Infections, virus

Question

Bonjour, 
Voilà depuis quelques temps mon pc ram de plus en plus, ce met en veille inopinément (plus possible de regarder de vidéo, de jouer aux jeux, ect...) 
mon norton ne detecte rien de spécial...

Pourriez-vous m'aider s'il vous plaît? 

D'avance je vous remercie et vous souhaite une excellente journée.

Cédric.C


Configuration: Windows Vista / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

fifou666 · Answer

Bonjour, et merci de prendre le temps de m'aider.

Ca commence bien je ne sais pas le télécharger Reload_TDSSKiller 
 le pc le supprime directement.
j'ai désactiver norton et mon pare feu mais rien n'y fait...

g3n-h@ckm@n · Answer

le pc....qui ? ton antivirus ?

g3n-h@ckm@n · Answer

tu le telecharges avec internet explorer ?

fifou666 · Answer

14:57:31.0572 4440	TDSS rootkit removing tool 2.6.13.0 Oct 25 2011 13:56:21
14:57:31.0686 4440	============================================================
14:57:31.0686 4440	Current date / time: 2011/10/26 14:57:31.0686
14:57:31.0686 4440	SystemInfo:
14:57:31.0686 4440	
14:57:31.0686 4440	OS Version: 6.0.6002 ServicePack: 2.0
14:57:31.0686 4440	Product type: Workstation
14:57:31.0686 4440	ComputerName: PC-DE-GNÉ
14:57:31.0686 4440	UserName: gné
14:57:31.0686 4440	Windows directory: C:\Windows
14:57:31.0686 4440	System windows directory: C:\Windows
14:57:31.0686 4440	Running under WOW64
14:57:31.0686 4440	Processor architecture: Intel x64
14:57:31.0686 4440	Number of processors: 4
14:57:31.0686 4440	Page size: 0x1000
14:57:31.0686 4440	Boot type: Normal boot
14:57:31.0686 4440	============================================================
14:57:32.0683 4440	Initialize success
14:57:38.0470 1092	============================================================
14:57:38.0470 1092	Scan started
14:57:38.0470 1092	Mode: Manual; 
14:57:38.0470 1092	============================================================
14:57:39.0821 1092	ACPI            (1965aaffab07e3fb03c77f81beba3547) C:\Windows\system32\drivers\acpi.sys
14:57:39.0824 1092	ACPI - ok
14:57:40.0093 1092	adp94xx         (f14215e37cf124104575073f782111d2) C:\Windows\system32\drivers\adp94xx.sys
14:57:40.0096 1092	adp94xx - ok
14:57:40.0123 1092	adpahci         (7d05a75e3066861a6610f7ee04ff085c) C:\Windows\system32\drivers\adpahci.sys
14:57:40.0125 1092	adpahci - ok
14:57:40.0141 1092	adpu160m        (820a201fe08a0c345b3bedbc30e1a77c) C:\Windows\system32\drivers\adpu160m.sys
14:57:40.0142 1092	adpu160m - ok
14:57:40.0162 1092	adpu320         (9b4ab6854559dc168fbb4c24fc52e794) C:\Windows\system32\drivers\adpu320.sys
14:57:40.0163 1092	adpu320 - ok
14:57:40.0217 1092	AFD             (0cc146c4addea45791b18b1e2659f4a9) C:\Windows\system32\drivers\afd.sys
14:57:40.0220 1092	AFD - ok
14:57:40.0265 1092	agp440          (f6f6793b7f17b550ecfdbd3b229173f7) C:\Windows\system32\drivers\agp440.sys
14:57:40.0266 1092	agp440 - ok
14:57:40.0295 1092	aic78xx         (222cb641b4b8a1d1126f8033f9fd6a00) C:\Windows\system32\drivers\djsvs.sys
14:57:40.0296 1092	aic78xx - ok
14:57:40.0317 1092	aliide          (157d0898d4b73f075ce9fa26b482df98) C:\Windows\system32\drivers\aliide.sys
14:57:40.0318 1092	aliide - ok
14:57:40.0325 1092	amdide          (970fa5059e61e30d25307b99903e991e) C:\Windows\system32\drivers\amdide.sys
14:57:40.0326 1092	amdide - ok
14:57:40.0363 1092	AmdK8           (cdc3632a3a5ea4dbb83e46076a3165a1) C:\Windows\system32\drivers\amdk8.sys
14:57:40.0364 1092	AmdK8 - ok
14:57:40.0396 1092	arc             (ba8417d4765f3988ff921f30f630e303) C:\Windows\system32\drivers\arc.sys
14:57:40.0397 1092	arc - ok
14:57:40.0424 1092	arcsas          (9d41c435619733b34cc16a511e644b11) C:\Windows\system32\drivers\arcsas.sys
14:57:40.0425 1092	arcsas - ok
14:57:40.0463 1092	AsyncMac        (22d13ff3dafec2a80634752b1eaa2de6) C:\Windows\system32\DRIVERS\asyncmac.sys
14:57:40.0464 1092	AsyncMac - ok
14:57:40.0482 1092	atapi           (e68d9b3a3905619732f7fe039466a623) C:\Windows\system32\drivers\atapi.sys
14:57:40.0483 1092	atapi - ok
14:57:40.0685 1092	BHDrvx64        (cd0ecb395666fc9ae23d7381e9e3370d) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\BASHDefs\20111014.001\BHDrvx64.sys
14:57:40.0692 1092	BHDrvx64 - ok
14:57:40.0779 1092	blbdrive        (79feeb40056683f8f61398d81dda65d2) C:\Windows\system32\drivers\blbdrive.sys
14:57:40.0780 1092	blbdrive - ok
14:57:40.0817 1092	bowser          (2348447a80920b2493a9b582a23e81e1) C:\Windows\system32\DRIVERS\bowser.sys
14:57:40.0818 1092	bowser - ok
14:57:40.0848 1092	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\drivers\brfiltlo.sys
14:57:40.0849 1092	BrFiltLo - ok
14:57:40.0871 1092	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\drivers\brfiltup.sys
14:57:40.0871 1092	BrFiltUp - ok
14:57:40.0897 1092	Brserid         (f0f0ba4d815be446aa6a4583ca3bca9b) C:\Windows\system32\drivers\brserid.sys
14:57:40.0898 1092	Brserid - ok
14:57:40.0918 1092	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\system32\drivers\brserwdm.sys
14:57:40.0919 1092	BrSerWdm - ok
14:57:40.0938 1092	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\system32\drivers\brusbmdm.sys
14:57:40.0938 1092	BrUsbMdm - ok
14:57:40.0945 1092	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\system32\drivers\brusbser.sys
14:57:40.0946 1092	BrUsbSer - ok
14:57:40.0971 1092	BTHMODEM        (e0777b34e05f8a82a21856efc900c29f) C:\Windows\system32\drivers\bthmodem.sys
14:57:40.0972 1092	BTHMODEM - ok
14:57:41.0010 1092	cdfs            (b4d787db8d30793a4d4df9feed18f136) C:\Windows\system32\DRIVERS\cdfs.sys
14:57:41.0011 1092	cdfs - ok
14:57:41.0039 1092	cdrom           (c025aa69be3d0d25c7a2e746ef6f94fc) C:\Windows\system32\DRIVERS\cdrom.sys
14:57:41.0040 1092	cdrom - ok
14:57:41.0062 1092	circlass        (02ea568d498bbdd4ba55bf3fce34d456) C:\Windows\system32\drivers\circlass.sys
14:57:41.0063 1092	circlass - ok
14:57:41.0097 1092	CLFS            (3dca9a18b204939cfb24bea53e31eb48) C:\Windows\system32\CLFS.sys
14:57:41.0100 1092	CLFS - ok
14:57:41.0155 1092	cmdide          (e5d5499a1c50a54b5161296b6afe6192) C:\Windows\system32\drivers\cmdide.sys
14:57:41.0155 1092	cmdide - ok
14:57:41.0176 1092	Compbatt        (7fb8ad01db0eabe60c8a861531a8f431) C:\Windows\system32\drivers\compbatt.sys
14:57:41.0177 1092	Compbatt - ok
14:57:41.0198 1092	crcdisk         (a8585b6412253803ce8efcbd6d6dc15c) C:\Windows\system32\drivers\crcdisk.sys
14:57:41.0199 1092	crcdisk - ok
14:57:41.0255 1092	DfsC            (8b722ba35205c71e7951cdc4cdbade19) C:\Windows\system32\Drivers\dfsc.sys
14:57:41.0256 1092	DfsC - ok
14:57:41.0303 1092	disk            (b0107e40ecdb5fa692ebf832f295d905) C:\Windows\system32\drivers\disk.sys
14:57:41.0304 1092	disk - ok
14:57:41.0355 1092	Dot4            (74c02b1717740c3b8039539e23e4b53f) C:\Windows\system32\DRIVERS\Dot4.sys
14:57:41.0356 1092	Dot4 - ok
14:57:41.0373 1092	Dot4Print       (08321d1860235bf42cf2854234337aea) C:\Windows\system32\DRIVERS\Dot4Prt.sys
14:57:41.0374 1092	Dot4Print - ok
14:57:41.0402 1092	dot4usb         (4adccf0124f2b6911d3786a5d0e779e5) C:\Windows\system32\DRIVERS\dot4usb.sys
14:57:41.0402 1092	dot4usb - ok
14:57:41.0478 1092	driverhardwarev2x64 (b28c853770c995552b9f5760d8245f44) C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys
14:57:41.0479 1092	driverhardwarev2x64 - ok
14:57:41.0536 1092	drmkaud         (f1a78a98cfc2ee02144c6bec945447e6) C:\Windows\system32\drivers\drmkaud.sys
14:57:41.0537 1092	drmkaud - ok
14:57:41.0588 1092	DXGKrnl         (b8e554e502d5123bc111f99d6a2181b4) C:\Windows\System32\drivers\dxgkrnl.sys
14:57:41.0594 1092	DXGKrnl - ok
14:57:41.0648 1092	E1G60           (264cee7b031a9d6c827f3d0cb031f2fe) C:\Windows\system32\DRIVERS\E1G6032E.sys
14:57:41.0649 1092	E1G60 - ok
14:57:41.0703 1092	e1yexpress      (d4dc6ae7e59df4122f58dae3bb8dc92a) C:\Windows\system32\DRIVERS\e1y60x64.sys
14:57:41.0705 1092	e1yexpress - ok
14:57:41.0742 1092	Ecache          (5f94962be5a62db6e447ff6470c4f48a) C:\Windows\system32\drivers\ecache.sys
14:57:41.0744 1092	Ecache - ok
14:57:41.0818 1092	eeCtrl          (5e3a50930447f464c66032e05a4632f5) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
14:57:41.0821 1092	eeCtrl - ok
14:57:41.0919 1092	elxstor         (c4636d6e10469404ab5308d9fd45ed07) C:\Windows\system32\drivers\elxstor.sys
14:57:41.0921 1092	elxstor - ok
14:57:42.0004 1092	EraserUtilRebootDrv (dcb76ecc6b50a266fdc16e1963ab98ce) C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys
14:57:42.0005 1092	EraserUtilRebootDrv - ok
14:57:42.0073 1092	ErrDev          (bc3a58e938bb277e46bf4b3003b01abd) C:\Windows\system32\drivers\errdev.sys
14:57:42.0073 1092	ErrDev - ok
14:57:42.0121 1092	exfat           (486844f47b6636044a42454614ed4523) C:\Windows\system32\drivers\exfat.sys
14:57:42.0123 1092	exfat - ok
14:57:42.0152 1092	fastfat         (1a4bee34277784619ddaf0422c0c6e23) C:\Windows\system32\drivers\fastfat.sys
14:57:42.0154 1092	fastfat - ok
14:57:42.0205 1092	fdc             (81b79b6df71fa1d2c6d688d830616e39) C:\Windows\system32\DRIVERS\fdc.sys
14:57:42.0206 1092	fdc - ok
14:57:42.0227 1092	FileInfo        (457b7d1d533e4bd62a99aed9c7bb4c59) C:\Windows\system32\drivers\fileinfo.sys
14:57:42.0228 1092	FileInfo - ok
14:57:42.0246 1092	Filetrace       (d421327fd6efccaf884a54c58e1b0d7f) C:\Windows\system32\drivers\filetrace.sys
14:57:42.0246 1092	Filetrace - ok
14:57:42.0278 1092	flpydisk        (230923ea2b80f79b0f88d90f87b87ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
14:57:42.0278 1092	flpydisk - ok
14:57:42.0302 1092	FltMgr          (e3041bc26d6930d61f42aedb79c91720) C:\Windows\system32\drivers\fltmgr.sys
14:57:42.0303 1092	FltMgr - ok
14:57:42.0381 1092	fssfltr         (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
14:57:42.0381 1092	fssfltr - ok
14:57:42.0415 1092	Fs_Rec          (29d99e860a1ca0a03c6a733fdd0da703) C:\Windows\system32\drivers\Fs_Rec.sys
14:57:42.0416 1092	Fs_Rec - ok
14:57:42.0436 1092	gagp30kx        (c8e416668d3dc2be3d4fe4c79224997f) C:\Windows\system32\drivers\gagp30kx.sys
14:57:42.0437 1092	gagp30kx - ok
14:57:42.0498 1092	HdAudAddService (df45f8142dc6df9d18c39b3effbd0409) C:\Windows\system32\drivers\HdAudio.sys
14:57:42.0500 1092	HdAudAddService - ok
14:57:42.0548 1092	HDAudBus        (f942c5820205f2fb453243edfec82a3d) C:\Windows\system32\DRIVERS\HDAudBus.sys
14:57:42.0554 1092	HDAudBus - ok
14:57:42.0573 1092	HidBth          (b4881c84a180e75b8c25dc1d726c375f) C:\Windows\system32\drivers\hidbth.sys
14:57:42.0574 1092	HidBth - ok
14:57:42.0594 1092	HidIr           (4e77a77e2c986e8f88f996bb3e1ad829) C:\Windows\system32\drivers\hidir.sys
14:57:42.0594 1092	HidIr - ok
14:57:42.0639 1092	HidUsb          (443bdd2d30bb4f00795c797e2cf99edf) C:\Windows\system32\DRIVERS\hidusb.sys
14:57:42.0640 1092	HidUsb - ok
14:57:42.0675 1092	HpCISSs         (d7109a1e6bd2dfdbcba72a6bc626a13b) C:\Windows\system32\drivers\hpcisss.sys
14:57:42.0675 1092	HpCISSs - ok
14:57:42.0708 1092	HTTP            (098f1e4e5c9cb5b0063a959063631610) C:\Windows\system32\drivers\HTTP.sys
14:57:42.0712 1092	HTTP - ok
14:57:42.0727 1092	i2omp           (da94c854cea5fac549d4e1f6e88349e8) C:\Windows\system32\drivers\i2omp.sys
14:57:42.0728 1092	i2omp - ok
14:57:42.0753 1092	i8042prt        (cbb597659a2713ce0c9cc20c88c7591f) C:\Windows\system32\DRIVERS\i8042prt.sys
14:57:42.0754 1092	i8042prt - ok
14:57:42.0773 1092	iaStorV         (3e3bf3627d886736d0b4e90054f929f6) C:\Windows\system32\drivers\iastorv.sys
14:57:42.0775 1092	iaStorV - ok
14:57:42.0952 1092	IDSVia64        (0b97f1a640ad3d159a7b5d2164c42e50) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\IPSDefs\20111025.030\IDSvia64.sys
14:57:42.0955 1092	IDSVia64 - ok
14:57:43.0032 1092	iirsp           (8c3951ad2fe886ef76c7b5027c3125d3) C:\Windows\system32\drivers\iirsp.sys
14:57:43.0033 1092	iirsp - ok
14:57:43.0107 1092	IntcAzAudAddService (627c6b352718e59df08f02c536e2e0ed) C:\Windows\system32\drivers\RTKVHD64.sys
14:57:43.0117 1092	IntcAzAudAddService - ok
14:57:43.0152 1092	intelide        (df797a12176f11b2d301c5b234bb200e) C:\Windows\system32\drivers\intelide.sys
14:57:43.0153 1092	intelide - ok
14:57:43.0172 1092	intelppm        (bfd84af32fa1bad6231c4585cb469630) C:\Windows\system32\DRIVERS\intelppm.sys
14:57:43.0173 1092	intelppm - ok
14:57:43.0214 1092	IpFilterDriver  (d8aabc341311e4780d6fce8c73c0ad81) C:\Windows\system32\DRIVERS\ipfltdrv.sys
14:57:43.0214 1092	IpFilterDriver - ok
14:57:43.0224 1092	IpInIp - ok
14:57:43.0250 1092	IPMIDRV         (9c2ee2e6e5a7203bfae15c299475ec67) C:\Windows\system32\drivers\ipmidrv.sys
14:57:43.0251 1092	IPMIDRV - ok
14:57:43.0269 1092	IPNAT           (b7e6212f581ea5f6ab0c3a6ceeeb89be) C:\Windows\system32\DRIVERS\ipnat.sys
14:57:43.0270 1092	IPNAT - ok
14:57:43.0290 1092	IRENUM          (8c42ca155343a2f11d29feca67faa88d) C:\Windows\system32\drivers\irenum.sys
14:57:43.0290 1092	IRENUM - ok
14:57:43.0326 1092	isapnp          (0672bfcedc6fc468a2b0500d81437f4f) C:\Windows\system32\drivers\isapnp.sys
14:57:43.0326 1092	isapnp - ok
14:57:43.0347 1092	iScsiPrt        (e4fdf99599f27ec25d2cf6d754243520) C:\Windows\system32\DRIVERS\msiscsi.sys
14:57:43.0349 1092	iScsiPrt - ok
14:57:43.0367 1092	iteatapi        (63c766cdc609ff8206cb447a65abba4a) C:\Windows\system32\drivers\iteatapi.sys
14:57:43.0367 1092	iteatapi - ok
14:57:43.0393 1092	iteraid         (1281fe73b17664631d12f643cbea3f59) C:\Windows\system32\drivers\iteraid.sys
14:57:43.0393 1092	iteraid - ok
14:57:43.0404 1092	kbdclass        (423696f3ba6472dd17699209b933bc26) C:\Windows\system32\DRIVERS\kbdclass.sys
14:57:43.0404 1092	kbdclass - ok
14:57:43.0428 1092	kbdhid          (dbdf75d51464fbc47d0104ec3d572c05) C:\Windows\system32\DRIVERS\kbdhid.sys
14:57:43.0428 1092	kbdhid - ok
14:57:43.0462 1092	KSecDD          (476e2c1dcea45895994bef11c2a98715) C:\Windows\system32\Drivers\ksecdd.sys
14:57:43.0465 1092	KSecDD - ok
14:57:43.0493 1092	ksthunk         (1d419cf43db29396ecd7113d129d94eb) C:\Windows\system32\drivers\ksthunk.sys
14:57:43.0493 1092	ksthunk - ok
14:57:43.0551 1092	lltdio          (96ece2659b6654c10a0c310ae3a6d02c) C:\Windows\system32\DRIVERS\lltdio.sys
14:57:43.0552 1092	lltdio - ok
14:57:43.0586 1092	LSI_FC          (acbe1af32d3123e330a07bfbc5ec4a9b) C:\Windows\system32\drivers\lsi_fc.sys
14:57:43.0587 1092	LSI_FC - ok
14:57:43.0611 1092	LSI_SAS         (799ffb2fc4729fa46d2157c0065b3525) C:\Windows\system32\drivers\lsi_sas.sys
14:57:43.0612 1092	LSI_SAS - ok
14:57:43.0654 1092	LSI_SCSI        (f445ff1daad8a226366bfaf42551226b) C:\Windows\system32\drivers\lsi_scsi.sys
14:57:43.0655 1092	LSI_SCSI - ok
14:57:43.0676 1092	luafv           (52f87b9cc8932c2a7375c3b2a9be5e3e) C:\Windows\system32\drivers\luafv.sys
14:57:43.0677 1092	luafv - ok
14:57:43.0731 1092	megasas         (5c5cd6aaced32fb26c3fb34b3dcf972f) C:\Windows\system32\drivers\megasas.sys
14:57:43.0732 1092	megasas - ok
14:57:43.0752 1092	MegaSR          (859bc2436b076c77c159ed694acfe8f8) C:\Windows\system32\drivers\megasr.sys
14:57:43.0754 1092	MegaSR - ok
14:57:43.0777 1092	Modem           (59848d5cc74606f0ee7557983bb73c2e) C:\Windows\system32\drivers\modem.sys
14:57:43.0778 1092	Modem - ok
14:57:43.0812 1092	monitor         (c247cc2a57e0a0c8c6dccf7807b3e9e5) C:\Windows\system32\DRIVERS\monitor.sys
14:57:43.0812 1092	monitor - ok
14:57:43.0822 1092	mouclass        (9367304e5e412b120cf5f4ea14e4e4f1) C:\Windows\system32\DRIVERS\mouclass.sys
14:57:43.0823 1092	mouclass - ok
14:57:43.0846 1092	mouhid          (c2c2bd5c5ce5aaf786ddd74b75d2ac69) C:\Windows\system32\DRIVERS\mouhid.sys
14:57:43.0846 1092	mouhid - ok
14:57:43.0865 1092	MountMgr        (11bc9b1e8801b01f7f6adb9ead30019b) C:\Windows\system32\drivers\mountmgr.sys
14:57:43.0866 1092	MountMgr - ok
14:57:43.0883 1092	mpio            (f8276eb8698142884498a528dfea8478) C:\Windows\system32\drivers\mpio.sys
14:57:43.0884 1092	mpio - ok
14:57:43.0901 1092	mpsdrv          (c92b9abdb65a5991e00c28f13491dba2) C:\Windows\system32\drivers\mpsdrv.sys
14:57:43.0902 1092	mpsdrv - ok
14:57:43.0923 1092	Mraid35x        (3c200630a89ef2c0864d515b7a75802e) C:\Windows\system32\drivers\mraid35x.sys
14:57:43.0924 1092	Mraid35x - ok
14:57:43.0940 1092	MRxDAV          (7c1de4aa96dc0c071611f9e7de02a68d) C:\Windows\system32\drivers\mrxdav.sys
14:57:43.0941 1092	MRxDAV - ok
14:57:43.0964 1092	mrxsmb          (1485811b320ff8c7edad1caebb1c6c2b) C:\Windows\system32\DRIVERS\mrxsmb.sys
14:57:43.0965 1092	mrxsmb - ok
14:57:43.0992 1092	mrxsmb10        (3b929a60c833fc615fd97fba82bc7632) C:\Windows\system32\DRIVERS\mrxsmb10.sys
14:57:43.0995 1092	mrxsmb10 - ok
14:57:44.0013 1092	mrxsmb20        (c64ab3e1f53b4f5b5bb6d796b2d7bec3) C:\Windows\system32\DRIVERS\mrxsmb20.sys
14:57:44.0014 1092	mrxsmb20 - ok
14:57:44.0034 1092	msahci          (1ac860612b85d8e85ee257d372e39f4d) C:\Windows\system32\drivers\msahci.sys
14:57:44.0035 1092	msahci - ok
14:57:44.0053 1092	msdsm           (264bbb4aaf312a485f0e44b65a6b7202) C:\Windows\system32\drivers\msdsm.sys
14:57:44.0054 1092	msdsm - ok
14:57:44.0093 1092	Msfs            (704f59bfc4512d2bb0146aec31b10a7c) C:\Windows\system32\drivers\Msfs.sys
14:57:44.0094 1092	Msfs - ok
14:57:44.0126 1092	msisadrv        (00ebc952961664780d43dca157e79b27) C:\Windows\system32\drivers\msisadrv.sys
14:57:44.0126 1092	msisadrv - ok
14:57:44.0162 1092	MSKSSRV         (0ea73e498f53b96d83dbfca074ad4cf8) C:\Windows\system32\drivers\MSKSSRV.sys
14:57:44.0163 1092	MSKSSRV - ok
14:57:44.0197 1092	MSPCLOCK        (52e59b7e992a58e740aa63f57edbae8b) C:\Windows\system32\drivers\MSPCLOCK.sys
14:57:44.0197 1092	MSPCLOCK - ok
14:57:44.0217 1092	MSPQM           (49084a75bae043ae02d5b44d02991bb2) C:\Windows\system32\drivers\MSPQM.sys
14:57:44.0217 1092	MSPQM - ok
14:57:44.0260 1092	MsRPC           (dc6ccf440cdede4293db41c37a5060a5) C:\Windows\system32\drivers\MsRPC.sys
14:57:44.0262 1092	MsRPC - ok
14:57:44.0274 1092	mssmbios        (855796e59df77ea93af46f20155bf55b) C:\Windows\system32\DRIVERS\mssmbios.sys
14:57:44.0275 1092	mssmbios - ok
14:57:44.0284 1092	MSTEE           (86d632d75d05d5b7c7c043fa3564ae86) C:\Windows\system32\drivers\MSTEE.sys
14:57:44.0285 1092	MSTEE - ok
14:57:44.0301 1092	Mup             (0cc49f78d8aca0877d885f149084e543) C:\Windows\system32\Drivers\mup.sys
14:57:44.0302 1092	Mup - ok
14:57:44.0341 1092	NativeWifiP     (2007b826c4acd94ae32232b41f0842b9) C:\Windows\system32\DRIVERS
wifi.sys
14:57:44.0342 1092	NativeWifiP - ok
14:57:44.0471 1092	NAVENG          (2dbe90210de76be6e1653bb20ec70ec2) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20111025.024\ENG64.SYS
14:57:44.0472 1092	NAVENG - ok
14:57:44.0522 1092	NAVEX15         (346da70e203b8e2c850277713de8f71b) C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\Definitions\VirusDefs\20111025.024\EX64.SYS
14:57:44.0534 1092	NAVEX15 - ok
14:57:44.0641 1092	NDIS            (65950e07329fcee8e6516b17c8d0abb6) C:\Windows\system32\drivers
dis.sys
14:57:44.0646 1092	NDIS - ok
14:57:44.0681 1092	NdisTapi        (64df698a425478e321981431ac171334) C:\Windows\system32\DRIVERS
distapi.sys
14:57:44.0681 1092	NdisTapi - ok
14:57:44.0717 1092	Ndisuio         (8baa43196d7b5bb972c9a6b2bbf61a19) C:\Windows\system32\DRIVERS
disuio.sys
14:57:44.0717 1092	Ndisuio - ok
14:57:44.0744 1092	NdisWan         (f8158771905260982ce724076419ef19) C:\Windows\system32\DRIVERS
diswan.sys
14:57:44.0745 1092	NdisWan - ok
14:57:44.0759 1092	NDProxy         (9cb77ed7cb72850253e973a2d6afdf49) C:\Windows\system32\drivers\NDProxy.sys
14:57:44.0760 1092	NDProxy - ok
14:57:44.0793 1092	NetBIOS         (a499294f5029a7862adc115bda7371ce) C:\Windows\system32\DRIVERS
etbios.sys
14:57:44.0793 1092	NetBIOS - ok
14:57:44.0822 1092	netbt           (fc2c792ebddc8e28df939d6a92c83d61) C:\Windows\system32\DRIVERS
etbt.sys
14:57:44.0823 1092	netbt - ok
14:57:44.0855 1092	nfrd960         (4ac08bd6af2df42e0c3196d826c8aea7) C:\Windows\system32\drivers
frd960.sys
14:57:44.0856 1092	nfrd960 - ok
14:57:44.0900 1092	Npfs            (b298874f8e0ea93f06ec40aa8d146478) C:\Windows\system32\drivers\Npfs.sys
14:57:44.0901 1092	Npfs - ok
14:57:44.0917 1092	nsiproxy        (1523af19ee8b030ba682f7a53537eaeb) C:\Windows\system32\drivers
siproxy.sys
14:57:44.0918 1092	nsiproxy - ok
14:57:44.0973 1092	Ntfs            (bac869dfb98e499ba4d9bb1fb43270e1) C:\Windows\system32\drivers\Ntfs.sys
14:57:44.0982 1092	Ntfs - ok
14:57:44.0998 1092	Null            (dd5d684975352b85b52e3fd5347c20cb) C:\Windows\system32\drivers\Null.sys
14:57:44.0998 1092	Null - ok
14:57:45.0053 1092	NVHDA           (10204955027011e08a9dc27737a48a54) C:\Windows\system32\drivers
vhda64v.sys
14:57:45.0054 1092	NVHDA - ok
14:57:45.0403 1092	nvlddmkm        (b15258b1f45f9571758ac6bb2f043b01) C:\Windows\system32\DRIVERS
vlddmkm.sys
14:57:45.0485 1092	nvlddmkm - ok
14:57:45.0514 1092	nvraid          (2c040b7ada5b06f6facadac8514aa034) C:\Windows\system32\drivers
vraid.sys
14:57:45.0515 1092	nvraid - ok
14:57:45.0536 1092	nvstor          (f7ea0fe82842d05eda3efdd376dbfdba) C:\Windows\system32\drivers
vstor.sys
14:57:45.0536 1092	nvstor - ok
14:57:45.0581 1092	nv_agp          (19067ca93075ef4823e3938a686f532f) C:\Windows\system32\drivers
v_agp.sys
14:57:45.0582 1092	nv_agp - ok
14:57:45.0590 1092	NwlnkFlt - ok
14:57:45.0600 1092	NwlnkFwd - ok
14:57:45.0629 1092	ohci1394        (b5b1ce65ac15bbd11c0619e3ef7cfc28) C:\Windows\system32\DRIVERS\ohci1394.sys
14:57:45.0630 1092	ohci1394 - ok
14:57:45.0677 1092	Parport         (aecd57f94c887f58919f307c35498ea0) C:\Windows\system32\drivers\parport.sys
14:57:45.0678 1092	Parport - ok
14:57:45.0703 1092	partmgr         (f9b5eda4c17a2be7663f064dbf0fe254) C:\Windows\system32\drivers\partmgr.sys
14:57:45.0703 1092	partmgr - ok
14:57:45.0722 1092	pci             (47ab1e0fc9d0e12bb53ba246e3a0906d) C:\Windows\system32\drivers\pci.sys
14:57:45.0723 1092	pci - ok
14:57:45.0759 1092	pciide          (2657f6c0b78c36d95034be109336e382) C:\Windows\system32\drivers\pciide.sys
14:57:45.0759 1092	pciide - ok
14:57:45.0778 1092	pcmcia          (037661f3d7c507c9993b7010ceee6288) C:\Windows\system32\drivers\pcmcia.sys
14:57:45.0779 1092	pcmcia - ok
14:57:45.0809 1092	PEAUTH          (58865916f53592a61549b04941bfd80d) C:\Windows\system32\drivers\peauth.sys
14:57:45.0813 1092	PEAUTH - ok
14:57:45.0872 1092	PptpMiniport    (23386e9952025f5f21c368971e2e7301) C:\Windows\system32\DRIVERSaspptp.sys
14:57:45.0873 1092	PptpMiniport - ok
14:57:45.0891 1092	Processor       (5080e59ecee0bc923f14018803aa7a01) C:\Windows\system32\drivers\processr.sys
14:57:45.0891 1092	Processor - ok
14:57:45.0945 1092	PSched          (c5ab7f0809392d0da027f4a2a81bfa31) C:\Windows\system32\DRIVERS\pacer.sys
14:57:45.0946 1092	PSched - ok
14:57:45.0957 1092	PxHlpa64        (a6bf0a9b5a30d743623ca0d3be35df05) C:\Windows\system32\Drivers\PxHlpa64.sys
14:57:45.0957 1092	PxHlpa64 - ok
14:57:45.0999 1092	ql2300          (0b83f4e681062f3839be2ec1d98fd94a) C:\Windows\system32\drivers\ql2300.sys
14:57:46.0006 1092	ql2300 - ok
14:57:46.0027 1092	ql40xx          (e1c80f8d4d1e39ef9595809c1369bf2a) C:\Windows\system32\drivers\ql40xx.sys
14:57:46.0028 1092	ql40xx - ok
14:57:46.0054 1092	QWAVEdrv        (e8d76edab77ec9c634c27b8eac33adc5) C:\Windows\system32\drivers\qwavedrv.sys
14:57:46.0055 1092	QWAVEdrv - ok
14:57:46.0072 1092	RasAcd          (1013b3b663a56d3ddd784f581c1bd005) C:\Windows\system32\DRIVERSasacd.sys
14:57:46.0073 1092	RasAcd - ok
14:57:46.0107 1092	Rasl2tp         (ac7bc4d42a7e558718dfdec599bbfc2c) C:\Windows\system32\DRIVERSasl2tp.sys
14:57:46.0108 1092	Rasl2tp - ok
14:57:46.0140 1092	RasPppoe        (4517fbf8b42524afe4ede1de102aae3e) C:\Windows\system32\DRIVERSaspppoe.sys
14:57:46.0140 1092	RasPppoe - ok
14:57:46.0159 1092	RasSstp         (c6a593b51f34c33e5474539544072527) C:\Windows\system32\DRIVERSassstp.sys
14:57:46.0160 1092	RasSstp - ok
14:57:46.0183 1092	rdbss           (322db5c6b55e8d8ee8d6f358b2aaabb1) C:\Windows\system32\DRIVERSdbss.sys
14:57:46.0185 1092	rdbss - ok
14:57:46.0210 1092	RDPCDD          (603900cc05f6be65ccbf373800af3716) C:\Windows\system32\DRIVERS\RDPCDD.sys
14:57:46.0211 1092	RDPCDD - ok
14:57:46.0234 1092	rdpdr           (c045d1fb111c28df0d1be8d4bda22c06) C:\Windows\system32\driversdpdr.sys
14:57:46.0236 1092	rdpdr - ok
14:57:46.0245 1092	RDPENCDD        (cab9421daf3d97b33d0d055858e2c3ab) C:\Windows\system32\driversdpencdd.sys
14:57:46.0245 1092	RDPENCDD - ok
14:57:46.0288 1092	RDPWD           (b1d741c87cea8d7282146366cc9c3f81) C:\Windows\system32\drivers\RDPWD.sys
14:57:46.0290 1092	RDPWD - ok
14:57:46.0354 1092	rspndr          (22a9cb08b1a6707c1550c6bf099aae73) C:\Windows\system32\DRIVERSspndr.sys
14:57:46.0355 1092	rspndr - ok
14:57:46.0417 1092	RSUSBSTOR       (be29b0a3ac1e8bd02ffab8cee86badfa) C:\Windows\system32\Drivers\RtsUStor.sys
14:57:46.0419 1092	RSUSBSTOR - ok
14:57:46.0466 1092	RTL8187B        (35f31f1aab9e16ae4b2d1d0f879f47ef) C:\Windows\system32\DRIVERS\RTL8187B.sys
14:57:46.0469 1092	RTL8187B - ok
14:57:46.0516 1092	RTL85n64        (1eacf0a3d913ed4b80e76b478f30be4f) C:\Windows\system32\DRIVERS\RTL85n64.sys
14:57:46.0519 1092	RTL85n64 - ok
14:57:46.0553 1092	sbp2port        (cd9c693589c60ad59bbbcfb0e524e01b) C:\Windows\system32\drivers\sbp2port.sys
14:57:46.0554 1092	sbp2port - ok
14:57:46.0587 1092	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
14:57:46.0588 1092	secdrv - ok
14:57:46.0610 1092	Serenum         (f71bfe7ac6c52273b7c82cbf1bb2a222) C:\Windows\system32\drivers\serenum.sys
14:57:46.0611 1092	Serenum - ok
14:57:46.0632 1092	Serial          (e62fac91ee288db29a9696a9d279929c) C:\Windows\system32\drivers\serial.sys
14:57:46.0633 1092	Serial - ok
14:57:46.0651 1092	sermouse        (a842f04833684bceea7336211be478df) C:\Windows\system32\drivers\sermouse.sys
14:57:46.0652 1092	sermouse - ok
14:57:46.0694 1092	sffdisk         (14d4b4465193a87c127933978e8c4106) C:\Windows\system32\drivers\sffdisk.sys
14:57:46.0695 1092	sffdisk - ok
14:57:46.0706 1092	sffp_mmc        (7073aee3f82f3d598e3825962aa98ab2) C:\Windows\system32\drivers\sffp_mmc.sys
14:57:46.0707 1092	sffp_mmc - ok
14:57:46.0719 1092	sffp_sd         (35e59ebe4a01a0532ed67975161c7b82) C:\Windows\system32\drivers\sffp_sd.sys
14:57:46.0720 1092	sffp_sd - ok
14:57:46.0740 1092	sfloppy         (6b7838c94135768bd455cbdc23e39e5f) C:\Windows\system32\drivers\sfloppy.sys
14:57:46.0741 1092	sfloppy - ok
14:57:46.0768 1092	SiSRaid2        (7a5de502aeb719d4594c6471060a78b3) C:\Windows\system32\drivers\sisraid2.sys
14:57:46.0769 1092	SiSRaid2 - ok
14:57:46.0790 1092	SiSRaid4        (3a2f769fab9582bc720e11ea1dfb184d) C:\Windows\system32\drivers\sisraid4.sys
14:57:46.0791 1092	SiSRaid4 - ok
14:57:46.0826 1092	Smb             (290b6f6a0ec4fcdfc90f5cb6d7020473) C:\Windows\system32\DRIVERS\smb.sys
14:57:46.0827 1092	Smb - ok
14:57:46.0862 1092	spldr           (386c3c63f00a7040c7ec5e384217e89d) C:\Windows\system32\drivers\spldr.sys
14:57:46.0863 1092	spldr - ok
14:57:46.0931 1092	SRTSP           (90ef30c3867bcde4579c01a6d6e75a7a) C:\Windows\System32\Drivers\NISx64\1206000.01D\SRTSP64.SYS
14:57:46.0935 1092	SRTSP - ok
14:57:46.0948 1092	SRTSPX          (c513e8a5e7978da49077f5484344ee1b) C:\Windows\system32\drivers\NISx64\1206000.01D\SRTSPX64.SYS
14:57:46.0949 1092	SRTSPX - ok
14:57:46.0975 1092	srv             (880a57fccb571ebd063d4dd50e93e46d) C:\Windows\system32\DRIVERS\srv.sys
14:57:46.0978 1092	srv - ok
14:57:47.0003 1092	srv2            (a1ad14a6d7a37891fffeca35ebbb0730) C:\Windows\system32\DRIVERS\srv2.sys
14:57:47.0004 1092	srv2 - ok
14:57:47.0032 1092	srvnet          (4bed62f4fa4d8300973f1151f4c4d8a7) C:\Windows\system32\DRIVERS\srvnet.sys
14:57:47.0033 1092	srvnet - ok
14:57:47.0101 1092	swenum          (8a851ca908b8b974f89c50d2e18d4f0c) C:\Windows\system32\DRIVERS\swenum.sys
14:57:47.0102 1092	swenum - ok
14:57:47.0123 1092	Symc8xx         (2f26a2c6fc96b29beff5d8ed74e6625b) C:\Windows\system32\drivers\symc8xx.sys
14:57:47.0124 1092	Symc8xx - ok
14:57:47.0139 1092	SYMDNS - ok
14:57:47.0203 1092	SymDS           (6160145c7a87fc7672e8e3b886888176) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMDS64.SYS
14:57:47.0206 1092	SymDS - ok
14:57:47.0240 1092	SymEFA          (96aeed40d4d3521568b42027687e69e0) C:\Windows\system32\drivers\NISx64\1206000.01D\SYMEFA64.SYS
14:57:47.0246 1092	SymEFA - ok
14:57:47.0274 1092	SymEvent        (21a1c2d694c3cf962d31f5e873ab3d6f) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
14:57:47.0275 1092	SymEvent - ok
14:57:47.0290 1092	SYMFW - ok
14:57:47.0330 1092	SymIRON         (bd0d711d8cbfcaa19ca123306eaf53a5) C:\Windows\system32\drivers\NISx64\1206000.01D\Ironx64.SYS
14:57:47.0331 1092	SymIRON - ok
14:57:47.0339 1092	SYMNDISV - ok
14:57:47.0365 1092	SYMREDRV - ok
14:57:47.0396 1092	SYMTDIv         (6cb70a5d30e4322bab4ad52866b0a4b8) C:\Windows\System32\Drivers\NISx64\1206000.01D\SYMTDIV.SYS
14:57:47.0399 1092	SYMTDIv - ok
14:57:47.0417 1092	Sym_hi          (a909667976d3bccd1df813fed517d837) C:\Windows\system32\drivers\sym_hi.sys
14:57:47.0418 1092	Sym_hi - ok
14:57:47.0444 1092	Sym_u3          (36887b56ec2d98b9c362f6ae4de5b7b0) C:\Windows\system32\drivers\sym_u3.sys
14:57:47.0445 1092	Sym_u3 - ok
14:57:47.0505 1092	Tcpip           (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\drivers	cpip.sys
14:57:47.0513 1092	Tcpip - ok
14:57:47.0549 1092	Tcpip6          (4dad14118fbcf7c609f2a4ce21fbcc5f) C:\Windows\system32\DRIVERS	cpip.sys
14:57:47.0558 1092	Tcpip6 - ok
14:57:47.0585 1092	tcpipreg        (c7e72a4071ee0200e3c075dacfb2b334) C:\Windows\system32\drivers	cpipreg.sys
14:57:47.0586 1092	tcpipreg - ok
14:57:47.0602 1092	TDPIPE          (1d8bf4aaa5fb7a2761475781dc1195bc) C:\Windows\system32\drivers	dpipe.sys
14:57:47.0603 1092	TDPIPE - ok
14:57:47.0626 1092	TDTCP           (7f7e00cdf609df657f4cda02dd1c9bb1) C:\Windows\system32\drivers	dtcp.sys
14:57:47.0627 1092	TDTCP - ok
14:57:47.0652 1092	tdx             (458919c8c42e398dc4802178d5ffee27) C:\Windows\system32\DRIVERS	dx.sys
14:57:47.0653 1092	tdx - ok
14:57:47.0675 1092	TermDD          (8c19678d22649ec002ef2282eae92f98) C:\Windows\system32\DRIVERS	ermdd.sys
14:57:47.0676 1092	TermDD - ok
14:57:47.0714 1092	tssecsrv        (9e5409cd17c8bef193aad498f3bc2cb8) C:\Windows\system32\DRIVERS	ssecsrv.sys
14:57:47.0715 1092	tssecsrv - ok
14:57:47.0734 1092	tunmp           (89ec74a9e602d16a75a4170511029b3c) C:\Windows\system32\DRIVERS	unmp.sys
14:57:47.0735 1092	tunmp - ok
14:57:47.0760 1092	tunnel          (30a9b3f45ad081bffc3bcaa9c812b609) C:\Windows\system32\DRIVERS	unnel.sys
14:57:47.0761 1092	tunnel - ok
14:57:47.0782 1092	uagp35          (fec266ef401966311744bd0f359f7f56) C:\Windows\system32\drivers\uagp35.sys
14:57:47.0783 1092	uagp35 - ok
14:57:47.0816 1092	udfs            (faf2640a2a76ed03d449e443194c4c34) C:\Windows\system32\DRIVERS\udfs.sys
14:57:47.0818 1092	udfs - ok
14:57:47.0841 1092	uliagpkx        (4ec9447ac3ab462647f60e547208ca00) C:\Windows\system32\drivers\uliagpkx.sys
14:57:47.0842 1092	uliagpkx - ok
14:57:47.0872 1092	uliahci         (697f0446134cdc8f99e69306184fbbb4) C:\Windows\system32\drivers\uliahci.sys
14:57:47.0874 1092	uliahci - ok
14:57:47.0898 1092	UlSata          (31707f09846056651ea2c37858f5ddb0) C:\Windows\system32\drivers\ulsata.sys
14:57:47.0899 1092	UlSata - ok
14:57:47.0915 1092	ulsata2         (85e5e43ed5b48c8376281bab519271b7) C:\Windows\system32\drivers\ulsata2.sys
14:57:47.0917 1092	ulsata2 - ok
14:57:47.0931 1092	umbus           (46e9a994c4fed537dd951f60b86ad3f4) C:\Windows\system32\DRIVERS\umbus.sys
14:57:47.0932 1092	umbus - ok
14:57:47.0969 1092	usbccgp         (07e3498fc60834219d2356293da0fecc) C:\Windows\system32\DRIVERS\usbccgp.sys
14:57:47.0970 1092	usbccgp - ok
14:57:48.0012 1092	USBCCID         (f8e1cb9b8da037219953190cd2aca358) C:\Windows\system32\DRIVERS\usbccid.sys
14:57:48.0012 1092	USBCCID - ok
14:57:48.0030 1092	usbcir          (9247f7e0b65852c1f6631480984d6ed2) C:\Windows\system32\drivers\usbcir.sys
14:57:48.0031 1092	usbcir - ok
14:57:48.0049 1092	usbehci         (827e44de934a736ea31e91d353eb126f) C:\Windows\system32\DRIVERS\usbehci.sys
14:57:48.0050 1092	usbehci - ok
14:57:48.0072 1092	usbhub          (bb35cd80a2ececfadc73569b3d70c7d1) C:\Windows\system32\DRIVERS\usbhub.sys
14:57:48.0074 1092	usbhub - ok
14:57:48.0095 1092	usbohci         (eba14ef0c07cec233f1529c698d0d154) C:\Windows\system32\drivers\usbohci.sys
14:57:48.0096 1092	usbohci - ok
14:57:48.0126 1092	usbprint        (28b693b6d31e7b9332c1bdcefef228c1) C:\Windows\system32\DRIVERS\usbprint.sys
14:57:48.0127 1092	usbprint - ok
14:57:48.0167 1092	usbscan         (ea0bf666868964fbe8cb10e50c97b9f1) C:\Windows\system32\DRIVERS\usbscan.sys
14:57:48.0168 1092	usbscan - ok
14:57:48.0184 1092	USBSTOR         (b854c1558fca0c269a38663e8b59b581) C:\Windows\system32\DRIVERS\USBSTOR.SYS
14:57:48.0185 1092	USBSTOR - ok
14:57:48.0201 1092	usbuhci         (b2872cbf9f47316abd0e0c74a1aba507) C:\Windows\system32\DRIVERS\usbuhci.sys
14:57:48.0201 1092	usbuhci - ok
14:57:48.0229 1092	vga             (916b94bcf1e09873fff2d5fb11767bbc) C:\Windows\system32\DRIVERS\vgapnp.sys
14:57:48.0230 1092	vga - ok
14:57:48.0244 1092	VgaSave         (b83ab16b51feda65dd81b8c59d114d63) C:\Windows\System32\drivers\vga.sys
14:57:48.0245 1092	VgaSave - ok
14:57:48.0262 1092	viaide          (8294b6c3fdb6c33f24e150de647ecdaa) C:\Windows\system32\drivers\viaide.sys
14:57:48.0263 1092	viaide - ok
14:57:48.0283 1092	volmgr          (2b7e885ed951519a12c450d24535dfca) C:\Windows\system32\drivers\volmgr.sys
14:57:48.0283 1092	volmgr - ok
14:57:48.0316 1092	volmgrx         (cec5ac15277d75d9e5dec2e1c6eaf877) C:\Windows\system32\drivers\volmgrx.sys
14:57:48.0319 1092	volmgrx - ok
14:57:48.0353 1092	volsnap         (5280aada24ab36b01a84a6424c475c8d) C:\Windows\system32\drivers\volsnap.sys
14:57:48.0355 1092	volsnap - ok
14:57:48.0383 1092	vsmraid         (a68f455ed2673835209318dd61bfbb0e) C:\Windows\system32\drivers\vsmraid.sys
14:57:48.0384 1092	vsmraid - ok
14:57:48.0413 1092	WacomPen        (fef8fe5923fead2cee4dfabfce3393a7) C:\Windows\system32\drivers\wacompen.sys
14:57:48.0413 1092	WacomPen - ok
14:57:48.0449 1092	Wanarp          (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
14:57:48.0450 1092	Wanarp - ok
14:57:48.0454 1092	Wanarpv6        (b8e7049622300d20ba6d8be0c47c0cfd) C:\Windows\system32\DRIVERS\wanarp.sys
14:57:48.0454 1092	Wanarpv6 - ok
14:57:48.0476 1092	Wd              (0c17a0816f65b89e362e682ad5e7266e) C:\Windows\system32\drivers\wd.sys
14:57:48.0476 1092	Wd - ok
14:57:48.0510 1092	Wdf01000        (d02e7e4567da1e7582fbf6a91144b0df) C:\Windows\system32\drivers\Wdf01000.sys
14:57:48.0515 1092	Wdf01000 - ok
14:57:48.0590 1092	WmiAcpi         (e18aebaaa5a773fe11aa2c70f65320f5) C:\Windows\system32\DRIVERS\wmiacpi.sys
14:57:48.0591 1092	WmiAcpi - ok
14:57:48.0624 1092	WpdUsb          (5e2401b3fc1089c90e081291357371a9) C:\Windows\system32\DRIVERS\wpdusb.sys
14:57:48.0625 1092	WpdUsb - ok
14:57:48.0648 1092	ws2ifsl         (8a900348370e359b6bff6a550e4649e1) C:\Windows\system32\drivers\ws2ifsl.sys
14:57:48.0648 1092	ws2ifsl - ok
14:57:48.0707 1092	WUDFRd          (501a65252617b495c0f1832f908d54d8) C:\Windows\system32\DRIVERS\WUDFRd.sys
14:57:48.0708 1092	WUDFRd - ok
14:57:48.0740 1092	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
14:57:48.0754 1092	\Device\Harddisk0\DR0 - ok
14:57:48.0758 1092	Boot (0x1200)   (dca6a70336a72174d8d8de7bc93199bf) \Device\Harddisk0\DR0\Partition0
14:57:48.0758 1092	\Device\Harddisk0\DR0\Partition0 - ok
14:57:48.0804 1092	Boot (0x1200)   (9c2a03f906ac2d408b7db7bde6953408) \Device\Harddisk0\DR0\Partition1
14:57:48.0805 1092	\Device\Harddisk0\DR0\Partition1 - ok
14:57:48.0805 1092	============================================================
14:57:48.0805 1092	Scan finished
14:57:48.0805 1092	============================================================
14:57:48.0818 4112	Detected object count: 0
14:57:48.0818 4112	Actual detected object count: 0
14:59:25.0909 4144	Deinitialize success

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

fifou666 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijb9yV5xp.txt 

http://www.cijoint.fr/cjlink.php?file=cj201110/cijYdO6Yb4.txt
Ais-je bien tout fait correctement?

fifou666 · Answer

pardon j'avais oublié un lien...

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

fifou666 · Answer

# AdwCleaner v1.314 - Rapport créé le 27/10/2011 à 13:06:26
# Mis à jour le 25/10/11 à 21h par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : gné - PC-DE-GNÉ (Droits Limités)
# Exécuté depuis : C:\Users\gné\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:1896] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\gné\AppData\Local\Conduit
Dossier Supprimé : C:\Users\gné\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\gné\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\Conduit
Dossier Supprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\ConduitCommon
FichierSupprimé : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v5.0 (fr)

Profil : 8dq4ts0v.default
Fichier : C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\prefs.js

Supprimée : user_pref("CT2500339..clientLogIsEnabled", true);
Supprimée : user_pref("CT2500339..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent");
Supprimée : user_pref("CT2500339..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation");
Supprimée : user_pref("CT2500339.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
Supprimée : user_pref("CT2500339.AppTrackingLastCheckTime", "Tue Oct 25 2011 19:53:50 GMT+0200");
Supprimée : user_pref("CT2500339.CTID", "CT2500339");
Supprimée : user_pref("CT2500339.CurrentServerDate", "27-10-2011");
Supprimée : user_pref("CT2500339.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2500339.DialogsGetterLastCheckTime", "Thu Oct 27 2011 09:21:03 GMT+0200");
Supprimée : user_pref("CT2500339.DownloadReferralCookieData", "");
Supprimée : user_pref("CT2500339.EMailNotifierPollDate", "Thu Oct 27 2011 12:56:57 GMT+0200");
Supprimée : user_pref("CT2500339.FirstServerDate", "29-5-2011");
Supprimée : user_pref("CT2500339.FirstTime", true);
Supprimée : user_pref("CT2500339.FirstTimeFF3", true);
Supprimée : user_pref("CT2500339.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2500339.GroupingServerCheckInterval", 1440);
Supprimée : user_pref("CT2500339.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
Supprimée : user_pref("CT2500339.HasUserGlobalKeys", true);
Supprimée : user_pref("CT2500339.HomePageProtectorEnabled", false);
Supprimée : user_pref("CT2500339.Initialize", true);
Supprimée : user_pref("CT2500339.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2500339.InstallationAndCookieDataSentCount", 3);
Supprimée : user_pref("CT2500339.InstallationId", "avanquest_CT2500339_FR_PPCS");
Supprimée : user_pref("CT2500339.InstallationType", "ConduitIntegration");
Supprimée : user_pref("CT2500339.InstalledDate", "Sun May 29 2011 09:54:18 GMT+0200");
Supprimée : user_pref("CT2500339.InvalidateCache", false);
Supprimée : user_pref("CT2500339.IsAlertDBUpdated", true);
Supprimée : user_pref("CT2500339.IsGrouping", false);
Supprimée : user_pref("CT2500339.IsMulticommunity", false);
Supprimée : user_pref("CT2500339.IsOpenThankYouPage", false);
Supprimée : user_pref("CT2500339.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2500339.LanguagePackLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
Supprimée : user_pref("CT2500339.LanguagePackReloadIntervalMM", 1440);
Supprimée : user_pref("CT2500339.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx");
Supprimée : user_pref("CT2500339.LastLogin_3.2.5.2", "Fri Jun 24 2011 08:18:55 GMT+0200");
Supprimée : user_pref("CT2500339.LastLogin_3.5.0.12", "Fri Sep 09 2011 20:15:22 GMT+0200");
Supprimée : user_pref("CT2500339.LastLogin_3.6.0.10", "Thu Sep 29 2011 18:26:48 GMT+0200");
Supprimée : user_pref("CT2500339.LastLogin_3.7.0.6", "Thu Oct 27 2011 09:21:04 GMT+0200");
Supprimée : user_pref("CT2500339.LatestVersion", "3.7.0.6");
Supprimée : user_pref("CT2500339.Locale", "fr");
Supprimée : user_pref("CT2500339.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2500339.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2500339.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2500339.MyStuffEnabledAtInstallation", true);
Supprimée : user_pref("CT2500339.RadioIsPodcast", false);
Supprimée : user_pref("CT2500339.RadioLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
Supprimée : user_pref("CT2500339.RadioLastUpdateIPServer", "3");
Supprimée : user_pref("CT2500339.RadioLastUpdateServer", "129630713173030000");
Supprimée : user_pref("CT2500339.RadioMediaID", "20829187");
Supprimée : user_pref("CT2500339.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2500339.RadioMenuSelectedID", "EBRadioMenu_CT250033920829187");
Supprimée : user_pref("CT2500339.RadioShrinked", "shrinked");
Supprimée : user_pref("CT2500339.RadioShrinkedFromSetup", true);
Supprimée : user_pref("CT2500339.RadioStationName", "RTL");
Supprimée : user_pref("CT2500339.RadioStationURL", "hxxp://www.radios-direct.fr/flux-rtl.asx");
Supprimée : user_pref("CT2500339.SearchEngineBeforeUnload", "Bing");
Supprimée : user_pref("CT2500339.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2500339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&q=");
Supprimée : user_pref("CT2500339.SearchInNewTabEnabled", true);
Supprimée : user_pref("CT2500339.SearchInNewTabIntervalMM", 1440);
Supprimée : user_pref("CT2500339.SearchInNewTabLastCheckTime", "Wed Oct 26 2011 14:52:22 GMT+0200");
Supprimée : user_pref("CT2500339.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2500339.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID");
Supprimée : user_pref("CT2500339.SearchProtectorEnabled", false);
Supprimée : user_pref("CT2500339.SearchProtectorToolbarDisabled", false);
Supprimée : user_pref("CT2500339.ServiceMapLastCheckTime", "Wed Oct 26 2011 14:52:22 GMT+0200");
Supprimée : user_pref("CT2500339.SettingsLastCheckTime", "Thu Oct 27 2011 12:16:56 GMT+0200");
Supprimée : user_pref("CT2500339.SettingsLastUpdate", "1318953788");
Supprimée : user_pref("CT2500339.SuggestWindowWidth", "150");
Supprimée : user_pref("CT2500339.ThirdPartyComponentsInterval", 504);
Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastCheck", "Sat Oct 15 2011 09:44:55 GMT+0200");
Supprimée : user_pref("CT2500339.ThirdPartyComponentsLastUpdate", "1255344667");
Supprimée : user_pref("CT2500339.ToolbarShrinkedFromSetup", false);
Supprimée : user_pref("CT2500339.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2500339");
Supprimée : user_pref("CT2500339.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCityToolbar.com,MyCollegeToolbar.com,MyFamilyToolbar.com,MyForumToolbar.com,MyLibraryToolbar.com,MyRadioToolbar.com,MyStoreToolbar.com,MyTownToolbar.com,MyUniversityToolbar.com,OurChurchToolbar.com,MyXangaToolbar.com,Media-Toolbar.com,LoyaltyToolbar.com,MyTeamToolbar.com,GreatToolbars.com,OurOrganizationToolbar.com,OurBusinessToolbar.com,Toolbar.fm");
Supprimée : user_pref("CT2500339.UserID", "UN99267742037434810");
Supprimée : user_pref("CT2500339.ValidationData_Search", 2);
Supprimée : user_pref("CT2500339.ValidationData_Toolbar", 2);
Supprimée : user_pref("CT2500339.WeatherNetwork", "");
Supprimée : user_pref("CT2500339.WeatherPollDate", "Thu Oct 27 2011 12:46:58 GMT+0200");
Supprimée : user_pref("CT2500339.WeatherUnit", "C");
Supprimée : user_pref("CT2500339.alertChannelId", "893458");
Supprimée : user_pref("CT2500339.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.conduit.com;apps.conduit.com;services.apps.conduit.com\",\"AppsDetectionUrlPattern\":\"hxxp://appdownload.conduit.com/\",\"RevertSettingsEnabled\":\"FALSE\"}");
Supprimée : user_pref("CT2500339.globalFirstTimeInfoLastCheckTime", "Thu Oct 27 2011 09:21:04 GMT+0200");
Supprimée : user_pref("CT2500339.homepageProtectorEnableByLogin", true);
Supprimée : user_pref("CT2500339.initDone", true);
Supprimée : user_pref("CT2500339.isAppTrackingManagerOn", true);
Supprimée : user_pref("CT2500339.isFirstRadioInstallation", false);
Supprimée : user_pref("CT2500339.myStuffEnabled", true);
Supprimée : user_pref("CT2500339.myStuffPublihserMinWidth", 400);
Supprimée : user_pref("CT2500339.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29&ctid=EB_TOOLBAR_ID&octid=EB_ORIGINAL_CTID");
Supprimée : user_pref("CT2500339.myStuffServiceIntervalMM", 1440);
Supprimée : user_pref("CT2500339.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?ComponentId=EB_MY_STUFF_INSTANCE_GUID&lut=EB_MY_STUFF_LUT");
Supprimée : user_pref("CT2500339.oldAppsList", "129076715167500734,129076715167656985,111,1000082,129531256632531540,129076715188281466,129076715188437718,129328209684588464,1000234,1000034,129531259121906518,129531256852063372,129533199764312989,129533199857438057,129531259162687507,129610156766181371,1000080,1000515,1000,1001,1002,1003,1004,1005,1006,1007,1008,1009,1010,1011,1012");
Supprimée : user_pref("CT2500339.revertSettingsEnabled", true);
Supprimée : user_pref("CT2500339.searchProtectorDialogDelayInSec", 10);
Supprimée : user_pref("CT2500339.searchProtectorEnableByLogin", true);
Supprimée : user_pref("CT2500339.testingCtid", "");
Supprimée : user_pref("CT2500339.toolbarAppMetaDataLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
Supprimée : user_pref("CT2500339.toolbarContextMenuLastCheckTime", "Sat Oct 15 2011 09:44:56 GMT+0200");
Supprimée : user_pref("CT2500339.usagesFlag", 2);
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/893458/889256/BE", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/BE", "\"0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2500339", "\"1316542077\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&locale=fr", "TA2mKqdBHssHhc1ui1OGgQ==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&locale=fr", "ev2KSD8BFMMs2dxsoAqMuw==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\"07879643d3acc1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.0.12", "\"80ee9485875dcc1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.6.0.10", "\"0ee90707f77cc1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.0.6", "\"80ee9485875dcc1:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2500339", "\"634531597989330000\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"634434930587600000\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/2011 11:17:11 AM", "634356118310000000");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2500339&octid=CT2500339", "\"1318953788\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2500339/CT2500339", "\"1311168835\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer_dead.gif", "\"03e383867bc91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/maxi.gif", "\"04949f137bc91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.gif", "\"0e685fa27bc91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif", "\"02faea337c7c91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play_mini.gif", "\"01834cf3dc7c91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif", "\"03a54d7f47ac91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif", "\"049b47644c7c91:0\"");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"864b96cefc08a4496f11285e75305e25\"");
Supprimée : user_pref("CommunityToolbar.EngineOwner", "");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "avanquest_fr");
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\gné\AppData\Roaming\Mozilla\Firefox\Profiles\8dq4ts0v.default\conduitCommon\modules\3.7.0.6");
Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2500339");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "avanquest_fr");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?FORM=WLETDF&PC=WLEM&q=");
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2500339");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2500339");
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Jun 23 2011 20:38:04 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Jun 23 2011 20:38:04 GMT+0200");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "925654fb-4dc4-4a00-9596-104f5cbdc55b");
Supprimée : user_pref("CommunityToolbar.globalUserId", "90ff564c-196e-4f24-a598-0a7970c45817");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2500339");
Supprimée : user_pref("CommunityToolbar.killedEngine", true);
Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Oct 27 2011 12:31:22 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Wed Oct 26 2011 14:52:31 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Oct 26 2011 14:52:23 GMT+0200");
Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.notifications.userId", "c8c10175-b633-474e-aa20-fd118ec32304");
Supprimée : user_pref("CommunityToolbar.undefined", "");
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&SearchSource=3&q={searchTerms}");
Supprimée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\gné\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [19819 octets] - [27/10/2011 13:06:16]
AdwCleaner[S1].txt - [20049 octets] - [27/10/2011 13:06:26]

*************************

Dossier Temporaire : 706 dossier(s)et 2360 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [20274 octets] ##########

g3n-h@ckm@n · Answer

ok la suite :)

g3n-h@ckm@n · Answer

inscris-toi sur commentcamarche :)

fifou666 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:12:26 le 27/10/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X64) 
gné@PC-DE-GNÉ (Packard Bell ixtreme M5720) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default\searchplugins\conduit.xml

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default\Prefs.js --
Ligne supprimée: user_pref("CT2500339.HomepageBeforeUnload", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=... 
Ligne supprimée: user_pref("CT2500339.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250... 
Ligne supprimée: user_pref("CT2500339.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=13"); 
Ligne supprimée: user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2500339&Search... 
Ligne supprimée: user_pref("CommunityToolbar.ConduitSearchList", "Avanquest FR Customized Web Search"); 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/893458/889256/BE", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2500339", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.7.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2500339",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2500339&octid=... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/equalizer... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/minimize.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/play.gif"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/stop.gif"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/BankImages/RadioSkins/Midnight/vol.gif",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",... 
Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Users\gné\AppData\Roaming\Mozilla\Fir... 
Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.7.0.6"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", ""); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2500339"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2500339"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList4", "CT2500339"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "806bb585-92d7-4533-98f8-324ded9c7178"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2500339"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Thu Oct 27 2011 13:08:2... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertEnabled", true); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoInterval", 60); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertInfoLastCheckTime", "Thu Oct 27 2011 13:08:36 GMT+020... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Thu Oct 27 2011 13:08:11 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "2aba6fb6-8efe-4bbf-aacb-eb17ee98161c"); 
Ligne supprimée: user_pref("CommunityToolbar.originalHomepage", "www.google.com"); 
Ligne supprimée: user_pref("CommunityToolbar.originalSearchEngine", "Google"); 
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2500339&Sea... 
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com"); 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2500339&SearchSource=13"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{408D88BB-4131-499B-909C-DE7E8FEE874A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{408D88BB-4131-499B-909C-DE7E8FEE874A}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{408D88BB-4131-499B-909C-DE7E8FEE874A}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\CLSID\{DA4C40C8-1EAF-4DC7-8860-2980125425EB}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DA4C40C8-1EAF-4DC7-8860-2980125425EB}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2500339
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F7DE3D19-398F-4049-9D4C-185F20FBC48D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\@nvidia.com/3DVision (x)
HKLM_MozillaPlugins\@nvidia.com/3DVisionStreaming (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\belgiumeid@eid.belgium.be (eID België)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_18.5.0.125\coFFPlgn_2011_7_2_3
HKLM_Extensions|belgiumeid@eid.belgium.be - C:\Program Files\Mozilla Firefox\extensions\belgiumeid@eid.belgium.be (x)

-- C:\Users\gné\AppData\Roaming\Mozilla\FireFox\Profiles\8dq4ts0v.default --
Extensions\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (Avanquest FR Community Toolbar)
Prefs.js - browser.download.dir, C:\Users\gné\Desktop
Prefs.js - browser.search.defaultenginename, Bing
Prefs.js - browser.search.selectedEngine, Avanquest FR Customized Web Search
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR	bAvan.dll)
HKLM_URLSearchHooks|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR	bAvan.dll)
HKCU_Toolbar\WebBrowser|{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} (C:\Program Files (x86)\Avanquest_FR	bAvan.dll)
HKLM_Toolbar|{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} (C:\Program Files (x86)\Avanquest_FR	bAvan.dll)
HKCU_ElevationPolicy\{43FDCB71-F4EF-4C6E-9A2F-DD9ED5CE9026} - C:\Program Files (x86)\WinRAR\WinRAR.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{FC6454E2-FF1D-4E2C-8682-DB2768D96B21} - C:\Program Files (x86)\Avanquest_FR\Avanquest_FRToolbarHelper.exe (?)
BHO\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - "Avanquest FR Toolbar" (C:\Program Files (x86)\Avanquest_FR	bAvan.dll)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 27/10/2011 13:12:30 (11741 Octet(s)) 

Fin à: 13:13:27, 27/10/2011 
 
============== E.O.F ==============

fifou666 · Answer

je n'étais plus connecté désolé.

g3n-h@ckm@n · Answer

ok refais un scan OTL comme precedemment stp

fifou666 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cij5cx2CEB.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijlxr8p1k.txt

g3n-h@ckm@n · Answer

je vois que tu as McAfee et Norton d'installés ?

fifou666 · Answer

heu oui je les ai bloqué pour télécharger tranquillement ce que tu me demande.
ils se réactiveront au reboot du pc

g3n-h@ckm@n · Answer

ben deux antivirus c'est pas bon ca peut meme faire planter ta machine

tu as payé Norton ?

fifou666 · Answer

heu oui bien sur

g3n-h@ckm@n · Answer

bah tu t'es fait avoir il vaut rien ^^

en tous les cas , vire McAfee , il est encore plus nul

=======================

aide toi de cette page tu dois avoir les explicatifs :

Désinstallation Antivirus , Parefeu , Antispyware

fifou666 · Answer

voilà c'est fait.

g3n-h@ckm@n · Answer

ok refais OTL voir s'il ne reste pas des services qui tournent en fond

fifou666 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijEsQudec.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijL9odXPt.txt

voilà

g3n-h@ckm@n · Answer

desinstalle Adobe Reader 9.0 si présent

=================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
McComponentHostService

:OTL
FF - prefs.js..browser.search.defaultthis.engineName: "Avanquest FR Customized Web Search"      
FF - prefs.js..browser.search.selectedEngine: "Avanquest FR Customized Web Search"      
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"TaskTray"=-

:Files
C:\Program Files (x86)\McAfee Security Scan
C:\Users\gné\AppData\Local\{*}      
C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SY2TNS2K\BingBarSetup-Partner[1].EXE

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

fifou666 · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8029

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

27/10/2011 16:35:36
mbam-log-2011-10-27 (16-35-36).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 351192
Temps écoulé: 42 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\belgium identity card\beidoutlooksnc.exe (Adware.EzSearch.Gen) -> Quarantined and deleted successfully.
c:\Users\gné\Desktop
eed for speed underground 2\EA GAMES
eed for speed underground 2\setupreg.exe (Trojan.Nuker) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

toujours des soucis ?

fifou666 · Answer

ben à vrai dire, oui et non, il ram encore un peu ce qui est logique au chargement,  mais j'ai un problème (je ne sais pas si c'est lié à la carte graphique ou pas...) Quand je lance un film ou un jeu, j'ai l'écran qui devient noir au bout de quelques minutes comme si il était en veille, mais plus moyen de revenir à ma page, je suis obligé de rebouté le pc...

Que faire? si tu sais m'aider Svp?

g3n-h@ckm@n · Answer

fais ce grand menage nous verrons par la suite :)Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Infections, virus

30 réponses

Votre réponse

Discussions similaires

Newsletters