Damien\AppData\Local\{1C390DBA-5D8B-49DC-8DD0-F542DF79485A} folder moved successfully.
C:\Users\Damien\AppData\Local\{243DCF3D-0524-4222-8C42-A5387AED4BF8} folder moved successfully.
C:\Users\Damien\AppData\Local\{45EAE4D1-312C-48A2-9A04-0EE3D4F78E43} folder moved successfully.
C:\Users\Damien\AppData\Local\{47294D00-142F-48DA-AAA0-63F8D7A9FEBC} folder moved successfully.
C:\Users\Damien\AppData\Local\{5C09BCB6-F15D-4073-910A-481F5A611CA3} folder moved successfully.
C:\Users\Damien\AppData\Local\{6175A891-F3EC-44FA-822F-A9174DD4E879} folder moved successfully.
C:\Users\Damien\AppData\Local\{6945A3C7-D662-456C-98D9-DE383F9D7113} folder moved successfully.
C:\Users\Damien\AppData\Local\{8611A5E9-0C9C-489D-89A9-F7C587201EFA} folder moved successfully.
C:\Users\Damien\AppData\Local\{9F1F766E-4C91-428F-A9F6-EBCEE7FC88DE} folder moved successfully.
C:\Users\Damien\AppData\Local\{9FBBA94B-54BA-4FB0-A6D5-4F67F9E439B4} folder moved successfully.
C:\Users\Damien\AppData\Local\{A8FDACB4-E573-4094-ABE3-8F6C7D4B8044} folder moved successfully.
C:\Users\Damien\AppData\Local\{AD3895B1-69F9-4059-97CF-123452B9E9D4} folder moved successfully.
C:\Users\Damien\AppData\Local\{CF990A8A-27E3-47BD-B76E-EFBAE6546551} folder moved successfully.
C:\Users\Damien\AppData\Local\{D0600942-1088-42CD-AC13-E746DDB8EE82} folder moved successfully.
C:\Users\Damien\AppData\Local\{D3F68226-949B-4E8F-ADCA-480E1CED6FC3} folder moved successfully.
C:\Users\Damien\AppData\Local\{DA4C5817-9A15-4C32-B1E2-8AE0E7BDD4B8} folder moved successfully.
C:\Users\Damien\AppData\Local\{E7358D52-04A4-4216-BFC1-F623F3130081} folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\SysWow64\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\SysWow64\%APPDATA% folder moved successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft\Windows\IETldCache folder moved successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft\Windows folder moved successfully.
C:\Windows\SysNative\%APPDATA%\Microsoft folder moved successfully.
C:\Windows\SysNative\%APPDATA% folder moved successfully.
C:\Windows\SysNative\drivers\etc\hosts.20111001-194036.backup moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
Restore point Set: OTL Restore Point

[EMPTYTEMP]

User: All Users

User: Damien
->Temp folder emptied: 653622 bytes
->Temporary Internet Files folder emptied: 604145 bytes
->FireFox cache emptied: 37396327 bytes
->Flash cache emptied: 63419 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56468 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 734898176 bytes

Total Files Cleaned = 738,00 mb

OTL by OldTimer - Version 3.2.29.1 log created on 10102011_021015

Files\Folders moved on Reboot...
C:\Users\Damien\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

Réponse 12 / 20

Utilisateur anonyme
10 oct. 2011 à 02:20

toujours des soucis de connection ?

Réponse 13 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 02:29

non!!! ça Bombarde!!! :-) un grand grand grand Merci à toi !!! Je sais que beaucoup de personne sur ce site donne leur aide dans un but non lucratif et je vous félicite pour votre travail et vos connaissances..

puis-je savoir de quoi venai le probleme tout de même s'il te plait?

Très cordialement

Réponse 14 / 20

Utilisateur anonyme
10 oct. 2011 à 02:43

bah tes navigateurs etaient un peu pourris

il ne faut pas cliquer sur n'imporrte quoi et installer n'importe quoi sans lire au prealable , et surtout décocher les cases des programmes gratuits proposés en plus discretement :)

Pour nettoyer les outils utilsés et mieux sécuriser ton pc
--------------------------------------------------------------

Je t'invite à suivre ce tutoriel pour le final

il inclut

♦ du nettoyage après desinfection
♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

_________________________________________________

Telecharge ici : PureRa (par l'editeur de JavaRa)

Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)

=> Configuration

clique sur "Clean"

L'outil va faire son scan puis son nettoyage

à la fin du rapport tu auras une ligne comme ca :

Total space cleaned: 8140878 bytes

transmets juste cette ligne , le reste importe peu

__________________________________________________

Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable"

__________________________________________________

▶ Télécharge DelFix sur ton bureau.

▶ Lance le, tape suppression puis valide

Patiente pendant le scan jusqu'à l'ouverture du rapport.

▶ Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

___________________________________________________

▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7)

=> Configuration

fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

▶ Nettoyage et Défragmentation de tes Disques

*Nettoyage :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :

Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...

--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :

*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé
_________________________________________________

▶ Peux-tu vérifier ta Console Java ? :

et installer la nouvelle version si besoin est.

desinstalle les anciennes versions :

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Ferme l'application.

Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log.
_________________________________________________

▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)

et pense à decocher l'installation de McAfee proposée discrêtement
__________________________________________________

▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
___________________________________________________

▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

* Lance le programme puis clique sur <Quarantaine>.
* Sélectionne tous les éléments puis clique sur <supprimer>.
* Quitte le programme.
______________________________________________________

▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista

Lien Win7

▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
* Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

▶ Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système
à lire aussi
Et ceci

sujets intéressants à lire :

https://www.luanagames.com/index.fr.html
https://forum.malekal.com/viewtopic.php?t=13629&start=

il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit.
Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives.
Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou
"avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées
par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo.

▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Décoche Afficher les fichiers et dossiers cachés
* - coche Masquer les extensions des fichiers dont le type est connu
* - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.
____________

Voila,

Bonne lecture, à bientot , une fois tout ceci fait,

tu peux mettre le topic en resolu

Bonne continuation et surtout , prudence et bon surf :)

Réponse 15 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 02:50

ok encore merci je m'occupe de tout ça demain et metterai donc en résolu demain, là vais allez piquer un somme!!:-)

Merci et bon courage!!

Réponse 16 / 20

Utilisateur anonyme
10 oct. 2011 à 02:57

bonne nuit :)

Réponse 17 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 19:45

bonsoir donc je procède au nettoyage comme convenu

purera: Total space cleaned: 21011790 bytes

delfix:

# DelFix v8.5 - Rapport créé le 10/10/2011 à 19:40:04
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Damien - DAMIEN-PC (Administrateur)
# Exécuté depuis : C:\Users\Damien\Downloads\Programs\delfix0.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\Program Files (x86)\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Damien\Desktop\AD-R.exe
Supprimé : C:\Users\Damien\Desktop\Ad-Remover.lnk
Supprimé : C:\Users\Damien\Desktop\adwcleaner.exe
Supprimé : C:\Users\Damien\Desktop\Extras.Txt
Supprimé : C:\Users\Damien\Desktop\OTL.exe
Supprimé : C:\Users\Damien\Desktop\OTL.Txt
Supprimé : C:\Users\Damien\Desktop\Reload_Tdsskiller.exe
Supprimé : C:\Users\Damien\Desktop\TDSSKiller.2.6.6.0_10.10.2011_01.08.12_log.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1266 octets] - [10/10/2011 19:40:04]

########## EOF - C:\DelFix[S1].txt - [1390 octets] ##########

je continue!

Réponse 18 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 20:11

Ccleaner ne me répare pas 1 clef registre la voici:

Problème:Référence Manquante de bibliotheque type

donnée: IBackupLocationShellFolderImpl- {00020424-0000-0000-C000-000000000046}

Clef du registre: HKCR\Interface\{FOE3A5D7-80C7-4228-90FE-61DF01C417A5}

Réponse 19 / 20

ghulit03 Messages postés 529 Date d'inscription lundi 18 octobre 2010 Statut Membre Dernière intervention 13 novembre 2015 43
10 oct. 2011 à 22:02

voila tout est fait, encore une fois merci pour tout

très Cordialement

ghulit03

Réponse 20 / 20

Utilisateur anonyme
11 oct. 2011 à 11:48

pour cleaner fais un nettoyage en mode sans echec

à bientot :)

Virus, probleme connection internet!!

20 réponses

Discussions similaires