Somoto BigSeekPro Firefox

Résolu
Bonsoir,

Je poste dans cette partie car comme le titre l'indique j'ai réussis à attraper le malware qui incruste le moteur de recherche somoto et la page BigSeekPro à Firefox.

J'ai dans un premier temps fait un examen complet avec Malwarebyte's, j'ai fais un nettoyage CCleaner, et un scan Avira Antivir.

Ensuite j'ai commencé à chercher sur internet, j'ai téléchargé "Spyware doctor" je crois, celui ci a bien trouvé le virus mais il faut payé pour pouvoir l'éliminé ^^'

J'ai également vu des sujets sur des forums où les personnes téléchargeaient différents logiciels de scan, postaient des rapport, etc... Seulement c'était du cas par cas, et c'est pas évident de s'y retrouver dans tout les rapports de scan...

Donc si quelqu'un pouvait me guider dans la démarche de suppression de ce virus je lui en serais reconnaissant.

Merci d'avance et bonne soirée !

28 réponses

Résumé de la discussion

Infection par un malware qui injecte des redirections vers Somoto et BigSeekPro sur Firefox est décrite, accompagnée d'un bilan initial utilisant Malwarebytes, CCleaner et Avira Antivir. Des conseils suggèrent de désinstaller un antivirus en conflit et d'employer des outils comme AdwCleaner et ZHPDiag avec ZHPFix pour diagnostiquer, nettoyer et produire des rapports à partager. D'autres préconisent l'utilisation de programmes plus avancés tels que ComboFix ou TDSSKiller, avec des instructions précises (exécution administrateur, déconnexion du réseau, redémarrage) et l'analyse des rapports. Le processus s'appuie sur l'obtention et l'analyse de rapports via des liens de partage en ligne pour confirmer l'éradication et repérer d'éventuels restes après redémarrage.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Tu as installer deux antivirus Antivir et Trend Micro, cela ne sert à rine sinon avoir des conflits et ralentir ton PC. Désinstalle un des antivirus.

    Tu vas faire ceci:

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Choisis "Suppression" et poste le rapport
    - Le rapport se trouve ici ==> C:\AdwCleaner[S1].txt

    Smart
    2
    1. Contributeur sécurité
      bonjour,

      Tu peux désinstaller Spyware Doctor, il est inutile.

      Ensuite, on va faire un diagnostic de ton PC:

      Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou depuis ce lien si le premier a des soucis:
      http://www.moncompteur.com/compteurclick.php?idLink=18026

      Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.

      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

      N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
      - Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
      - Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement"
      (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
      - Clique sur la loupe pour lancer l'analyse.
      - Laisse l'outil travailler, il peut être assez long.
      - Ferme ZHPDiag en fin d'analyse.
      - Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
      - Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP\).
      - Sélectionne le fichier ZHPDiag.txt.
      - Clique sur "Cliquez ici pour déposer le fichier".
      - Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
      - Copie ce lien dans ta réponse.

      Smart
      1
      1. Contributeur sécurité
        OK Tu vas faire ceci:

        * Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
        * Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
        * Clique sur Start Scan pour démarrer l'analyse.
        * Si TDSS.tdl2 : l'option Delete sera cochée.
        * Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée.
        * Si "Suspicious object" laisse l'option cochée sur Skip
        * Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas
        * Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
        * Un rapport s'ouvrira au redémarrage de l'ordinateur.
        * Copie/colle son contenu dans ta prochaine réponse.
        Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

        Smart
        1
        1. Contributeur sécurité
          On va faire autrement

          Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil
          Imprime la procédure


          Télécharge ComboFix de sUBs sur ton Bureau :
          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          - /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
          - Double-clique sur ComboFix.exe
          - Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter
          - Surtout si tu es sous XP, accepte d'installer la console de récupération

          Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC
          En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.


          Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

          /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

          Note : Le rapport se trouve également là : C:\ComboFix.txt

          Smart
          1
          1. Contributeur sécurité
            OK tu vas faire ceci:

            Télécharge sur ton bureau ce fichier tony.txt ==>
            http://www.cijoint.fr/cjlink.php?file=cj201111/cijQS4HWe4.txt

            Ensuite

            - Ferme toutes tes applications en cours
            - Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
            Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
            - Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
            - Sélectione le fichier Tony.txt et glisse le dans la fenêtre H
            - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
            - Clique sur le bouton « GO » pour le lancer le nettoyage
            - Copie/colle la totalité du rapport dans ta prochaine réponse

            Ensuite je voudrais anlyser ce fichier:

            Va sur ce site https://www.virustotal.com/gui/
            - Clique sur parcourir
            - Dans nom du fichier colle ce fichier : C:\Users\Anthony\AppData\Local\Temp\005D649.tmp
            - Clique sur Send File et puis reanalyze
            - Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport
            Le lien se trouve en haut dans la barre d'adresse du navigateur Internet

            Smart
            1
            1. Bonjour,

              Tout d'abord merci pour ton aide !

              Voici le lien que j'ai obtenu en suivant ta procédure :

              http://www.cijoint.fr/cjlink.php?file=cj201111/cij84tDDnC.txt

              ;)
              0
              1. Voilà le deuxieme rapport :

                http://www.cijoint.fr/cjlink.php?file=cj201111/cij8IKmSsC.txt
                0
                1. Contributeur sécurité
                  Tu n'as pas fait ce que je t'avais demander, il fallait choisir l'otion suppression.

                  Relance AdwCleaner, choisis suppression et poste le rapport. Tu peux le faire directement dans ta réponse

                  Smart
                  0
                  1. Ah pourtant je pensais avoir fait suppression... Je l'ai refais ;)

                    # AdwCleaner v1.315 - Rapport créé le 02/11/2011 à 19:57:58
                    # Mis à jour le 27/10/11 à 14h par Xplode
                    # Système d'exploitation : Windows 7 Home Premium (64 bits)
                    # Nom d'utilisateur : Anthony - ANTHONY-PC (Droits Limités)
                    # Exécuté depuis : C:\Users\Anthony\Downloads\adwcleaner0.exe
                    # Option [Suppression]

                    ***** [KillNav] *****

                    # firefox.exe [PID:1316] -> Tué

                    ***** [Processus] *****

                    ***** [Services] *****

                    ***** [Fichiers / Dossiers] *****

                    ***** [Registre] *****

                    ***** [Navigateurs] *****

                    -\\ Internet Explorer v9.0.8112.16421

                    [OK] Le registre ne contient aucune entrée illégitime.

                    -\\ Mozilla Firefox v7.0.1 (fr)

                    Profil : sy7dhc6h.default
                    Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\sy7dhc6h.default\prefs.js

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    -\\ Google Chrome v [Impossible d'obtenir la version]

                    Fichier : C:\Users\Anthony\AppData\Local\Google\Chrome\User Data\Default\Preferences

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    -\\ Opera v11.50.1074.0

                    Fichier : C:\Users\Anthony\AppData\Roaming\Opera\Opera\operaprefs.ini

                    [OK] Le fichier ne contient aucune entrée illégitime.

                    *************************

                    AdwCleaner[R1].txt - [4878 octets] - [31/10/2011 13:55:46]
                    AdwCleaner[S1].txt - [5139 octets] - [31/10/2011 13:55:50]
                    AdwCleaner[S2].txt - [1577 octets] - [02/11/2011 17:58:52]
                    AdwCleaner[S3].txt - [1414 octets] - [02/11/2011 19:57:58]

                    *************************

                    Dossier Temporaire : 3 dossier(s)et 0 fichier(s) supprimés

                    ########## EOF - C:\AdwCleaner[S3].txt - [1633 octets] ##########
                    0
                    1. Contributeur sécurité
                      En etteft tu avais bien fait suppresion mais tu n'avais pas posté le bon rapport.

                      C'est celui-ci qu'il faut poster:
                      C:\AdwCleaner[S2].txt

                      Est-ce que tu as toujours les redirections Internet et le moteur de recherche somotro ?

                      Smart
                      "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                      0
                      1. Oui j'ai toujours les redirections, voici donc le AdwCleaner[S2].txt

                        # AdwCleaner v1.316 - Rapport créé le 02/11/2011 à 17:58:52
                        # Mis à jour le 31/10/11 à 22h par Xplode
                        # Système d'exploitation : Windows 7 Home Premium (64 bits)
                        # Nom d'utilisateur : Anthony - ANTHONY-PC (Droits Limités)
                        # Exécuté depuis : C:\Users\Anthony\Downloads\adwcleaner0(1).exe
                        # Option [Suppression]

                        ***** [KillNav] *****

                        # firefox.exe [PID:3384] -> Tué

                        ***** [Processus] *****

                        ***** [Services] *****

                        ***** [Fichiers / Dossiers] *****

                        ***** [Registre] *****

                        ***** [Navigateurs] *****

                        -\\ Internet Explorer v9.0.8112.16421

                        [OK] Le registre ne contient aucune entrée illégitime.

                        -\\ Mozilla Firefox v7.0.1 (fr)

                        Profil : sy7dhc6h.default
                        Fichier : C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\sy7dhc6h.default\prefs.js

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        -\\ Google Chrome v [Impossible d'obtenir la version]

                        Fichier : C:\Users\Anthony\AppData\Local\Google\Chrome\User Data\Default\Preferences

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        -\\ Opera v11.50.1074.0

                        Fichier : C:\Users\Anthony\AppData\Roaming\Opera\Opera\operaprefs.ini

                        [OK] Le fichier ne contient aucune entrée illégitime.

                        *************************

                        AdwCleaner[R1].txt - [4878 octets] - [31/10/2011 13:55:46]
                        AdwCleaner[S1].txt - [5139 octets] - [31/10/2011 13:55:50]
                        AdwCleaner[S2].txt - [1357 octets] - [02/11/2011 17:58:52]

                        *************************

                        Dossier Temporaire : 4 dossier(s)et 2 fichier(s) supprimés

                        ########## EOF - C:\AdwCleaner[S2].txt - [1576 octets] ##########
                        0
                        1. Et voici le 2ème rapport ZHPdiag

                          http://www.cijoint.fr/cjlink.php?file=cj201111/cijjqONXp6.txt
                          0
                          1. Contributeur sécurité
                            Je regarde le rapport mais tu n'as pas répondu à ma question:

                            Est-ce que tu as toujours les redirections Internet et le moteur de recherche somotro ?

                            Smart
                            0
                            1. Si si je l'ai mis en tout début de message, j'ai encore les redirections ;)
                              0
                              1. Alors j'ai lancé le logiciel en tant qu'administrateur, j'ai lancé le scan mais après il ne c'est rien affiché de ce que tu m'as dit, aucune option.

                                Voilà quand meme le rapport :

                                00:15:45.0858 5516 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
                                00:15:45.0875 5516 ============================================================
                                00:15:45.0875 5516 Current date / time: 2011/11/03 00:15:45.0875
                                00:15:45.0875 5516 SystemInfo:
                                00:15:45.0875 5516
                                00:15:45.0875 5516 OS Version: 6.1.7600 ServicePack: 0.0
                                00:15:45.0875 5516 Product type: Workstation
                                00:15:45.0876 5516 ComputerName: ANTHONY-PC
                                00:15:45.0876 5516 UserName: Anthony
                                00:15:45.0876 5516 Windows directory: C:\Windows
                                00:15:45.0876 5516 System windows directory: C:\Windows
                                00:15:45.0876 5516 Running under WOW64
                                00:15:45.0876 5516 Processor architecture: Intel x64
                                00:15:45.0876 5516 Number of processors: 4
                                00:15:45.0876 5516 Page size: 0x1000
                                00:15:45.0876 5516 Boot type: Normal boot
                                00:15:45.0876 5516 ============================================================
                                00:15:46.0235 5516 Initialize success
                                00:15:54.0000 5440 ============================================================
                                00:15:54.0000 5440 Scan started
                                00:15:54.0000 5440 Mode: Manual;
                                00:15:54.0000 5440 ============================================================
                                00:15:54.0423 5440 1394ohci (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
                                00:15:54.0425 5440 1394ohci - ok
                                00:15:54.0473 5440 ACPI (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
                                00:15:54.0476 5440 ACPI - ok
                                00:15:54.0502 5440 AcpiPmi (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
                                00:15:54.0502 5440 AcpiPmi - ok
                                00:15:54.0547 5440 adp94xx (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
                                00:15:54.0551 5440 adp94xx - ok
                                00:15:54.0575 5440 adpahci (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
                                00:15:54.0578 5440 adpahci - ok
                                00:15:54.0608 5440 adpu320 (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
                                00:15:54.0610 5440 adpu320 - ok
                                00:15:54.0701 5440 AFD (6ef20ddf3172e97d69f596fb90602f29) C:\Windows\system32\drivers\afd.sys
                                00:15:54.0706 5440 AFD - ok
                                00:15:54.0754 5440 agp440 (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
                                00:15:54.0755 5440 agp440 - ok
                                00:15:54.0789 5440 aliide (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
                                00:15:54.0790 5440 aliide - ok
                                00:15:54.0812 5440 amdide (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
                                00:15:54.0813 5440 amdide - ok
                                00:15:54.0834 5440 AmdK8 (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
                                00:15:54.0835 5440 AmdK8 - ok
                                00:15:54.0844 5440 AmdPPM (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
                                00:15:54.0845 5440 AmdPPM - ok
                                00:15:54.0892 5440 amdsata (ec7ebab00a4d8448bab68d1e49b4beb9) C:\Windows\system32\drivers\amdsata.sys
                                00:15:54.0893 5440 amdsata - ok
                                00:15:54.0930 5440 amdsbs (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
                                00:15:54.0931 5440 amdsbs - ok
                                00:15:54.0954 5440 amdxata (db27766102c7bf7e95140a2aa81d042e) C:\Windows\system32\drivers\amdxata.sys
                                00:15:54.0955 5440 amdxata - ok
                                00:15:55.0085 5440 AppID (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
                                00:15:55.0086 5440 AppID - ok
                                00:15:55.0134 5440 arc (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
                                00:15:55.0135 5440 arc - ok
                                00:15:55.0155 5440 arcsas (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
                                00:15:55.0156 5440 arcsas - ok
                                00:15:55.0266 5440 ASMMAP64 (4c016fd76ed5c05e84ca8cab77993961) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
                                00:15:55.0267 5440 ASMMAP64 - ok
                                00:15:55.0361 5440 AsyncMac (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
                                00:15:55.0362 5440 AsyncMac - ok
                                00:15:55.0396 5440 atapi (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
                                00:15:55.0397 5440 atapi - ok
                                00:15:55.0617 5440 athr (f8633cdd09647a64ee8db550630427ff) C:\Windows\system32\DRIVERS\athrx.sys
                                00:15:55.0631 5440 athr - ok
                                00:15:55.0751 5440 avgntflt (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
                                00:15:55.0753 5440 avgntflt - ok
                                00:15:55.0778 5440 avipbb (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
                                00:15:55.0780 5440 avipbb - ok
                                00:15:55.0888 5440 b06bdrv (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
                                00:15:55.0890 5440 b06bdrv - ok
                                00:15:55.0944 5440 b57nd60a (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
                                00:15:55.0948 5440 b57nd60a - ok
                                00:15:55.0987 5440 Beep (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
                                00:15:55.0988 5440 Beep - ok
                                00:15:56.0059 5440 blbdrive (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
                                00:15:56.0060 5440 blbdrive - ok
                                00:15:56.0119 5440 bowser (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
                                00:15:56.0121 5440 bowser - ok
                                00:15:56.0152 5440 BrFiltLo (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
                                00:15:56.0153 5440 BrFiltLo - ok
                                00:15:56.0165 5440 BrFiltUp (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
                                00:15:56.0165 5440 BrFiltUp - ok
                                00:15:56.0203 5440 Brserid (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
                                00:15:56.0205 5440 Brserid - ok
                                00:15:56.0228 5440 BrSerWdm (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
                                00:15:56.0229 5440 BrSerWdm - ok
                                00:15:56.0242 5440 BrUsbMdm (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
                                00:15:56.0242 5440 BrUsbMdm - ok
                                00:15:56.0254 5440 BrUsbSer (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
                                00:15:56.0255 5440 BrUsbSer - ok
                                00:15:56.0298 5440 BTHMODEM (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
                                00:15:56.0299 5440 BTHMODEM - ok
                                00:15:56.0362 5440 cdfs (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
                                00:15:56.0364 5440 cdfs - ok
                                00:15:56.0398 5440 cdrom (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
                                00:15:56.0400 5440 cdrom - ok
                                00:15:56.0489 5440 circlass (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
                                00:15:56.0491 5440 circlass - ok
                                00:15:56.0527 5440 CLFS (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
                                00:15:56.0531 5440 CLFS - ok
                                00:15:56.0632 5440 CmBatt (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
                                00:15:56.0633 5440 CmBatt - ok
                                00:15:56.0656 5440 cmdide (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
                                00:15:56.0657 5440 cmdide - ok
                                00:15:56.0700 5440 CNG (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
                                00:15:56.0704 5440 CNG - ok
                                00:15:56.0759 5440 CnxtHdAudService (1d6c3f92af23e352875438085f6aedee) C:\Windows\system32\drivers\CHDRT64.sys
                                00:15:56.0764 5440 CnxtHdAudService - ok
                                00:15:56.0846 5440 Compbatt (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
                                00:15:56.0847 5440 Compbatt - ok
                                00:15:56.0903 5440 CompositeBus (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
                                00:15:56.0904 5440 CompositeBus - ok
                                00:15:56.0957 5440 crcdisk (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
                                00:15:56.0957 5440 crcdisk - ok
                                00:15:57.0028 5440 DfsC (9c253ce7311ca60fc11c774692a13208) C:\Windows\system32\Drivers\dfsc.sys
                                00:15:57.0029 5440 DfsC - ok
                                00:15:57.0096 5440 discache (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
                                00:15:57.0098 5440 discache - ok
                                00:15:57.0153 5440 Disk (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
                                00:15:57.0154 5440 Disk - ok
                                00:15:57.0243 5440 drmkaud (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
                                00:15:57.0244 5440 drmkaud - ok
                                00:15:57.0301 5440 DXGKrnl (1633b9abf52784a1331476397a48cbef) C:\Windows\System32\drivers\dxgkrnl.sys
                                00:15:57.0310 5440 DXGKrnl - ok
                                00:15:57.0411 5440 ebdrv (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
                                00:15:57.0434 5440 ebdrv - ok
                                00:15:57.0525 5440 elxstor (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
                                00:15:57.0529 5440 elxstor - ok
                                00:15:57.0539 5440 ErrDev (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
                                00:15:57.0540 5440 ErrDev - ok
                                00:15:57.0592 5440 ETD (05b0dcda418e297a1b4cd8d7b8ade403) C:\Windows\system32\DRIVERS\ETD.sys
                                00:15:57.0594 5440 ETD - ok
                                00:15:57.0641 5440 exfat (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
                                00:15:57.0643 5440 exfat - ok
                                00:15:57.0673 5440 fastfat (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
                                00:15:57.0676 5440 fastfat - ok
                                00:15:57.0701 5440 fdc (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
                                00:15:57.0703 5440 fdc - ok
                                00:15:57.0731 5440 FileInfo (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
                                00:15:57.0732 5440 FileInfo - ok
                                00:15:57.0754 5440 Filetrace (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
                                00:15:57.0755 5440 Filetrace - ok
                                00:15:57.0782 5440 flpydisk (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
                                00:15:57.0782 5440 flpydisk - ok
                                00:15:57.0804 5440 FltMgr (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
                                00:15:57.0806 5440 FltMgr - ok
                                00:15:57.0847 5440 FsDepends (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
                                00:15:57.0848 5440 FsDepends - ok
                                00:15:57.0888 5440 fssfltr (6c06701bf1db05405804d7eb610991ce) C:\Windows\system32\DRIVERS\fssfltr.sys
                                00:15:57.0889 5440 fssfltr - ok
                                00:15:57.0937 5440 Fs_Rec (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
                                00:15:57.0938 5440 Fs_Rec - ok
                                00:15:58.0002 5440 fvevol (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
                                00:15:58.0006 5440 fvevol - ok
                                00:15:58.0047 5440 gagp30kx (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
                                00:15:58.0048 5440 gagp30kx - ok
                                00:15:58.0126 5440 hcw85cir (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
                                00:15:58.0126 5440 hcw85cir - ok
                                00:15:58.0180 5440 HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
                                00:15:58.0183 5440 HdAudAddService - ok
                                00:15:58.0229 5440 HDAudBus (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
                                00:15:58.0230 5440 HDAudBus - ok
                                00:15:58.0269 5440 HECIx64 (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
                                00:15:58.0270 5440 HECIx64 - ok
                                00:15:58.0302 5440 HidBatt (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
                                00:15:58.0303 5440 HidBatt - ok
                                00:15:58.0330 5440 HidBth (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
                                00:15:58.0331 5440 HidBth - ok
                                00:15:58.0360 5440 HidIr (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
                                00:15:58.0361 5440 HidIr - ok
                                00:15:58.0399 5440 HidUsb (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
                                00:15:58.0400 5440 HidUsb - ok
                                00:15:58.0476 5440 HpSAMD (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
                                00:15:58.0478 5440 HpSAMD - ok
                                00:15:58.0530 5440 HTTP (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
                                00:15:58.0537 5440 HTTP - ok
                                00:15:58.0565 5440 hwpolicy (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
                                00:15:58.0567 5440 hwpolicy - ok
                                00:15:58.0610 5440 i8042prt (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
                                00:15:58.0611 5440 i8042prt - ok
                                00:15:58.0658 5440 iaStor (abbf174cb394f5c437410a788b7e404a) C:\Windows\system32\DRIVERS\iaStor.sys
                                00:15:58.0663 5440 iaStor - ok
                                00:15:58.0718 5440 iaStorV (b75e45c564e944a2657167d197ab29da) C:\Windows\system32\drivers\iaStorV.sys
                                00:15:58.0722 5440 iaStorV - ok
                                00:15:58.0755 5440 iirsp (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
                                00:15:58.0756 5440 iirsp - ok
                                00:15:58.0773 5440 intelide (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
                                00:15:58.0773 5440 intelide - ok
                                00:15:58.0799 5440 intelppm (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
                                00:15:58.0801 5440 intelppm - ok
                                00:15:58.0850 5440 IpFilterDriver (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
                                00:15:58.0851 5440 IpFilterDriver - ok
                                00:15:58.0875 5440 IPMIDRV (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
                                00:15:58.0876 5440 IPMIDRV - ok
                                00:15:58.0887 5440 IPNAT (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
                                00:15:58.0889 5440 IPNAT - ok
                                00:15:58.0957 5440 IRENUM (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
                                00:15:58.0959 5440 IRENUM - ok
                                00:15:58.0978 5440 isapnp (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
                                00:15:58.0979 5440 isapnp - ok
                                00:15:59.0020 5440 iScsiPrt (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
                                00:15:59.0023 5440 iScsiPrt - ok
                                00:15:59.0062 5440 JMCR (db917b998cbc15a153c00dd6efc34c13) C:\Windows\system32\DRIVERS\jmcr.sys
                                00:15:59.0065 5440 JMCR - ok
                                00:15:59.0107 5440 JME (8adaafcd2b8c259debf6c8dfd9727889) C:\Windows\system32\DRIVERS\JME.sys
                                00:15:59.0108 5440 JME - ok
                                00:15:59.0144 5440 kbdclass (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
                                00:15:59.0145 5440 kbdclass - ok
                                00:15:59.0165 5440 kbdhid (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
                                00:15:59.0166 5440 kbdhid - ok
                                00:15:59.0194 5440 kbfiltr (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
                                00:15:59.0195 5440 kbfiltr - ok
                                00:15:59.0216 5440 KSecDD (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
                                00:15:59.0218 5440 KSecDD - ok
                                00:15:59.0244 5440 KSecPkg (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
                                00:15:59.0245 5440 KSecPkg - ok
                                00:15:59.0272 5440 ksthunk (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
                                00:15:59.0273 5440 ksthunk - ok
                                00:15:59.0315 5440 lltdio (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
                                00:15:59.0317 5440 lltdio - ok
                                00:15:59.0407 5440 LSI_FC (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
                                00:15:59.0408 5440 LSI_FC - ok
                                00:15:59.0422 5440 LSI_SAS (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
                                00:15:59.0425 5440 LSI_SAS - ok
                                00:15:59.0438 5440 LSI_SAS2 (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
                                00:15:59.0439 5440 LSI_SAS2 - ok
                                00:15:59.0451 5440 LSI_SCSI (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
                                00:15:59.0453 5440 LSI_SCSI - ok
                                00:15:59.0477 5440 luafv (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
                                00:15:59.0478 5440 luafv - ok
                                00:15:59.0493 5440 megasas (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
                                00:15:59.0493 5440 megasas - ok
                                00:15:59.0519 5440 MegaSR (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
                                00:15:59.0521 5440 MegaSR - ok
                                00:15:59.0546 5440 Modem (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
                                00:15:59.0547 5440 Modem - ok
                                00:15:59.0562 5440 monitor (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
                                00:15:59.0563 5440 monitor - ok
                                00:15:59.0587 5440 mouclass (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
                                00:15:59.0588 5440 mouclass - ok
                                00:15:59.0619 5440 mouhid (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
                                00:15:59.0619 5440 mouhid - ok
                                00:15:59.0642 5440 mountmgr (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
                                00:15:59.0643 5440 mountmgr - ok
                                00:15:59.0668 5440 mpio (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
                                00:15:59.0669 5440 mpio - ok
                                00:15:59.0689 5440 mpsdrv (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
                                00:15:59.0691 5440 mpsdrv - ok
                                00:15:59.0708 5440 MRxDAV (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
                                00:15:59.0709 5440 MRxDAV - ok
                                00:15:59.0743 5440 mrxsmb (040d62a9d8ad28922632137acdd984f2) C:\Windows\system32\DRIVERS\mrxsmb.sys
                                00:15:59.0745 5440 mrxsmb - ok
                                00:15:59.0774 5440 mrxsmb10 (f0067552f8f9b33d7c59403ab808a3cb) C:\Windows\system32\DRIVERS\mrxsmb10.sys
                                00:15:59.0777 5440 mrxsmb10 - ok
                                00:15:59.0800 5440 mrxsmb20 (3c142d31de9f2f193218a53fe2632051) C:\Windows\system32\DRIVERS\mrxsmb20.sys
                                00:15:59.0801 5440 mrxsmb20 - ok
                                00:15:59.0832 5440 msahci (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
                                00:15:59.0833 5440 msahci - ok
                                00:15:59.0857 5440 msdsm (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
                                00:15:59.0858 5440 msdsm - ok
                                00:15:59.0883 5440 Msfs (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
                                00:15:59.0884 5440 Msfs - ok
                                00:15:59.0902 5440 mshidkmdf (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
                                00:15:59.0903 5440 mshidkmdf - ok
                                00:15:59.0926 5440 msisadrv (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
                                00:15:59.0927 5440 msisadrv - ok
                                00:15:59.0954 5440 MSKSSRV (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
                                00:15:59.0954 5440 MSKSSRV - ok
                                00:15:59.0972 5440 MSPCLOCK (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
                                00:15:59.0972 5440 MSPCLOCK - ok
                                00:15:59.0995 5440 MSPQM (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
                                00:15:59.0996 5440 MSPQM - ok
                                00:16:00.0039 5440 MsRPC (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
                                00:16:00.0042 5440 MsRPC - ok
                                00:16:00.0063 5440 mssmbios (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
                                00:16:00.0064 5440 mssmbios - ok
                                00:16:00.0097 5440 MSTEE (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
                                00:16:00.0098 5440 MSTEE - ok
                                00:16:00.0109 5440 MTConfig (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
                                00:16:00.0110 5440 MTConfig - ok
                                00:16:00.0137 5440 MTsensor (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
                                00:16:00.0137 5440 MTsensor - ok
                                00:16:00.0162 5440 Mup (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
                                00:16:00.0164 5440 Mup - ok
                                00:16:00.0212 5440 NativeWifiP (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS\nwifi.sys
                                00:16:00.0215 5440 NativeWifiP - ok
                                00:16:00.0275 5440 NDIS (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers\ndis.sys
                                00:16:00.0282 5440 NDIS - ok
                                00:16:00.0316 5440 NdisCap (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS\ndiscap.sys
                                00:16:00.0317 5440 NdisCap - ok
                                00:16:00.0348 5440 NdisTapi (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS\ndistapi.sys
                                00:16:00.0349 5440 NdisTapi - ok
                                00:16:00.0381 5440 Ndisuio (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS\ndisuio.sys
                                00:16:00.0382 5440 Ndisuio - ok
                                00:16:00.0411 5440 NdisWan (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS\ndiswan.sys
                                00:16:00.0413 5440 NdisWan - ok
                                00:16:00.0438 5440 NDProxy (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
                                00:16:00.0439 5440 NDProxy - ok
                                00:16:00.0461 5440 NetBIOS (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS\netbios.sys
                                00:16:00.0462 5440 NetBIOS - ok
                                00:16:00.0487 5440 NetBT (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS\netbt.sys
                                00:16:00.0489 5440 NetBT - ok
                                00:16:00.0573 5440 nfrd960 (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS\nfrd960.sys
                                00:16:00.0574 5440 nfrd960 - ok
                                00:16:00.0602 5440 Npfs (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
                                00:16:00.0604 5440 Npfs - ok
                                00:16:00.0623 5440 nsiproxy (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers\nsiproxy.sys
                                00:16:00.0624 5440 nsiproxy - ok
                                00:16:00.0696 5440 Ntfs (378e0e0dfea67d98ae6ea53adbbd76bc) C:\Windows\system32\drivers\Ntfs.sys
                                00:16:00.0708 5440 Ntfs - ok
                                00:16:00.0731 5440 Null (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
                                00:16:00.0732 5440 Null - ok
                                00:16:00.0782 5440 NVHDA (857fb74754ebff94ee3ad40788740916) C:\Windows\system32\drivers\nvhda64v.sys
                                00:16:00.0784 5440 NVHDA - ok
                                00:16:01.0114 5440 nvlddmkm (9e2d888012acd4cee149004e53cac501) C:\Windows\system32\DRIVERS\nvlddmkm.sys
                                00:16:01.0176 5440 nvlddmkm - ok
                                00:16:01.0221 5440 nvraid (a4d9c9a608a97f59307c2f2600edc6a4) C:\Windows\system32\drivers\nvraid.sys
                                00:16:01.0223 5440 nvraid - ok
                                00:16:01.0241 5440 nvstor (6c1d5f70e7a6a3fd1c90d840edc048b9) C:\Windows\system32\drivers\nvstor.sys
                                00:16:01.0243 5440 nvstor - ok
                                00:16:01.0349 5440 nv_agp (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS\nv_agp.sys
                                00:16:01.0351 5440 nv_agp - ok
                                00:16:01.0365 5440 ohci1394 (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
                                00:16:01.0367 5440 ohci1394 - ok
                                00:16:01.0386 5440 Parport (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
                                00:16:01.0387 5440 Parport - ok
                                00:16:01.0413 5440 partmgr (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
                                00:16:01.0415 5440 partmgr - ok
                                00:16:01.0438 5440 pci (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
                                00:16:01.0440 5440 pci - ok
                                00:16:01.0465 5440 pciide (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
                                00:16:01.0466 5440 pciide - ok
                                00:16:01.0495 5440 pcmcia (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
                                00:16:01.0497 5440 pcmcia - ok
                                00:16:01.0525 5440 pcw (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
                                00:16:01.0526 5440 pcw - ok
                                00:16:01.0555 5440 PEAUTH (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
                                00:16:01.0561 5440 PEAUTH - ok
                                00:16:01.0671 5440 PptpMiniport (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERS\raspptp.sys
                                00:16:01.0673 5440 PptpMiniport - ok
                                00:16:01.0713 5440 Processor (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
                                00:16:01.0714 5440 Processor - ok
                                00:16:01.0771 5440 Psched (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
                                00:16:01.0773 5440 Psched - ok
                                00:16:01.0835 5440 ql2300 (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
                                00:16:01.0843 5440 ql2300 - ok
                                00:16:01.0856 5440 ql40xx (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
                                00:16:01.0858 5440 ql40xx - ok
                                00:16:01.0877 5440 QWAVEdrv (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
                                00:16:01.0878 5440 QWAVEdrv - ok
                                00:16:01.0889 5440 RasAcd (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERS\rasacd.sys
                                00:16:01.0890 5440 RasAcd - ok
                                00:16:01.0933 5440 RasAgileVpn (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
                                00:16:01.0934 5440 RasAgileVpn - ok
                                00:16:01.0966 5440 Rasl2tp (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERS\rasl2tp.sys
                                00:16:01.0969 5440 Rasl2tp - ok
                                00:16:01.0993 5440 RasPppoe (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERS\raspppoe.sys
                                00:16:01.0995 5440 RasPppoe - ok
                                00:16:02.0012 5440 RasSstp (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERS\rassstp.sys
                                00:16:02.0014 5440 RasSstp - ok
                                00:16:02.0037 5440 rdbss (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERS\rdbss.sys
                                00:16:02.0040 5440 rdbss - ok
                                00:16:02.0065 5440 rdpbus (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERS\rdpbus.sys
                                00:16:02.0066 5440 rdpbus - ok
                                00:16:02.0105 5440 RDPCDD (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
                                00:16:02.0107 5440 RDPCDD - ok
                                00:16:02.0131 5440 RDPENCDD (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\drivers\rdpencdd.sys
                                00:16:02.0133 5440 RDPENCDD - ok
                                00:16:02.0162 5440 RDPREFMP (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\drivers\rdprefmp.sys
                                00:16:02.0163 5440 RDPREFMP - ok
                                00:16:02.0192 5440 RDPWD (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
                                00:16:02.0195 5440 RDPWD - ok
                                00:16:02.0229 5440 rdyboost (e5dc9ba9e439d6dbdd79f8caacb5bf01) C:\Windows\system32\drivers\rdyboost.sys
                                00:16:02.0231 5440 rdyboost - ok
                                00:16:02.0282 5440 rspndr (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERS\rspndr.sys
                                00:16:02.0283 5440 rspndr - ok
                                00:16:02.0316 5440 sbp2port (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
                                00:16:02.0317 5440 sbp2port - ok
                                00:16:02.0359 5440 scfilter (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
                                00:16:02.0361 5440 scfilter - ok
                                00:16:02.0393 5440 sdbus (2c8d162efaf73abd36d8bcbb6340cae7) C:\Windows\system32\DRIVERS\sdbus.sys
                                00:16:02.0395 5440 sdbus - ok
                                00:16:02.0435 5440 secdrv (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
                                00:16:02.0436 5440 secdrv - ok
                                00:16:02.0476 5440 Serenum (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
                                00:16:02.0477 5440 Serenum - ok
                                00:16:02.0507 5440 Serial (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
                                00:16:02.0508 5440 Serial - ok
                                00:16:02.0536 5440 sermouse (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
                                00:16:02.0537 5440 sermouse - ok
                                00:16:02.0572 5440 sffdisk (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
                                00:16:02.0573 5440 sffdisk - ok
                                00:16:02.0584 5440 sffp_mmc (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
                                00:16:02.0585 5440 sffp_mmc - ok
                                00:16:02.0596 5440 sffp_sd (178298f767fe638c9fedcbdef58bb5e4) C:\Windows\system32\DRIVERS\sffp_sd.sys
                                00:16:02.0597 5440 sffp_sd - ok
                                00:16:02.0607 5440 sfloppy (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
                                00:16:02.0608 5440 sfloppy - ok
                                00:16:02.0648 5440 SiSGbeLH (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
                                00:16:02.0649 5440 SiSGbeLH - ok
                                00:16:02.0665 5440 SiSRaid2 (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
                                00:16:02.0666 5440 SiSRaid2 - ok
                                00:16:02.0677 5440 SiSRaid4 (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
                                00:16:02.0679 5440 SiSRaid4 - ok
                                00:16:02.0691 5440 Smb (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
                                00:16:02.0693 5440 Smb - ok
                                00:16:02.0766 5440 SNP2UVC (c98375d19f9e9966f6201bae65fb3728) C:\Windows\system32\DRIVERS\snp2uvc.sys
                                00:16:02.0777 5440 SNP2UVC - ok
                                00:16:02.0813 5440 spldr (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
                                00:16:02.0813 5440 spldr - ok
                                00:16:02.0863 5440 srv (2408c0366d96bcdf63e8f1c78e4a29c5) C:\Windows\system32\DRIVERS\srv.sys
                                00:16:02.0866 5440 srv - ok
                                00:16:02.0888 5440 srv2 (76548f7b818881b47d8d1ae1be9c11f8) C:\Windows\system32\DRIVERS\srv2.sys
                                00:16:02.0892 5440 srv2 - ok
                                00:16:02.0916 5440 srvnet (0af6e19d39c70844c5caa8fb0183c36e) C:\Windows\system32\DRIVERS\srvnet.sys
                                00:16:02.0917 5440 srvnet - ok
                                00:16:02.0962 5440 stexstor (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
                                00:16:02.0962 5440 stexstor - ok
                                00:16:02.0999 5440 swenum (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
                                00:16:03.0000 5440 swenum - ok
                                00:16:03.0146 5440 Tcpip (b9d87c7707f058ac652a398cd28de14b) C:\Windows\system32\drivers\tcpip.sys
                                00:16:03.0162 5440 Tcpip - ok
                                00:16:03.0213 5440 TCPIP6 (b9d87c7707f058ac652a398cd28de14b) C:\Windows\system32\DRIVERS\tcpip.sys
                                00:16:03.0223 5440 TCPIP6 - ok
                                00:16:03.0252 5440 tcpipreg (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers\tcpipreg.sys
                                00:16:03.0253 5440 tcpipreg - ok
                                00:16:03.0278 5440 TDPIPE (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers\tdpipe.sys
                                00:16:03.0279 5440 TDPIPE - ok
                                00:16:03.0290 5440 TDTCP (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers\tdtcp.sys
                                00:16:03.0291 5440 TDTCP - ok
                                00:16:03.0319 5440 tdx (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS\tdx.sys
                                00:16:03.0320 5440 tdx - ok
                                00:16:03.0346 5440 TermDD (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS\termdd.sys
                                00:16:03.0347 5440 TermDD - ok
                                00:16:03.0460 5440 tmactmon (73aaffdd2ac3c8814b26c440e5dd9dd4) C:\Windows\system32\DRIVERS\tmactmon.sys
                                00:16:03.0462 5440 tmactmon - ok
                                00:16:03.0487 5440 tmcomm (360e61217d4e1e333583d0c721057f70) C:\Windows\system32\DRIVERS\tmcomm.sys
                                00:16:03.0489 5440 tmcomm - ok
                                00:16:03.0514 5440 tmevtmgr (699d34eb7c670139ca23a65372bd5743) C:\Windows\system32\DRIVERS\tmevtmgr.sys
                                00:16:03.0515 5440 tmevtmgr - ok
                                00:16:03.0546 5440 tmtdi (262198efb734012bfcd17e7479ae4a09) C:\Windows\system32\DRIVERS\tmtdi.sys
                                00:16:03.0548 5440 tmtdi - ok
                                00:16:03.0592 5440 tssecsrv (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS\tssecsrv.sys
                                00:16:03.0593 5440 tssecsrv - ok
                                00:16:03.0629 5440 tunnel (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS\tunnel.sys
                                00:16:03.0631 5440 tunnel - ok
                                00:16:03.0657 5440 uagp35 (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
                                00:16:03.0659 5440 uagp35 - ok
                                00:16:03.0685 5440 udfs (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
                                00:16:03.0688 5440 udfs - ok
                                00:16:03.0716 5440 uliagpkx (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
                                00:16:03.0717 5440 uliagpkx - ok
                                00:16:03.0738 5440 umbus (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
                                00:16:03.0739 5440 umbus - ok
                                00:16:03.0760 5440 UmPass (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
                                00:16:03.0761 5440 UmPass - ok
                                00:16:03.0801 5440 usbccgp (7b6a127c93ee590e4d79a5f2a76fe46f) C:\Windows\system32\DRIVERS\usbccgp.sys
                                00:16:03.0803 5440 usbccgp - ok
                                00:16:03.0823 5440 usbcir (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
                                00:16:03.0824 5440 usbcir - ok
                                00:16:03.0848 5440 usbehci (92969ba5ac44e229c55a332864f79677) C:\Windows\system32\drivers\usbehci.sys
                                00:16:03.0849 5440 usbehci - ok
                                00:16:03.0889 5440 usbhub (e7df1cfd28ca86b35ef5add0735ceef3) C:\Windows\system32\DRIVERS\usbhub.sys
                                00:16:03.0892 5440 usbhub - ok
                                00:16:03.0933 5440 usbohci (f1bb1e55f1e7a65c5839ccc7b36d773e) C:\Windows\system32\drivers\usbohci.sys
                                00:16:03.0934 5440 usbohci - ok
                                00:16:03.0969 5440 usbprint (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
                                00:16:03.0970 5440 usbprint - ok
                                00:16:03.0998 5440 USBSTOR (f39983647bc1f3e6100778ddfe9dce29) C:\Windows\system32\DRIVERS\USBSTOR.SYS
                                00:16:03.0999 5440 USBSTOR - ok
                                00:16:04.0018 5440 usbuhci (bc3070350a491d84b518d7cca9abd36f) C:\Windows\system32\drivers\usbuhci.sys
                                00:16:04.0019 5440 usbuhci - ok
                                00:16:04.0070 5440 usbvideo (7cb8c573c6e4a2714402cc0a36eab4fe) C:\Windows\system32\Drivers\usbvideo.sys
                                00:16:04.0072 5440 usbvideo - ok
                                00:16:04.0114 5440 vdrvroot (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
                                00:16:04.0115 5440 vdrvroot - ok
                                00:16:04.0130 5440 vga (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
                                00:16:04.0131 5440 vga - ok
                                00:16:04.0148 5440 VgaSave (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
                                00:16:04.0149 5440 VgaSave - ok
                                00:16:04.0162 5440 vhdmp (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
                                00:16:04.0164 5440 vhdmp - ok
                                00:16:04.0174 5440 viaide (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
                                00:16:04.0175 5440 viaide - ok
                                00:16:04.0211 5440 volmgr (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
                                00:16:04.0212 5440 volmgr - ok
                                00:16:04.0246 5440 volmgrx (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
                                00:16:04.0249 5440 volmgrx - ok
                                00:16:04.0277 5440 volsnap (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
                                00:16:04.0279 5440 volsnap - ok
                                00:16:04.0306 5440 vsmraid (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
                                00:16:04.0307 5440 vsmraid - ok
                                00:16:04.0335 5440 vwifibus (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
                                00:16:04.0336 5440 vwifibus - ok
                                00:16:04.0355 5440 vwififlt (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
                                00:16:04.0356 5440 vwififlt - ok
                                00:16:04.0387 5440 vwifimp (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
                                00:16:04.0388 5440 vwifimp - ok
                                00:16:04.0420 5440 WacomPen (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
                                00:16:04.0421 5440 WacomPen - ok
                                00:16:04.0455 5440 WANARP (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
                                00:16:04.0456 5440 WANARP - ok
                                00:16:04.0466 5440 Wanarpv6 (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
                                00:16:04.0468 5440 Wanarpv6 - ok
                                00:16:04.0507 5440 Wd (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
                                00:16:04.0508 5440 Wd - ok
                                00:16:04.0539 5440 Wdf01000 (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
                                00:16:04.0545 5440 Wdf01000 - ok
                                00:16:04.0592 5440 WfpLwf (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
                                00:16:04.0593 5440 WfpLwf - ok
                                00:16:04.0628 5440 WimFltr (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
                                00:16:04.0630 5440 WimFltr - ok
                                00:16:04.0648 5440 WIMMount (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
                                00:16:04.0649 5440 WIMMount - ok
                                00:16:04.0697 5440 WmiAcpi (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
                                00:16:04.0697 5440 WmiAcpi - ok
                                00:16:04.0731 5440 ws2ifsl (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
                                00:16:04.0732 5440 ws2ifsl - ok
                                00:16:04.0766 5440 WudfPf (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
                                00:16:04.0768 5440 WudfPf - ok
                                00:16:04.0800 5440 WUDFRd (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
                                00:16:04.0802 5440 WUDFRd - ok
                                00:16:04.0852 5440 X6va005 - ok
                                00:16:04.0881 5440 MBR (0x1B8) (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
                                00:16:04.0898 5440 \Device\Harddisk0\DR0 - ok
                                00:16:04.0908 5440 Boot (0x1200) (9eed337fd5c78b0f906484024f4698a2) \Device\Harddisk0\DR0\Partition0
                                00:16:04.0910 5440 \Device\Harddisk0\DR0\Partition0 - ok
                                00:16:04.0927 5440 Boot (0x1200) (7bd4f594c6de70a48775d4671af29f48) \Device\Harddisk0\DR0\Partition1
                                00:16:04.0928 5440 \Device\Harddisk0\DR0\Partition1 - ok
                                00:16:04.0929 5440 ============================================================
                                00:16:04.0929 5440 Scan finished
                                00:16:04.0929 5440 ============================================================
                                00:16:04.0937 4172 Detected object count: 0
                                00:16:04.0937 4172 Actual detected object count: 0
                                00:16:07.0278 4972 Deinitialize success
                                0
                                1. Bonsoir, voici le nouveau rapport, je te notifie que j'ai toujours la page somoto...
                                  J'espère que je n'épuise pas tes ressources ^^

                                  ComboFix 11-11-04.04 - Anthony 04/11/2011 23:56:21.2.4 - x64
                                  Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3949.2155 [GMT 1:00]
                                  Lancé depuis: c:\users\Anthony\Desktop\ComboFix.exe
                                  AV: AntiVir Desktop *Disabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
                                  AV: Trend Micro Titanium Internet Security *Disabled/Updated* {68F968AC-2AA0-091D-848C-803E83E35902}
                                  SP: AntiVir Desktop *Disabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
                                  SP: Trend Micro Titanium Internet Security *Disabled/Updated* {D3988948-0C9A-0693-BE3C-BB4CF86413BF}
                                  SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                                  * Un nouveau point de restauration a été créé
                                  .
                                  .
                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  ---- Exécution préalable -------
                                  .
                                  c:\esupport\eDriver\Software\ASUS\MultiFrame\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021\Desktop_.ini
                                  c:\program files (x86)\Burn4Free DB Toolbar\tbHElper.dll
                                  c:\programdata\FullRemove.exe
                                  .
                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés du 2011-10-04 au 2011-11-04 ))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  2011-11-04 23:04 . 2011-11-04 23:04 -------- d-----w- c:\users\Default\AppData\Local\temp
                                  2011-11-04 19:47 . 2011-10-18 01:27 8570192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{CFB5B18F-5EE8-4AD7-BAFC-5263C07B7FB5}\mpengine.dll
                                  2011-11-02 15:54 . 2011-11-02 19:53 512 ----a-w- C:\PhysicalDisk0_MBR.bin
                                  2011-11-02 15:52 . 2011-11-02 19:53 -------- d-----w- C:\ZHP
                                  2011-11-02 15:51 . 2011-11-02 19:53 -------- d-----w- c:\program files (x86)\ZHPDiag
                                  2011-10-31 11:43 . 2011-10-31 12:36 -------- d-----w- c:\programdata\Spybot - Search & Destroy
                                  2011-10-31 11:43 . 2011-10-31 11:43 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy
                                  2011-10-31 11:21 . 2011-05-24 18:14 270720 ------w- c:\windows\system32\MpSigStub.exe
                                  2011-10-31 00:40 . 2011-10-31 00:40 -------- d-----w- c:\programdata\Sunbelt
                                  2011-10-31 00:19 . 2011-10-31 00:40 -------- d-----w- c:\programdata\PC Tools
                                  2011-10-30 22:44 . 2011-10-30 22:44 -------- d-----w- c:\users\Anthony\AppData\Roaming\Avira
                                  2011-10-22 16:34 . 2011-10-22 16:34 -------- d-----w- c:\users\Anthony\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
                                  2011-10-17 20:17 . 2011-10-17 20:17 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                                  2011-10-17 20:17 . 2011-10-17 20:17 -------- d-----w- c:\windows\system32\Macromed
                                  2011-10-13 16:37 . 2011-09-06 03:07 3134976 ----a-w- c:\windows\system32\win32k.sys
                                  2011-10-11 12:38 . 2011-11-04 22:44 -------- d-----w- c:\program files (x86)\Burn4Free DB Toolbar
                                  2011-10-11 12:38 . 2011-10-11 12:38 -------- d-----w- c:\program files (x86)\Burn4Free
                                  .
                                  .
                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2011-11-04 23:05 . 2011-03-04 01:05 45056 ----a-w- c:\windows\system32\acovcnt.exe
                                  2011-08-31 15:00 . 2011-07-10 21:36 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
                                  .
                                  .
                                  ((((((((((((((((((((((((((((( SnapShot@2011-11-04_22.47.14 )))))))))))))))))))))))))))))))))))))))))
                                  .
                                  + 2009-07-14 05:10 . 2011-11-04 22:48 31706 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
                                  - 2009-07-14 05:10 . 2011-11-04 19:45 31706 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
                                  + 2011-07-10 21:52 . 2011-11-04 22:48 7352 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2296959898-2886400274-3983570099-1001_UserData.bin
                                  - 2011-11-04 22:46 . 2011-11-04 22:46 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                  + 2011-11-04 23:05 . 2011-11-04 23:05 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                  + 2011-11-04 23:05 . 2011-11-04 23:05 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                  - 2011-11-04 22:46 . 2011-11-04 22:46 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                  - 2009-07-14 05:01 . 2011-11-04 22:45 384084 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                                  + 2009-07-14 05:01 . 2011-11-04 23:04 384084 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                                  + 2009-07-14 02:34 . 2011-11-04 23:00 10485760 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
                                  - 2009-07-14 02:34 . 2011-11-04 19:57 10485760 c:\windows\system32\SMI\Store\Machine\SCHEMA.DAT
                                  - 2011-07-10 22:21 . 2011-11-04 22:45 27365232 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2296959898-2886400274-3983570099-1001-8192.dat
                                  + 2011-07-10 22:21 . 2011-11-04 23:04 27365232 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-2296959898-2886400274-3983570099-1001-8192.dat
                                  .
                                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                  REGEDIT4
                                  .
                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "RESTART_STICKY_NOTES"="c:\windows\System32\StikyNot.exe" [BU]
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                                  "UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
                                  "UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
                                  "Nuance PDF Reader-reminder"="c:\program files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" [2008-11-03 328992]
                                  "ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-10-07 170624]
                                  "HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
                                  "Wireless Console 3"="c:\program files (x86)\ASUS\Wireless Console 3\wcourier.exe" [2010-09-24 1601536]
                                  "avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2011-04-21 281768]
                                  "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-04 421888]
                                  "SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
                                  "AdobeCS5ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" [2010-02-22 406992]
                                  .
                                  c:\users\Anthony\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                                  OpenOffice.org 3.3.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
                                  .
                                  c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                                  AsusVibeLauncher.lnk - c:\program files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-3-4 548528]
                                  SRS Premium Sound.lnk - c:\windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2011-3-4 156952]
                                  .
                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                  "ConsentPromptBehaviorAdmin"= 5 (0x5)
                                  "ConsentPromptBehaviorUser"= 3 (0x3)
                                  "EnableUIADesktopToggle"= 0 (0x0)
                                  .
                                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                                  Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                                  .
                                  R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                                  R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                                  R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-04 135664]
                                  R3 Amsp;Trend Micro Solution Platform;c:\program files\Trend Micro\AMSP\coreServiceShell.exe coreFrameworkHost.exe [x]
                                  R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-04 135664]
                                  R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
                                  R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
                                  R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
                                  R3 X6va005;X6va005;c:\users\Anthony\AppData\Local\Temp\005D649.tmp [x]
                                  R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-23 57184]
                                  S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
                                  S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
                                  S2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-21 136360]
                                  S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
                                  S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2010-12-27 378984]
                                  S2 TiMiniService;TiMiniService;c:\program files\Trend Micro\Titanium\TiMiniService.exe [2010-09-17 241488]
                                  S2 tmevtmgr;tmevtmgr;c:\windows\system32\DRIVERS\tmevtmgr.sys [x]
                                  S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2314240]
                                  S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
                                  S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
                                  S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [x]
                                  S3 JME;JMicron Ethernet Adapter NDIS6.20 Driver (Amd64 Bits);c:\windows\system32\DRIVERS\JME.sys [x]
                                  S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
                                  S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
                                  .
                                  .
                                  Contenu du dossier 'Tâches planifiées'
                                  .
                                  2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-04 00:34]
                                  .
                                  2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                                  - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-04 00:34]
                                  .
                                  .
                                  --------- x86-64 -----------
                                  .
                                  .
                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
                                  @="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
                                  [HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
                                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                                  .
                                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
                                  @="{64174815-8D98-4CE6-8646-4C039977D808}"
                                  [HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
                                  2009-11-26 05:49 70656 ----a-w- c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2010-03-16 1754448]
                                  "VizorHtmlDialog.exe"="c:\program files\Trend Micro\Titanium\UIFramework\VizorHtmlDialog.exe" [2010-10-08 1123664]
                                  "Trend Micro Client Framework"="c:\program files\Trend Micro\UniClient\UiFrmWrk\UIWatchDog.exe" [2010-10-12 192520]
                                  "Trend Micro Titanium"="c:\program files\Trend Micro\Titanium\VizorShortCut.exe" [2010-09-17 322384]
                                  "SmartAudio"="c:\program files\CONEXANT\SAII\SAIICpl.exe" [2010-04-28 307768]
                                  "ETDWare"="c:\program files (x86)\Elantech\ETDCtrl.exe" [BU]
                                  "snp2uvc"="c:\windows\vsnp2uvc.exe" [2010-01-21 909824]
                                  "Setwallpaper"="c:\programdata\SetWallpaper.cmd" [BU]
                                  "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                  "LoadAppInit_DLLs"=0x0
                                  .
                                  ------- Examen supplémentaire -------
                                  .
                                  uLocal Page = c:\windows\system32\blank.htm
                                  uStart Page = hxxp://www.bigseekpro.com/burn4free/{01EBF8C0-3C61-4AA2-81FB-B057215C2CDA}
                                  mStart Page = hxxp://www.bigseekpro.com/burn4free/{01EBF8C0-3C61-4AA2-81FB-B057215C2CDA}
                                  mLocal Page = c:\windows\SysWOW64\blank.htm
                                  TCP: DhcpNameServer = 192.168.1.1
                                  FF - ProfilePath - c:\users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\sy7dhc6h.default\
                                  FF - prefs.js: browser.startup.homepage - www.google.com
                                  FF - prefs.js: keyword.URL - hxxp://www.bigseekpro.com/search/toolbar/burn4free/{01EBF8C0-3C61-4AA2-81FB-B057215C2CDA}?q=
                                  .
                                  - - - - ORPHELINS SUPPRIMES - - - -
                                  .
                                  Toolbar-Locked - (no file)
                                  Toolbar-Locked - (no file)
                                  .
                                  .
                                  .
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va005]
                                  "ImagePath"="\??\c:\users\Anthony\AppData\Local\Temp\005D649.tmp"
                                  .
                                  --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
                                  @Denied: (A 2) (Everyone)
                                  @="FlashBroker"
                                  "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10d.exe,-101"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
                                  "Enabled"=dword:00000001
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10d.exe"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
                                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                                  @Denied: (A 2) (Everyone)
                                  @="Shockwave Flash Object"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                                  "ThreadingModel"="Apartment"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                                  @="0"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                                  @="ShockwaveFlash.ShockwaveFlash.10"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                                  @="1.0"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                  @="ShockwaveFlash.ShockwaveFlash"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                                  @Denied: (A 2) (Everyone)
                                  @="Macromedia Flash Factory Object"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx"
                                  "ThreadingModel"="Apartment"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                                  @="FlashFactory.FlashFactory.1"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                  @="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10d.ocx, 1"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                                  @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                                  @="1.0"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                  @="FlashFactory.FlashFactory"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
                                  @Denied: (A 2) (Everyone)
                                  @="IFlashBroker3"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
                                  @="{00020424-0000-0000-C000-000000000046}"
                                  .
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
                                  @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                  "Version"="1.0"
                                  .
                                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                                  @Denied: (Full) (Everyone)
                                  .
                                  ------------------------ Autres processus actifs ------------------------
                                  .
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
                                  c:\program files (x86)\ASUS\SmartLogon\smartlogon.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
                                  c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
                                  c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
                                  c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
                                  c:\windows\AsScrPro.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
                                  c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
                                  c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
                                  c:\program files (x86)\OpenOffice.org 3\program\soffice.exe
                                  c:\program files (x86)\OpenOffice.org 3\program\soffice.bin
                                  c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
                                  .
                                  **************************************************************************
                                  .
                                  Heure de fin: 2011-11-05 00:09:48 - La machine a redémarré
                                  ComboFix-quarantined-files.txt 2011-11-04 23:09
                                  .
                                  Avant-CF: 110 733 189 120 octets libres
                                  Après-CF: 110 680 793 088 octets libres
                                  .
                                  - - End Of File - - 57FC9C4AA72203F4D7DE1898DB6D11CC
                                  0
                                  1. Je te poste ci-dessous le rapport demandé, en tout cas merci BEAUCOUP ! Somoto s'en est allez !
                                    Pour le 2ème rapport en revanche le fichier que tu me demandes n'existe pas désole...

                                    Rapport de ZHPFix 1.12.3366 par Nicolas Coolman, Update du 26/10/2011
                                    Fichier d'export Registre :
                                    Run by Anthony at 05/11/2011 18:00:22
                                    Windows 7 Home Premium Edition, 64-bit (Build 7600)
                                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                                    ========== Logiciel(s) ==========
                                    ABSENT Software Key: Burn4Free DB Toolbar
                                    ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

                                    ========== Clé(s) du Registre ==========
                                    ABSENT Key: CLSID BHO: {FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                                    SUPPRIME Key: HKCU\Software\Burn4Free
                                    SUPPRIME Key: HKCU\Software\Somoto Toolbar
                                    ABSENT CLSID MPSK: {48035e2b-ffe6-11e0-8309-bcaec5672c85}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{1c311aaa-d8b1-4a0a-bee5-2387fec583da}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
                                    ABSENT Key: HKLM\Software\WOW6432Node\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                                    ABSENT Key: HKLM\Software\WOW6432Node\Classes\Interface\{2a42d13c-d427-4787-821b-cf6973855778}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{3d8478aa-7b88-48a9-8bcb-b85d594411ec}
                                    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
                                    ABSENT CLSID MPSK: {03a94f85-c8a7-11e0-9964-bcaec5672c85}

                                    ========== Valeur(s) du Registre ==========
                                    ABSENT Valeur Standard Profile: FirewallRaz :
                                    ABSENT Valeur Domain Profile: FirewallRaz :
                                    SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
                                    SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
                                    SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
                                    SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
                                    SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
                                    SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
                                    SUPPRIME FirewallRaz (Private) : TCP Query User{E8E06515-FD8E-466E-A402-2B6D1753F427}C:\users\anthony\appdata\local\temp\7zipsfx.000\cf_downloader.exe
                                    SUPPRIME FirewallRaz (Private) : UDP Query User{2D8F1668-2D11-478E-BA22-A1132D8C6DC9}C:\users\anthony\appdata\local\temp\7zipsfx.000\cf_downloader.exe
                                    SUPPRIME FirewallRaz (Public) : {9E47C0BB-C4BB-45E9-BD35-E9BBA21A90A5}
                                    SUPPRIME FirewallRaz (Public) : {70B914D1-528A-4DD7-BE6C-22167CEBD059}
                                    SUPPRIME FirewallRaz (Private) : TCP Query User{F2409A53-38BD-4C19-9CC9-558B99268674}C:\program files (x86)\activestate komodo ide 6\lib\mozilla\komodo.exe
                                    SUPPRIME FirewallRaz (Private) : UDP Query User{D83733F8-8206-4D08-9C8D-E6166F449F18}C:\program files (x86)\activestate komodo ide 6\lib\mozilla\komodo.exe

                                    ========== Dossier(s) ==========
                                    SUPPRIME Folder: C:\Users\Anthony\AppData\Roaming\Mozilla\Firefox\Profiles\sy7dhc6h.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
                                    SUPPRIME Folder: C:\Program Files (x86)\Burn4Free
                                    SUPPRIME Folder: C:\Program Files (x86)\Burn4Free DB Toolbar
                                    SUPPRIME Folder: c:\programdata\microsoft\windows\start menu\programs\burn4free
                                    SUPPRIME Folder: c:\users\anthony\appdata\locallow\toolbar4
                                    SUPPRIME Folder: C:\ProgramData\Spybot - Search & Destroy
                                    SUPPRIME Folder: C:\Program Files (x86)\Spybot - Search & Destroy
                                    SUPPRIME Temporaires Windows: : 70
                                    SUPPRIME Flash Cookies: 30

                                    ========== Fichier(s) ==========
                                    SUPPRIME File: c:\program files (x86)\burn4free db toolbar\tbcore3.dll
                                    SUPPRIME File: c:\users\anthony\desktop\burn4free.lnk
                                    ABSENT Folder/File: c:\program files (x86)\burn4free
                                    SUPPRIME Temporaires Windows: : 12
                                    SUPPRIME Flash Cookies: 10

                                    ========== Récapitulatif ==========
                                    33 : Clé(s) du Registre
                                    14 : Valeur(s) du Registre
                                    9 : Dossier(s)
                                    5 : Fichier(s)
                                    2 : Logiciel(s)

                                    End of clean in 00mn 11s

                                    ========== Chemin de fichier rapport ==========
                                    C:\ZHP\ZHPFix[R1].txt - 05/11/2011 18:00:22 [5840]
                                    0
                                    1. Contributeur sécurité
                                      Ce n'est pas terminé.

                                      Redémarre le PC

                                      Refais un scan ZHPDiag, pour voir s'il y a des restes et poste le rapport via cijoint

                                      Smart
                                      "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                                      0
                                      1. Voilà le lien :

                                        http://www.cijoint.fr/cjlink.php?file=cj201111/cijZRBYJ2K.txt

                                        J'espère que c'est le bon car cijoint bug pas mal en ce moment !
                                        0
                                        1. Contributeur sécurité
                                          Il y a une nouvelle version de ZHPDiag qui date d'aoujourd'hui.
                                          Realnce ZHPDiag, clique sur la flêche verte pour installer la mise à jour.
                                          refais un scan et poste le rapport soit apr cijoint ou alors pas ce site si tu as des sousis avec cijoint ==>

                                          https://www.luanagames.com/index.fr.html

                                          Smart
                                          0
                                          • 1
                                          • 2