Ordinateur qui bloque quasi-totalement

Question

Bonjour, depuis quelques jours déjà mon ordinateur bug. Lors du démarrage ou même après, il est très lent lors des chargements d'icônes, la barre de démarrage est inaccessible  et je reçois des alertes me disant que mon antivirus (F-Secure Pack Sécurité SFR) s'est désactivé puis il se réactive et rebelote. Et lorsque je veux aller sur internet le chargement de la page devient impossible dès lors que je reçois le premier message d'avertissement me disant que mon antivirus s'est désactivé.
Et aussi parfois l'ordinateur se fige complètement et si je redémarre il bug toujours.
L'antivirus détecte aucun virus mais je pense bien le contraire.
Aussi, j'ai déjà essayé plusieurs tentative de récupération à une date antérieure (restauration système), et allumé en mode débogage etc... mais rien n'y fait.
En mode sans échec, il fonctionne correctement, j'ai remarqué aucun bug.

Si vous pouvez m'aidez car je manque d'inspiration et de connaissance pour régler ce problème. Merci d'avance!



Configuration: Windows 7 / Safari 535.2

Utilisateur anonyme · Answer

bonjour DOUBLON

2011N2 · Answer

Hello gen^^

Maintenant c'est plus un doublon^^ mdrr

Tu prends ?

@+

Gabriel.

Utilisateur anonyme · Answer

ok 

Télécharge ici :OTL 

&#9654 enregistre le sur ton Bureau. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 

&#9654 => Clique ici pour voir la Configuration 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation" 

netsvcs 
safebootminimal 
safebootnetwork  
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys  
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT   

&#9654 Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt) 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus. 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra : 

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 

&#9654 Copie ce lien dans ta réponse. 

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

delikatesse9 · Answer

Bonjour et merci,
J'ai fais le scan voila les rapports :

Voici le lien "OTL":
http://www.cijoint.fr/cjlink.php?file=cj201111/cijsdQ5ZiB.txt

Voici le lien "Extras"
http://www.cijoint.fr/cjlink.php?file=cj201111/cij85q5Hzt.txt

Utilisateur anonyme · Answer

qu'y-a-t-il dans ce dossier ?

C:\ProgramData\CAT

delikatesse9 · Answer

J'ai fais le scan en mode normal.
La je suis en mode sans échec (je ne sais pas si ça change quelque chose).

Et dans le dossier C:\ProgramData\CAT 
Il y un dossier qui s'appelle "Backups" qui est vide.

Utilisateur anonyme · Answer

je ne vois pas d'infections dans ton log....tu as deja defragmenté ton ordi ?

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

delikatesse9 · Answer

D'accord, je peux faire ceci en mode sans échec (prise en charge réseau) ?

Utilisateur anonyme · Answer

oui

delikatesse9 · Answer

Voila, par contre je n'ai eu aucune des conditions qui ont été détectés
(Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas .)

14:05:17.0595 1284	TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
14:05:17.0709 1284	============================================================
14:05:17.0709 1284	Current date / time: 2011/11/02 14:05:17.0709
14:05:17.0709 1284	SystemInfo:
14:05:17.0709 1284	
14:05:17.0709 1284	OS Version: 6.1.7601 ServicePack: 1.0
14:05:17.0709 1284	Product type: Workstation
14:05:17.0709 1284	ComputerName: FIKRET-PC
14:05:17.0709 1284	UserName: Fikret
14:05:17.0709 1284	Windows directory: C:\Windows
14:05:17.0709 1284	System windows directory: C:\Windows
14:05:17.0709 1284	Running under WOW64
14:05:17.0709 1284	Processor architecture: Intel x64
14:05:17.0709 1284	Number of processors: 2
14:05:17.0709 1284	Page size: 0x1000
14:05:17.0709 1284	Boot type: Safe boot with network
14:05:17.0709 1284	============================================================
14:05:19.0437 1284	Initialize success
14:05:47.0605 1320	============================================================
14:05:47.0605 1320	Scan started
14:05:47.0605 1320	Mode: Manual; 
14:05:47.0605 1320	============================================================
14:05:48.0589 1320	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
14:05:48.0594 1320	1394ohci - ok
14:05:48.0679 1320	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
14:05:48.0684 1320	ACPI - ok
14:05:48.0705 1320	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
14:05:48.0707 1320	AcpiPmi - ok
14:05:48.0747 1320	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
14:05:48.0755 1320	adp94xx - ok
14:05:48.0777 1320	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
14:05:48.0783 1320	adpahci - ok
14:05:48.0803 1320	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
14:05:48.0825 1320	adpu320 - ok
14:05:48.0983 1320	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
14:05:48.0993 1320	AFD - ok
14:05:49.0033 1320	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
14:05:49.0033 1320	agp440 - ok
14:05:49.0093 1320	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
14:05:49.0093 1320	aliide - ok
14:05:49.0203 1320	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
14:05:49.0203 1320	amdide - ok
14:05:49.0244 1320	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
14:05:49.0244 1320	AmdK8 - ok
14:05:49.0420 1320	amdkmdag        (09fbe3b09f9a8b5eea6a10d3c1d55888) C:\Windows\system32\DRIVERS\atikmdag.sys
14:05:49.0549 1320	amdkmdag - ok
14:05:49.0688 1320	amdkmdap        (63b54a51e9bf3645063a1a0709f0e52a) C:\Windows\system32\DRIVERS\atikmpag.sys
14:05:49.0692 1320	amdkmdap - ok
14:05:49.0737 1320	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
14:05:49.0739 1320	AmdPPM - ok
14:05:49.0768 1320	amdsata         (53d8d46d51d390abdb54eca623165cb7) C:\Windows\system32\DRIVERS\amdsata.sys
14:05:49.0769 1320	amdsata - ok
14:05:49.0828 1320	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
14:05:49.0831 1320	amdsbs - ok
14:05:49.0878 1320	amdxata         (75c51148154e34eb3d7bb84749a758d5) C:\Windows\system32\DRIVERS\amdxata.sys
14:05:49.0880 1320	amdxata - ok
14:05:49.0935 1320	AmUStor         (9c7f164b49cadc658d1b3c575782f346) C:\Windows\system32\drivers\AmUStor.SYS
14:05:49.0938 1320	AmUStor - ok
14:05:49.0972 1320	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
14:05:49.0974 1320	AppID - ok
14:05:50.0028 1320	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
14:05:50.0031 1320	arc - ok
14:05:50.0052 1320	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
14:05:50.0056 1320	arcsas - ok
14:05:50.0138 1320	ASMMAP64        (4c016fd76ed5c05e84ca8cab77993961) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys
14:05:50.0141 1320	ASMMAP64 - ok
14:05:50.0258 1320	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
14:05:50.0260 1320	AsyncMac - ok
14:05:50.0284 1320	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
14:05:50.0286 1320	atapi - ok
14:05:50.0369 1320	athr            (ebeaeaa0fca29215f12b9646376ade39) C:\Windows\system32\DRIVERS\athrx.sys
14:05:50.0404 1320	athr - ok
14:05:50.0542 1320	AtiHdmiService  (3b9014fb7ce9e20fd726321c7db7d8b0) C:\Windows\system32\drivers\AtiHdmi.sys
14:05:50.0545 1320	AtiHdmiService - ok
14:05:50.0572 1320	AtiPcie         (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
14:05:50.0575 1320	AtiPcie - ok
14:05:50.0648 1320	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
14:05:50.0656 1320	b06bdrv - ok
14:05:50.0696 1320	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
14:05:50.0701 1320	b57nd60a - ok
14:05:50.0723 1320	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
14:05:50.0725 1320	Beep - ok
14:05:50.0856 1320	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
14:05:50.0858 1320	blbdrive - ok
14:05:50.0989 1320	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
14:05:50.0991 1320	bowser - ok
14:05:51.0028 1320	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
14:05:51.0030 1320	BrFiltLo - ok
14:05:51.0054 1320	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
14:05:51.0055 1320	BrFiltUp - ok
14:05:51.0094 1320	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
14:05:51.0100 1320	Brserid - ok
14:05:51.0130 1320	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
14:05:51.0132 1320	BrSerWdm - ok
14:05:51.0153 1320	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
14:05:51.0154 1320	BrUsbMdm - ok
14:05:51.0185 1320	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
14:05:51.0186 1320	BrUsbSer - ok
14:05:51.0218 1320	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
14:05:51.0220 1320	BTHMODEM - ok
14:05:51.0297 1320	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
14:05:51.0300 1320	cdfs - ok
14:05:51.0381 1320	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
14:05:51.0384 1320	cdrom - ok
14:05:51.0413 1320	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
14:05:51.0415 1320	circlass - ok
14:05:51.0450 1320	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
14:05:51.0457 1320	CLFS - ok
14:05:51.0519 1320	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
14:05:51.0519 1320	CmBatt - ok
14:05:51.0705 1320	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
14:05:51.0705 1320	cmdide - ok
14:05:51.0805 1320	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
14:05:51.0815 1320	CNG - ok
14:05:51.0868 1320	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
14:05:51.0870 1320	Compbatt - ok
14:05:51.0893 1320	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
14:05:51.0895 1320	CompositeBus - ok
14:05:51.0924 1320	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
14:05:51.0926 1320	crcdisk - ok
14:05:52.0011 1320	dc3d            (76e02db615a03801d698199a2bc4a06a) C:\Windows\system32\DRIVERS\dc3d.sys
14:05:52.0014 1320	dc3d - ok
14:05:52.0051 1320	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
14:05:52.0053 1320	DfsC - ok
14:05:52.0108 1320	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
14:05:52.0111 1320	discache - ok
14:05:52.0153 1320	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
14:05:52.0155 1320	Disk - ok
14:05:52.0219 1320	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
14:05:52.0221 1320	drmkaud - ok
14:05:52.0336 1320	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
14:05:52.0369 1320	DXGKrnl - ok
14:05:52.0513 1320	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
14:05:52.0582 1320	ebdrv - ok
14:05:52.0704 1320	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
14:05:52.0713 1320	elxstor - ok
14:05:52.0776 1320	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
14:05:52.0778 1320	ErrDev - ok
14:05:52.0833 1320	ETD             (0975bf32399a24117e317b5bf1d5d0aa) C:\Windows\system32\DRIVERS\ETD.sys
14:05:52.0834 1320	ETD - ok
14:05:52.0875 1320	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
14:05:52.0879 1320	exfat - ok
14:05:52.0982 1320	F-Secure Gatekeeper (c898cf54315e594c33f915b053e2ec2b) C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys
14:05:52.0990 1320	F-Secure Gatekeeper - ok
14:05:53.0073 1320	F-Secure HIPS   (0923c7370d08aa0e167f24fdee24a333) C:\Program Files (x86)\SFR\Pack Sécurité\HIPS\drivers\fshs.sys
14:05:53.0077 1320	F-Secure HIPS - ok
14:05:53.0155 1320	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
14:05:53.0160 1320	fastfat - ok
14:05:53.0232 1320	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
14:05:53.0234 1320	fdc - ok
14:05:53.0293 1320	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
14:05:53.0295 1320	FileInfo - ok
14:05:53.0329 1320	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
14:05:53.0332 1320	Filetrace - ok
14:05:53.0389 1320	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
14:05:53.0391 1320	flpydisk - ok
14:05:53.0441 1320	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
14:05:53.0446 1320	FltMgr - ok
14:05:53.0495 1320	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
14:05:53.0497 1320	FsDepends - ok
14:05:53.0525 1320	FSES            (740cce07189f9833bf865844ac49c0b1) C:\Windows\system32\drivers\fses.sys
14:05:53.0527 1320	FSES - ok
14:05:53.0582 1320	FSFW            (f68d7041a3a6f4707237891d476dd412) C:\Windows\system32\drivers\fsdfw.sys
14:05:53.0585 1320	FSFW - ok
14:05:53.0672 1320	fsvista         (ca7903a77fe92a11045dab462574009f) C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys
14:05:53.0675 1320	fsvista - ok
14:05:53.0788 1320	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
14:05:53.0790 1320	Fs_Rec - ok
14:05:53.0884 1320	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
14:05:53.0888 1320	fvevol - ok
14:05:53.0932 1320	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
14:05:53.0932 1320	gagp30kx - ok
14:05:54.0045 1320	ggflt           (a4198f2bd8aa592cb90476277a81b5e1) C:\Windows\system32\DRIVERS\ggflt.sys
14:05:54.0047 1320	ggflt - ok
14:05:54.0083 1320	ggsemc          (d266350bdaab9eb6c1aec370eeaaff3a) C:\Windows\system32\DRIVERS\ggsemc.sys
14:05:54.0084 1320	ggsemc - ok
14:05:54.0220 1320	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
14:05:54.0222 1320	hcw85cir - ok
14:05:54.0275 1320	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
14:05:54.0281 1320	HdAudAddService - ok
14:05:54.0379 1320	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
14:05:54.0381 1320	HDAudBus - ok
14:05:54.0431 1320	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
14:05:54.0433 1320	HidBatt - ok
14:05:54.0466 1320	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
14:05:54.0470 1320	HidBth - ok
14:05:54.0481 1320	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
14:05:54.0483 1320	HidIr - ok
14:05:54.0521 1320	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
14:05:54.0523 1320	HidUsb - ok
14:05:54.0553 1320	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
14:05:54.0556 1320	HpSAMD - ok
14:05:54.0590 1320	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
14:05:54.0613 1320	HTTP - ok
14:05:54.0720 1320	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
14:05:54.0722 1320	hwpolicy - ok
14:05:54.0770 1320	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
14:05:54.0772 1320	i8042prt - ok
14:05:54.0810 1320	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
14:05:54.0817 1320	iaStorV - ok
14:05:54.0855 1320	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
14:05:54.0857 1320	iirsp - ok
14:05:54.0944 1320	IntcAzAudAddService (30ce3b186d3f661050be6fed23d842ba) C:\Windows\system32\drivers\RTKVHD64.sys
14:05:55.0006 1320	IntcAzAudAddService - ok
14:05:55.0088 1320	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
14:05:55.0090 1320	intelide - ok
14:05:55.0123 1320	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
14:05:55.0125 1320	intelppm - ok
14:05:55.0161 1320	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
14:05:55.0163 1320	IpFilterDriver - ok
14:05:55.0204 1320	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
14:05:55.0207 1320	IPMIDRV - ok
14:05:55.0240 1320	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
14:05:55.0243 1320	IPNAT - ok
14:05:55.0261 1320	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
14:05:55.0263 1320	IRENUM - ok
14:05:55.0292 1320	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
14:05:55.0293 1320	isapnp - ok
14:05:55.0343 1320	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
14:05:55.0351 1320	iScsiPrt - ok
14:05:55.0385 1320	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
14:05:55.0385 1320	kbdclass - ok
14:05:55.0420 1320	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
14:05:55.0422 1320	kbdhid - ok
14:05:55.0464 1320	kbfiltr         (e63ef8c3271d014f14e2469ce75fecb4) C:\Windows\system32\DRIVERS\kbfiltr.sys
14:05:55.0465 1320	kbfiltr - ok
14:05:55.0506 1320	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
14:05:55.0508 1320	KSecDD - ok
14:05:55.0606 1320	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
14:05:55.0610 1320	KSecPkg - ok
14:05:55.0731 1320	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
14:05:55.0735 1320	ksthunk - ok
14:05:55.0791 1320	L1C             (48686c29856f46443952a831424f8d6f) C:\Windows\system32\DRIVERS\L1C62x64.sys
14:05:55.0792 1320	L1C - ok
14:05:55.0914 1320	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
14:05:55.0916 1320	lltdio - ok
14:05:55.0955 1320	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
14:05:55.0958 1320	LSI_FC - ok
14:05:56.0006 1320	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
14:05:56.0006 1320	LSI_SAS - ok
14:05:56.0058 1320	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
14:05:56.0061 1320	LSI_SAS2 - ok
14:05:56.0084 1320	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
14:05:56.0087 1320	LSI_SCSI - ok
14:05:56.0125 1320	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
14:05:56.0127 1320	luafv - ok
14:05:56.0175 1320	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
14:05:56.0178 1320	megasas - ok
14:05:56.0195 1320	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
14:05:56.0200 1320	MegaSR - ok
14:05:56.0221 1320	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
14:05:56.0223 1320	Modem - ok
14:05:56.0266 1320	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
14:05:56.0268 1320	monitor - ok
14:05:56.0305 1320	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
14:05:56.0306 1320	mouclass - ok
14:05:56.0329 1320	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
14:05:56.0332 1320	mouhid - ok
14:05:56.0364 1320	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
14:05:56.0367 1320	mountmgr - ok
14:05:56.0409 1320	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
14:05:56.0413 1320	mpio - ok
14:05:56.0460 1320	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
14:05:56.0462 1320	mpsdrv - ok
14:05:56.0503 1320	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
14:05:56.0506 1320	MRxDAV - ok
14:05:56.0553 1320	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
14:05:56.0557 1320	mrxsmb - ok
14:05:56.0588 1320	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
14:05:56.0593 1320	mrxsmb10 - ok
14:05:56.0617 1320	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
14:05:56.0620 1320	mrxsmb20 - ok
14:05:56.0645 1320	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
14:05:56.0647 1320	msahci - ok
14:05:56.0675 1320	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
14:05:56.0678 1320	msdsm - ok
14:05:56.0736 1320	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
14:05:56.0738 1320	Msfs - ok
14:05:56.0760 1320	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
14:05:56.0762 1320	mshidkmdf - ok
14:05:56.0785 1320	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
14:05:56.0788 1320	msisadrv - ok
14:05:56.0915 1320	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
14:05:56.0917 1320	MSKSSRV - ok
14:05:56.0947 1320	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
14:05:56.0949 1320	MSPCLOCK - ok
14:05:56.0983 1320	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
14:05:56.0988 1320	MSPQM - ok
14:05:57.0098 1320	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
14:05:57.0105 1320	MsRPC - ok
14:05:57.0194 1320	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
14:05:57.0194 1320	mssmbios - ok
14:05:57.0228 1320	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
14:05:57.0230 1320	MSTEE - ok
14:05:57.0257 1320	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
14:05:57.0259 1320	MTConfig - ok
14:05:57.0324 1320	MTsensor        (032d35c996f21d19a205a7c8f0b76f3c) C:\Windows\system32\DRIVERS\ATK64AMD.sys
14:05:57.0324 1320	MTsensor - ok
14:05:57.0367 1320	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
14:05:57.0370 1320	Mup - ok
14:05:57.0462 1320	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
14:05:57.0467 1320	NativeWifiP - ok
14:05:57.0532 1320	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
14:05:57.0562 1320	NDIS - ok
14:05:57.0661 1320	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
14:05:57.0663 1320	NdisCap - ok
14:05:57.0770 1320	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
14:05:57.0772 1320	NdisTapi - ok
14:05:57.0879 1320	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
14:05:57.0881 1320	Ndisuio - ok
14:05:57.0925 1320	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
14:05:57.0935 1320	NdisWan - ok
14:05:57.0968 1320	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
14:05:57.0970 1320	NDProxy - ok
14:05:58.0020 1320	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
14:05:58.0023 1320	NetBIOS - ok
14:05:58.0082 1320	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
14:05:58.0086 1320	NetBT - ok
14:05:58.0181 1320	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
14:05:58.0183 1320	nfrd960 - ok
14:05:58.0269 1320	nmwcd           (88f2f2cb9faee2e14bccf384f4c88061) C:\Windows\system32\drivers\ccdcmbx64.sys
14:05:58.0271 1320	nmwcd - ok
14:05:58.0391 1320	nmwcdc          (31c1fac4ae14fb2f8771c59ba3f90bad) C:\Windows\system32\drivers\ccdcmbox64.sys
14:05:58.0394 1320	nmwcdc - ok
14:05:58.0530 1320	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
14:05:58.0532 1320	Npfs - ok
14:05:58.0571 1320	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
14:05:58.0573 1320	nsiproxy - ok
14:05:58.0629 1320	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
14:05:58.0664 1320	Ntfs - ok
14:05:58.0732 1320	NuidFltr        (4c08a14d04e62963e96e0bb57bbc953b) C:\Windows\system32\DRIVERS\NuidFltr.sys
14:05:58.0734 1320	NuidFltr - ok
14:05:58.0769 1320	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
14:05:58.0771 1320	Null - ok
14:05:58.0802 1320	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
14:05:58.0807 1320	nvraid - ok
14:05:58.0833 1320	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
14:05:58.0838 1320	nvstor - ok
14:05:58.0867 1320	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
14:05:58.0870 1320	nv_agp - ok
14:05:58.0901 1320	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
14:05:58.0904 1320	ohci1394 - ok
14:05:58.0972 1320	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
14:05:58.0975 1320	Parport - ok
14:05:59.0053 1320	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
14:05:59.0056 1320	partmgr - ok
14:05:59.0272 1320	pccsmcfd - ok
14:05:59.0316 1320	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
14:05:59.0321 1320	pci - ok
14:05:59.0355 1320	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
14:05:59.0362 1320	pciide - ok
14:05:59.0406 1320	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
14:05:59.0410 1320	pcmcia - ok
14:05:59.0435 1320	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
14:05:59.0437 1320	pcw - ok
14:05:59.0470 1320	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
14:05:59.0479 1320	PEAUTH - ok
14:05:59.0604 1320	Point64         (b8d8ec78b0f9ed8e220506181274f3d3) C:\Windows\system32\DRIVERS\point64.sys
14:05:59.0607 1320	Point64 - ok
14:05:59.0681 1320	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
14:05:59.0684 1320	PptpMiniport - ok
14:05:59.0718 1320	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
14:05:59.0721 1320	Processor - ok
14:05:59.0784 1320	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
14:05:59.0787 1320	Psched - ok
14:05:59.0862 1320	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
14:05:59.0897 1320	ql2300 - ok
14:05:59.0979 1320	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
14:05:59.0981 1320	ql40xx - ok
14:06:00.0010 1320	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
14:06:00.0012 1320	QWAVEdrv - ok
14:06:00.0056 1320	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
14:06:00.0058 1320	RasAcd - ok
14:06:00.0162 1320	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
14:06:00.0164 1320	RasAgileVpn - ok
14:06:00.0244 1320	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
14:06:00.0247 1320	Rasl2tp - ok
14:06:00.0339 1320	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
14:06:00.0341 1320	RasPppoe - ok
14:06:00.0378 1320	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
14:06:00.0380 1320	RasSstp - ok
14:06:00.0404 1320	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
14:06:00.0409 1320	rdbss - ok
14:06:00.0427 1320	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
14:06:00.0429 1320	rdpbus - ok
14:06:00.0453 1320	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
14:06:00.0455 1320	RDPCDD - ok
14:06:00.0468 1320	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
14:06:00.0469 1320	RDPENCDD - ok
14:06:00.0511 1320	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
14:06:00.0513 1320	RDPREFMP - ok
14:06:00.0545 1320	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
14:06:00.0549 1320	RDPWD - ok
14:06:00.0585 1320	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
14:06:00.0589 1320	rdyboost - ok
14:06:00.0647 1320	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
14:06:00.0651 1320	rspndr - ok
14:06:00.0675 1320	s0017bus        (032f537623a7b2fb81aaa184c30b70c3) C:\Windows\system32\DRIVERS\s0017bus.sys
14:06:00.0678 1320	s0017bus - ok
14:06:00.0723 1320	s0017mdfl       (9964a28e569b4ff105b446ef8978fd5c) C:\Windows\system32\DRIVERS\s0017mdfl.sys
14:06:00.0725 1320	s0017mdfl - ok
14:06:00.0804 1320	s0017mdm        (06347087d274c23dcfa8c4ab5c4314db) C:\Windows\system32\DRIVERS\s0017mdm.sys
14:06:00.0807 1320	s0017mdm - ok
14:06:00.0864 1320	s0017mgmt       (f0f0747b3fa50272de6b1bf575fa4700) C:\Windows\system32\DRIVERS\s0017mgmt.sys
14:06:00.0868 1320	s0017mgmt - ok
14:06:00.0913 1320	s0017nd5        (7224412cea2ff2df7d4842c1b0e71045) C:\Windows\system32\DRIVERS\s0017nd5.sys
14:06:00.0915 1320	s0017nd5 - ok
14:06:00.0952 1320	s0017obex       (3feadbc7f09b8b596cbfb82f12aba87f) C:\Windows\system32\DRIVERS\s0017obex.sys
14:06:00.0956 1320	s0017obex - ok
14:06:00.0976 1320	s0017unic       (2b63bea31d939888b2a8f3f14d89b5c1) C:\Windows\system32\DRIVERS\s0017unic.sys
14:06:00.0980 1320	s0017unic - ok
14:06:01.0010 1320	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
14:06:01.0013 1320	sbp2port - ok
14:06:01.0047 1320	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
14:06:01.0049 1320	scfilter - ok
14:06:01.0115 1320	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
14:06:01.0118 1320	secdrv - ok
14:06:01.0150 1320	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
14:06:01.0152 1320	Serenum - ok
14:06:01.0174 1320	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
14:06:01.0182 1320	Serial - ok
14:06:01.0228 1320	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
14:06:01.0231 1320	sermouse - ok
14:06:01.0305 1320	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
14:06:01.0307 1320	sffdisk - ok
14:06:01.0330 1320	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
14:06:01.0332 1320	sffp_mmc - ok
14:06:01.0342 1320	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
14:06:01.0344 1320	sffp_sd - ok
14:06:01.0387 1320	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
14:06:01.0389 1320	sfloppy - ok
14:06:01.0465 1320	SiSGbeLH        (1bc348cf6baa90ec8e533ef6e6a69933) C:\Windows\system32\DRIVERS\SiSG664.sys
14:06:01.0468 1320	SiSGbeLH - ok
14:06:01.0478 1320	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
14:06:01.0480 1320	SiSRaid2 - ok
14:06:01.0518 1320	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
14:06:01.0521 1320	SiSRaid4 - ok
14:06:01.0548 1320	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
14:06:01.0551 1320	Smb - ok
14:06:01.0620 1320	SNP2UVC         (2114518e55b380a3acc28b2c27fd499a) C:\Windows\system32\DRIVERS\snp2uvc.sys
14:06:01.0665 1320	SNP2UVC - ok
14:06:01.0718 1320	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
14:06:01.0720 1320	spldr - ok
14:06:01.0758 1320	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
14:06:01.0766 1320	srv - ok
14:06:01.0811 1320	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
14:06:01.0818 1320	srv2 - ok
14:06:01.0843 1320	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
14:06:01.0848 1320	srvnet - ok
14:06:01.0913 1320	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
14:06:01.0933 1320	stexstor - ok
14:06:02.0047 1320	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
14:06:02.0048 1320	swenum - ok
14:06:02.0120 1320	Tcpip           (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\drivers	cpip.sys
14:06:02.0167 1320	Tcpip - ok
14:06:02.0242 1320	TCPIP6          (f0e98c00a09fdf791525829a1d14240f) C:\Windows\system32\DRIVERS	cpip.sys
14:06:02.0254 1320	TCPIP6 - ok
14:06:02.0285 1320	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
14:06:02.0288 1320	tcpipreg - ok
14:06:02.0317 1320	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
14:06:02.0320 1320	TDPIPE - ok
14:06:02.0330 1320	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
14:06:02.0332 1320	TDTCP - ok
14:06:02.0365 1320	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
14:06:02.0368 1320	tdx - ok
14:06:02.0419 1320	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
14:06:02.0420 1320	TermDD - ok
14:06:02.0525 1320	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
14:06:02.0548 1320	tssecsrv - ok
14:06:02.0642 1320	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
14:06:02.0644 1320	TsUsbFlt - ok
14:06:02.0673 1320	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
14:06:02.0676 1320	tunnel - ok
14:06:02.0701 1320	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
14:06:02.0704 1320	uagp35 - ok
14:06:02.0746 1320	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
14:06:02.0751 1320	udfs - ok
14:06:02.0788 1320	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
14:06:02.0791 1320	uliagpkx - ok
14:06:02.0825 1320	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\DRIVERS\umbus.sys
14:06:02.0827 1320	umbus - ok
14:06:02.0855 1320	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
14:06:02.0858 1320	UmPass - ok
14:06:02.0916 1320	upperdev        (fbd861e69e1f583bec906fcd04e4f84e) C:\Windows\system32\DRIVERS\usbser_lowerfltx64.sys
14:06:02.0918 1320	upperdev - ok
14:06:03.0021 1320	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
14:06:03.0023 1320	usbccgp - ok
14:06:03.0069 1320	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
14:06:03.0072 1320	usbcir - ok
14:06:03.0106 1320	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
14:06:03.0108 1320	usbehci - ok
14:06:03.0161 1320	usbfilter       (2c780746dc44a28fe67004dc58173f05) C:\Windows\system32\DRIVERS\usbfilter.sys
14:06:03.0162 1320	usbfilter - ok
14:06:03.0221 1320	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
14:06:03.0228 1320	usbhub - ok
14:06:03.0263 1320	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
14:06:03.0265 1320	usbohci - ok
14:06:03.0299 1320	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
14:06:03.0302 1320	usbprint - ok
14:06:03.0426 1320	usbscan         (aaa2513c8aed8b54b189fd0c6b1634c0) C:\Windows\system32\DRIVERS\usbscan.sys
14:06:03.0429 1320	usbscan - ok
14:06:03.0541 1320	usbser          (4acee387fa8fd39f83564fcd2fc234f2) C:\Windows\system32\DRIVERS\usbser.sys
14:06:03.0543 1320	usbser - ok
14:06:03.0632 1320	UsbserFilt      (0fbb0080b287bbcbf5c7076e3d74a35c) C:\Windows\system32\DRIVERS\usbser_lowerfltjx64.sys
14:06:03.0636 1320	UsbserFilt - ok
14:06:03.0676 1320	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
14:06:03.0679 1320	USBSTOR - ok
14:06:03.0709 1320	usbuhci         (81fb2216d3a60d1284455d511797db3d) C:\Windows\system32\DRIVERS\usbuhci.sys
14:06:03.0713 1320	usbuhci - ok
14:06:03.0754 1320	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
14:06:03.0758 1320	usbvideo - ok
14:06:03.0852 1320	usb_rndisx      (70d05ee263568a742d14e1876df80532) C:\Windows\system32\DRIVERS\usb8023x.sys
14:06:03.0854 1320	usb_rndisx - ok
14:06:03.0909 1320	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
14:06:03.0912 1320	vdrvroot - ok
14:06:03.0954 1320	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
14:06:03.0957 1320	vga - ok
14:06:03.0990 1320	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
14:06:03.0992 1320	VgaSave - ok
14:06:04.0037 1320	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
14:06:04.0042 1320	vhdmp - ok
14:06:04.0091 1320	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
14:06:04.0093 1320	viaide - ok
14:06:04.0144 1320	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
14:06:04.0147 1320	volmgr - ok
14:06:04.0186 1320	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
14:06:04.0192 1320	volmgrx - ok
14:06:04.0225 1320	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
14:06:04.0230 1320	volsnap - ok
14:06:04.0266 1320	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
14:06:04.0271 1320	vsmraid - ok
14:06:04.0297 1320	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
14:06:04.0299 1320	vwifibus - ok
14:06:04.0367 1320	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
14:06:04.0369 1320	vwififlt - ok
14:06:04.0410 1320	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
14:06:04.0411 1320	vwifimp - ok
14:06:04.0455 1320	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
14:06:04.0457 1320	WacomPen - ok
14:06:04.0481 1320	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
14:06:04.0484 1320	WANARP - ok
14:06:04.0509 1320	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
14:06:04.0510 1320	Wanarpv6 - ok
14:06:04.0635 1320	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
14:06:04.0636 1320	Wd - ok
14:06:04.0683 1320	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
14:06:04.0693 1320	Wdf01000 - ok
14:06:04.0805 1320	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
14:06:04.0806 1320	WfpLwf - ok
14:06:04.0850 1320	WimFltr         (52ded146e4797e6ccf94799e8e22bb2a) C:\Windows\system32\DRIVERS\wimfltr.sys
14:06:04.0855 1320	WimFltr - ok
14:06:04.0875 1320	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
14:06:04.0877 1320	WIMMount - ok
14:06:04.0968 1320	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
14:06:04.0970 1320	WinUsb - ok
14:06:05.0089 1320	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
14:06:05.0091 1320	WmiAcpi - ok
14:06:05.0215 1320	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
14:06:05.0217 1320	ws2ifsl - ok
14:06:05.0293 1320	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
14:06:05.0296 1320	WudfPf - ok
14:06:05.0317 1320	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
14:06:05.0322 1320	WUDFRd - ok
14:06:05.0371 1320	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
14:06:05.0391 1320	\Device\Harddisk0\DR0 - ok
14:06:05.0696 1320	MBR (0x1B8)     (64b1e91c5c6c2157642651010728f90f) \Device\Harddisk1\DR1
14:06:05.0779 1320	\Device\Harddisk1\DR1 - ok
14:06:05.0799 1320	Boot (0x1200)   (b1e27aa018409de6bfd73f8afb883a65) \Device\Harddisk0\DR0\Partition0
14:06:05.0801 1320	\Device\Harddisk0\DR0\Partition0 - ok
14:06:05.0820 1320	Boot (0x1200)   (7b315f87eb333e009b0fae47e42c8cf6) \Device\Harddisk0\DR0\Partition1
14:06:05.0822 1320	\Device\Harddisk0\DR0\Partition1 - ok
14:06:05.0835 1320	Boot (0x1200)   (c1f48e7e2e6407eeeeb23d5d006c65b8) \Device\Harddisk0\DR0\Partition2
14:06:05.0836 1320	\Device\Harddisk0\DR0\Partition2 - ok
14:06:05.0851 1320	Boot (0x1200)   (73ef51ddaf64113f4832bdb89c09b9c1) \Device\Harddisk1\DR1\Partition0
14:06:05.0853 1320	\Device\Harddisk1\DR1\Partition0 - ok
14:06:05.0856 1320	Boot (0x1200)   (dc3aaff593092a6c95a2b710efe4cfba) \Device\Harddisk1\DR1\Partition1
14:06:05.0857 1320	\Device\Harddisk1\DR1\Partition1 - ok
14:06:05.0858 1320	============================================================
14:06:05.0858 1320	Scan finished
14:06:05.0858 1320	============================================================
14:06:05.0869 0884	Detected object count: 0
14:06:05.0869 0884	Actual detected object count: 0
14:07:41.0424 1780	Deinitialize success

Utilisateur anonyme · Answer

ta derniere defragmentation date de quand ?

delikatesse9 · Answer

Oups, j'avais pas vu la question.
Je n'en ai jamais faite depuis que j'ai cet ordinateur.
Dois-je en faire une ?

Utilisateur anonyme · Answer

c'est conseillé de le faire une fois par mois :)

https://www.clubic.com/telecharger-fiche44314-defraggler.html

delikatesse9 · Answer

Ouhlala, je suis loin de ce quota. Je fais ça de suite et vous dit si tout va mieux.

Utilisateur anonyme · Answer

ok :)

delikatesse9 · Answer

Re. J'ai essayé de défragmenter mais arrivé à un moment. L'ordinateur s'est bloqué. Donc j'ai relancé et pouf à un moment ça a bloqué sur un fichier en extension .dll. J'ai redémarré et relancé la défragmentation et ça a fonctionné et rebelote ça ce fige encore sur un fichier extension .mof cette fois-ci. En mode normal comme en mode sans échec lorsque je relance la défragmentation ça bloque au même moment (sur le fichier en .mof) et bloque l'ordinateur au même moment.

Utilisateur anonyme · Answer

en mode sans echec , l'accès à internet est nickel ??

delikatesse9 · Answer

Oui, la j'y suis. Et ça fonctionne (mais là je n'ai plus relancer la défragmentation. Je pense que ça va re-bloquer l'ordinateur.)

Utilisateur anonyme · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

delikatesse9 · Answer

Il n'y a eu aucune ligne rouge. C'est normal ?

Utilisateur anonyme · Answer

je peux avoir le rapport comme demandé ?

delikatesse9 · Answer

Bonsoir, désolé du retard.
Quand je fais le scan, le rapport ne se génère pas je ne sais pas pourquoi. J'ai bien suivi vos manoeuvre. Je ré-essaye de suite peut-être que j'ai loupé quelque chose

delikatesse9 · Answer

J'ai retenté et il n'y a pas de rapport qui se génère. Au moment où il se termine, je reçois un message qui me dit qu'il n'y a rien de trouver etc...

juju666 · Answer

salut la personne qui t aidait a été bannie 

fait moi un topo des soucis actuels

delikatesse9 · Answer

Bonjour juju666, en fait mon ordinateur lorsque je l'allume en mode normal, il commence déjà à buger l'antivirus se désactive puis se réactive. Si je lance un programme il ne se lance pas directement. Et la au bout de 2 minutes il bloque carrément. Avant je pouvais aller sur internet et dès que l'antivirus se désactivait et se ré-activait la connexion était impossible puis l'ordinateur était lent jusqu'à inutilisable.
Et aujourd'hui j'ai retenté de faire son scan avec Gmer (je suis en mode sans échec avec prise en charge réseau)
Et ça me donne ceci :

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2011-11-04 10:46:49
Windows 6.1.7601 Service Pack 1 
Running: no7seuqn.exe


---- Files - GMER 1.0.15 ----

File  C:\Program Files (x86)\SFR\Pack Sécurité\Anti-Virus\aquarius	mp00005c8c  0 bytes
File  C:\ProgramData\Microsoft\RAC\Temp\sql5179.tmp                             20480 bytes
File  C:\ProgramData\Microsoft\RAC\Temp\sql52B2.tmp                             20480 bytes

---- EOF - GMER 1.0.15 ----

juju666 · Answer

Salut ok on va tenter quelque chose

 Désactive ton antivirus le temps de l'utilisation de l'outil car l'outil est détecté à tort comme infectieux 

Télécharge ForceMove de Juju666    

Exécute le.  
Colle ça dans le fichier texte INSTRUCTIONS_SVP qui s'ouvre:    


C:\ProgramData\Microsoft\RAC\Temp\*.tmp


Ferme le fichier texte. Accepte la modification par Oui.    

Une infobulle t'avertira que tout sera fermé. Accepte par Ok    

Poste le contenu du rapport qui s'ouvrira à terme  (s'il ne s'ouvre pas, il se trouve à C:\forcemovelog.txt)  

Si ton bureau ne réapparait pas fais ceci :
Ctrl + Alt + Delete > Fichier > Nouvelle tache > Exécuter > tape explorer.exe et valide

delikatesse9 · Answer

En mode sans échec j'ai pas accès à l'antivirus. 
Je fais ça de suite !

delikatesse9 · Answer

Voici le rapport 

########## ForceMove de Juju666 
version 1.0.0.4 du 18 avril 2011 | Mis à jour le 22 juin 2011 à 01:52 par Juju666 
Windows 7 Home Premium [7601.17640.amd64fre.win7sp1_gdr.110622-1506] 
Démarrage à 11:31:07  
 
##### Arrêt des processus 
ArrÛtÚ : PID 1232 'explorer.exe'  
 
 
##### Fichiers|Dossiers 
  
Absent !!! : "C:\ProgramData\Microsoft\RAC\Temp\*.tmp   "   
 
  
  
########## Terminé avec succès à 11:31:38  
  
########## ( EOF )

juju666 · Answer

Mouarf ça fonctionne pas ;o)

'ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


&#9654 Copie/colle les lignes suivantes en gras et place les dans la zone "personnalisation" :


:Files
C:\ProgramData\Microsoft\RAC\Temp\*.tmp

:commands
[emptytemp]


&#9654 Clique sur « Correction » et laisse l''outil travailler. L''ordinateur redémarre.

&#9654 Copie/colle la totalité du rapport dans ta prochaine réponse.

delikatesse9 · Answer

Je ne sais pas où trouver le rapport ?

delikatesse9 · Answer

Je ne sais pas si c'est le rapport rapport correspondant, je l'ai trouvé dans 
_OTL puis MovedFiles


All processes killed
========== FILES ==========
File\Folder C:\ProgramData\Microsoft\RAC\Temp\*.tmp not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Fikret
->Temp folder emptied: 11113263 bytes
->Temporary Internet Files folder emptied: 1250363 bytes
->Java cache emptied: 1455161 bytes
->FireFox cache emptied: 33843247 bytes
->Google Chrome cache emptied: 196102790 bytes
->Flash cache emptied: 506 bytes
 
User: Invité
->Temp folder emptied: 344175373 bytes
->Temporary Internet Files folder emptied: 79230968 bytes
->Flash cache emptied: 41893 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 52130 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 636,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 11042011_114420

juju666 · Answer

ok ok ! on va lui faire sa fête autrement !!! ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) : http://download.bleepingcomputer.com/sUBs/ComboFix.exe ▶ Double-clique sur ComboFix.exe Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter ▶ ▶ Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC ▶ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. ▶ Une fois le scan achevé, un rapport va s''afficher : Poste son contenu Notes: -> Le rapport se trouve également là : C:\ComboFix.txt -> tutoriel combofix

delikatesse9 · Answer

Lorsqu'il redémarre, je le laisse s'allumer en mode normal (ça risque de bugger). Ou je l'allume en mode sans échec ?

juju666 · Answer

en normal, on verra :>

delikatesse9 · Answer

Ils me disent que mon pack sécurité est activé ? Je n'arrive pas à le désactiver surtout qu'il n'est pas lancé et lorsque je veux l'ouvrir rien ne se passe. Je continue quand même ?

juju666 · Answer

oui.

delikatesse9 · Answer

Voilà le rapport :

ComboFix 11-11-04.02 - Fikret 04/11/2011  13:07:27.1.2 - x64 NETWORK
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4094.3029 [GMT 1:00]
Lancé depuis: c:\users\Fikret\Desktop\delikatesse9.exe
AV: Pack Sécurité SFR 9.12 *Enabled/Updated* {15414183-282E-D62C-CA37-EF24860A2F17}
FW: Pack Sécurité SFR 9.12 *Enabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
SP: Pack Sécurité SFR 9.12 *Enabled/Updated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\esupport\eDriver\Software\ASUS\MultiFrame\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021\Desktop_.ini
c:\programdata\FullRemove.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-04 au 2011-11-04  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-04 12:12 . 2011-11-04 12:12	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2011-11-04 12:12 . 2011-11-04 12:12	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-11-04 10:44 . 2011-11-04 10:44	--------	d-----w-	C:\_OTL
2011-11-04 10:31 . 2011-11-04 10:31	--------	d-----w-	C:\ForceMove
2011-11-02 13:21 . 2011-11-02 13:21	--------	d-----w-	c:\program files\Defraggler
2011-11-01 14:09 . 2011-05-10 13:10	253888	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-01 12:34 . 2011-11-01 15:33	--------	d-----w-	c:\programdata\AVAST Software
2011-11-01 12:34 . 2011-11-01 12:34	--------	d-----w-	c:\program files\AVAST Software
2011-10-29 19:24 . 2011-10-29 19:24	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-10-29 19:21 . 2011-10-07 04:16	8570192	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{BDB51AEA-CEC8-499D-BA08-5657E0C671B7}\mpengine.dll
2011-10-29 13:28 . 2011-10-29 13:28	--------	d-----w-	c:\users\Fikret\AppData\Local\Nokia
2011-10-29 13:28 . 2011-10-29 13:30	--------	d-----w-	c:\programdata\PC Suite
2011-10-29 13:28 . 2011-10-29 13:30	--------	d-----w-	c:\users\Fikret\AppData\Roaming\PC Suite
2011-10-29 13:26 . 2011-11-01 22:08	--------	d-----w-	c:\program files (x86)\Common Files\Nokia
2011-10-29 13:25 . 2011-11-01 22:14	--------	d-----w-	c:\program files (x86)\PC Connectivity Solution
2011-10-29 13:17 . 2011-11-01 22:14	--------	d-----w-	c:\program files (x86)\Nokia
2011-10-29 13:17 . 2011-10-29 13:17	--------	d-----w-	c:\programdata\NokiaInstallerCache
2011-10-24 18:45 . 2011-08-27 05:37	331776	----a-w-	c:\windows\system32\oleacc.dll
2011-10-24 18:45 . 2011-08-27 04:26	233472	----a-w-	c:\windows\SysWow64\oleacc.dll
2011-10-24 18:45 . 2011-08-27 04:26	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2011-10-24 18:45 . 2011-08-27 05:37	861696	----a-w-	c:\windows\system32\oleaut32.dll
2011-10-24 18:19 . 2011-10-24 18:21	--------	d-----w-	c:\users\Fikret\AppData\Local\Diagnostics
2011-10-24 17:11 . 2011-10-24 17:11	--------	d-----w-	C:\CYDELogs
2011-10-24 17:10 . 2011-10-24 18:06	--------	d-----w-	C:\CAT-Logs
2011-10-20 17:08 . 2011-10-24 18:29	--------	d-----w-	c:\users\Fikret\AppData\Local\Solid State Networks
2011-10-15 09:07 . 2011-05-24 17:14	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-10-14 10:21 . 2011-10-14 10:21	--------	d-----w-	c:\windows\Sun
2011-10-13 22:00 . 2011-10-13 22:00	--------	d-----w-	c:\users\Fikret\AppData\Roaming\Malwarebytes
2011-10-13 22:00 . 2011-10-13 22:00	--------	d-----w-	c:\programdata\Malwarebytes
2011-10-13 22:00 . 2011-10-13 22:37	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-10-13 22:00 . 2011-08-31 15:00	25416	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-12 10:44 . 2011-09-06 03:03	3138048	----a-w-	c:\windows\system32\win32k.sys
2011-10-12 10:44 . 2011-08-17 05:26	613888	----a-w-	c:\windows\system32\psisdecd.dll
2011-10-12 10:44 . 2011-08-17 04:19	75776	----a-w-	c:\windows\SysWow64\psisrndr.ax
2011-10-12 10:44 . 2011-08-17 04:24	465408	----a-w-	c:\windows\SysWow64\psisdecd.dll
2011-10-12 10:44 . 2011-08-17 05:25	108032	----a-w-	c:\windows\system32\psisrndr.ax
2011-10-12 10:07 . 2011-10-12 10:08	--------	d-----w-	c:\users\Fikret\AppData\Local\{6B16C045-CFBD-4AC8-A09F-E6DA24BDF410}
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-17 10:11 . 2011-05-17 15:02	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-03 03:06 . 2011-01-26 11:23	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-08-17 09:48 . 2010-11-17 23:08	42672	----a-w-	c:\windows\SysWow64\drivers\fsbts.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-31 102400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-02-04 7350912]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-01-05 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"F-Secure Manager"="c:\program files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE" [2009-11-18 201128]
"F-Secure TNB"="c:\program files (x86)\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" [2011-08-23 1655464]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe [2010-7-26 12862]
SRS Premium Sound.lnk - c:\windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2010-7-26 156952]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\SFR\Pack Sécurité\HIPS\drivers\fshs.sys [2009-11-18 59784]
R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [x]
R1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [x]
R1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys [2009-11-18 16768]
R2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
R2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
R2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
R3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
R3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 dc3d;Pilote de détection des périphériques Microsoft Hardware;c:\windows\system32\DRIVERS\dc3d.sys [x]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [2011-09-08 198808]
R3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [2011-05-23 61088]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [x]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [x]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [x]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [x]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [x]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [x]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 16:13]
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 16:13]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2010-03-16 1754448]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2010-01-18 324608]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdcBase.exe" [2007-05-31 660360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\system32\blank.htm
LSP: c:\program files (x86)\SFR\Pack Se9,curite9,\FSPS\program\FSLSP.DLL
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Fikret\AppData\Roaming\Mozilla\Firefox\Profiles\x9vj84kn.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.ftp - 194.254.215.11
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 80.82.231.11
FF - prefs.js: network.proxy.gopher_port - 80
FF - prefs.js: network.proxy.http - 194.254.215.11
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 194.254.215.11
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 194.254.215.11
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 4
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
WebBrowser-{1C491116-C175-45E1-A570-6FB14FEA8B7B} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
HKLM-Run-ETDWare - c:\program files (x86)\Elantech\ETDCtrl.exe
AddRemove-Adobe Shockwave Player - c:\windows\system32\Adobe\Shockwave 11\uninstaller.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1688627392-321143970-175856784-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Windows CE Services]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-11-04  13:15:49
ComboFix-quarantined-files.txt  2011-11-04 12:15
.
Avant-CF: 47 613 505 536 octets libres
Après-CF: 47 389 421 568 octets libres
.
- - End Of File - - F3A18FFD90F3E3B56D20E42D1CCF5569

juju666 · Answer

envoie ce fichier sur virustotal.com :

c:\windows\system32\DRIVERS\point64.sys

delikatesse9 · Answer

Quand je veux l'envoyer dans la fenêtre qui s'ouvre il n'apparaît pas pourtant quand je met "choisir un fichier", "tous les fichiers" sont sélectionnés !

juju666 · Answer

&#9654 &#9654 DÉSACTIVE TES PROTECTIONS DURANT LA PROCÉDURE

&#9654 &#9654 SCRIPT PERSONNALISE A CET ORDINATEUR, NE PAS REPRODUIRE : DANGEREUX !!!! 

&#9654 Créé un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 


KillAll::

SkipFix::

Suspect::
c:\windows\system32\DRIVERS\point64.sys 


&#9654 Enregistre ce fichier sous le nom  CFScript 

&#9654 Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :http://i261.photobucket.com/albums/ii49/Malekal_morte/CFScript-2.gif 

&#9654 Combofix se lance, laisse toi guider.. 

&#9654 Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
&#9654 Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis 

&#9654 Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

cela va créer une archive zip, transmet la moi.

delikatesse9 · Answer

Voilà le nouveau rapport.

ComboFix 11-11-04.02 - Fikret 04/11/2011  14:04:10.2.2 - x64 NETWORK
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4094.2946 [GMT 1:00]
Lancé depuis: c:\users\Fikret\Desktop\delikatesse9.exe
Commutateurs utilisés :: c:\users\Fikret\Desktop\CFScript.txt
AV: Pack Sécurité SFR 9.12 *Disabled/Outdated* {15414183-282E-D62C-CA37-EF24860A2F17}
FW: Pack Sécurité SFR 9.12 *Disabled* {2D7AC0A6-6241-D774-E168-461178D9686C}
SP: Pack Sécurité SFR 9.12 *Disabled/Outdated* {AE20A067-0E14-D9A2-F087-D456FD8D65AA}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
- Mode FONCTIONNALITES REDUITES -
.
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-04 au 2011-11-04  ))))))))))))))))))))))))))))))))))))
.
.
2011-11-04 10:44 . 2011-11-04 10:44	--------	d-----w-	C:\_OTL
2011-11-04 10:31 . 2011-11-04 10:31	--------	d-----w-	C:\ForceMove
2011-11-02 13:21 . 2011-11-02 13:21	--------	d-----w-	c:\program files\Defraggler
2011-11-01 14:09 . 2011-05-10 13:10	253888	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-01 12:34 . 2011-11-01 15:33	--------	d-----w-	c:\programdata\AVAST Software
2011-11-01 12:34 . 2011-11-01 12:34	--------	d-----w-	c:\program files\AVAST Software
2011-10-29 19:24 . 2011-10-29 19:24	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-10-29 19:21 . 2011-10-07 04:16	8570192	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{BDB51AEA-CEC8-499D-BA08-5657E0C671B7}\mpengine.dll
2011-10-29 13:28 . 2011-10-29 13:28	--------	d-----w-	c:\users\Fikret\AppData\Local\Nokia
2011-10-29 13:28 . 2011-10-29 13:30	--------	d-----w-	c:\programdata\PC Suite
2011-10-29 13:28 . 2011-10-29 13:30	--------	d-----w-	c:\users\Fikret\AppData\Roaming\PC Suite
2011-10-29 13:26 . 2011-11-01 22:08	--------	d-----w-	c:\program files (x86)\Common Files\Nokia
2011-10-29 13:25 . 2011-11-01 22:14	--------	d-----w-	c:\program files (x86)\PC Connectivity Solution
2011-10-29 13:17 . 2011-11-01 22:14	--------	d-----w-	c:\program files (x86)\Nokia
2011-10-29 13:17 . 2011-10-29 13:17	--------	d-----w-	c:\programdata\NokiaInstallerCache
2011-10-24 18:45 . 2011-08-27 05:37	331776	----a-w-	c:\windows\system32\oleacc.dll
2011-10-24 18:45 . 2011-08-27 04:26	233472	----a-w-	c:\windows\SysWow64\oleacc.dll
2011-10-24 18:45 . 2011-08-27 04:26	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2011-10-24 18:45 . 2011-08-27 05:37	861696	----a-w-	c:\windows\system32\oleaut32.dll
2011-10-24 18:19 . 2011-10-24 18:21	--------	d-----w-	c:\users\Fikret\AppData\Local\Diagnostics
2011-10-24 17:11 . 2011-10-24 17:11	--------	d-----w-	C:\CYDELogs
2011-10-24 17:10 . 2011-10-24 18:06	--------	d-----w-	C:\CAT-Logs
2011-10-20 17:08 . 2011-10-24 18:29	--------	d-----w-	c:\users\Fikret\AppData\Local\Solid State Networks
2011-10-15 09:07 . 2011-05-24 17:14	270720	------w-	c:\windows\system32\MpSigStub.exe
2011-10-14 10:21 . 2011-10-14 10:21	--------	d-----w-	c:\windows\Sun
2011-10-13 22:00 . 2011-10-13 22:00	--------	d-----w-	c:\users\Fikret\AppData\Roaming\Malwarebytes
2011-10-13 22:00 . 2011-10-13 22:00	--------	d-----w-	c:\programdata\Malwarebytes
2011-10-13 22:00 . 2011-10-13 22:37	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-10-13 22:00 . 2011-08-31 15:00	25416	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-10-12 10:44 . 2011-09-06 03:03	3138048	----a-w-	c:\windows\system32\win32k.sys
2011-10-12 10:44 . 2011-08-17 05:26	613888	----a-w-	c:\windows\system32\psisdecd.dll
2011-10-12 10:44 . 2011-08-17 04:19	75776	----a-w-	c:\windows\SysWow64\psisrndr.ax
2011-10-12 10:44 . 2011-08-17 04:24	465408	----a-w-	c:\windows\SysWow64\psisdecd.dll
2011-10-12 10:44 . 2011-08-17 05:25	108032	----a-w-	c:\windows\system32\psisrndr.ax
2011-10-12 10:07 . 2011-10-12 10:08	--------	d-----w-	c:\users\Fikret\AppData\Local\{6B16C045-CFBD-4AC8-A09F-E6DA24BDF410}
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-10-17 10:11 . 2011-05-17 15:02	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-10-03 03:06 . 2011-01-26 11:23	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-11-04_12.13.01   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-07-26 16:23 . 2011-11-04 12:20	66284              c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-07-14 05:10 . 2011-11-04 12:20	47110              c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
+ 2010-11-17 00:38 . 2011-11-04 12:20	13758              c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1688627392-321143970-175856784-1000_UserData.bin
- 2011-11-04 11:59 . 2011-11-04 12:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-11-04 13:05 . 2011-11-04 13:05	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-11-04 13:05 . 2011-11-04 13:05	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2011-11-04 11:59 . 2011-11-04 12:01	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"UpdateLBPShortCut"="c:\program files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"UpdateP2GoShortCut"="c:\program files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-31 102400]
"ATKOSD2"="c:\program files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe" [2010-02-04 7350912]
"ATKMEDIA"="c:\program files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe" [2010-01-05 170624]
"HControlUser"="c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe" [2009-06-19 105016]
"F-Secure Manager"="c:\program files (x86)\SFR\Pack Sécurité\Common\FSM32.EXE" [2009-11-18 201128]
"F-Secure TNB"="c:\program files (x86)\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" [2011-08-23 1655464]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
FancyStart daemon.lnk - c:\windows\Installer\{2B81872B-A054-48DA-BE3B-FA5C164C303A}\_C4A2FC3E3722966204FDD8.exe [2010-7-26 12862]
SRS Premium Sound.lnk - c:\windows\Installer\{E5CF6B9C-3ABE-43C9-9413-AD5FFC98F049}\NewShortcut5_21C7B668029A47458B27645FE6E4A715.exe [2010-7-26 156952]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Google Update Service (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [x]
R3 dc3d;Pilote de détection des périphériques Microsoft Hardware;c:\windows\system32\DRIVERS\dc3d.sys [x]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2009-07-14 27136]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
R3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\DRIVERS\s0017bus.sys [x]
R3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0017mdfl.sys [x]
R3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0017mdm.sys [x]
R3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0017mgmt.sys [x]
R3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\DRIVERS\s0017nd5.sys [x]
R3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0017obex.sys [x]
R3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\DRIVERS\s0017unic.sys [x]
R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRIVERS\SiSG664.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 F-Secure HIPS;F-Secure HIPS Driver;c:\program files (x86)\SFR\Pack Sécurité\HIPS\drivers\fshs.sys [2009-11-18 59784]
S1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [x]
S1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [x]
S1 fsvista;F-Secure Vista Support Driver;c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys [2009-11-18 16768]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 ASMMAP64;ASMMAP64;c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [2009-07-03 15416]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [x]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [2011-09-08 198808]
S3 FSORSPClient;F-Secure ORSP Client;c:\program files (x86)\SFR\Pack Sécurité\ORSP Client\fsorsp.exe [2011-05-23 61088]
S3 L1C;NDIS Miniport Driver for Atheros AR813x/AR815x PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 16:13]
.
2011-11-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 16:13]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{6D4133E5-0742-4ADC-8A8C-9303440F7190}"
[HKEY_CLASSES_ROOT\CLSID\{6D4133E5-0742-4ADC-8A8C-9303440F7190}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{64174815-8D98-4CE6-8646-4C039977D808}"
[HKEY_CLASSES_ROOT\CLSID\{64174815-8D98-4CE6-8646-4C039977D808}]
2009-11-26 05:49	70656	----a-w-	c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ETDWare"="c:\program files (x86)\Elantech\ETDCtrl.exe" [BU]
"ASUS WebStorage"="c:\program files (x86)\ASUS\ASUS WebStorage\SERVICE\AsusWSService.exe" [2010-03-16 1754448]
"AmIcoSinglun64"="c:\program files (x86)\AmIcoSingLun\AmIcoSinglun64.exe" [2010-01-18 324608]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2010-07-21 2327952]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdcBase.exe" [2007-05-31 660360]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://asus.msn.com
mLocal Page = c:\windows\system32\blank.htm
LSP: c:\program files (x86)\SFR\Pack Se9,curite9,\FSPS\program\FSLSP.DLL
FF - ProfilePath - c:\users\Fikret\AppData\Roaming\Mozilla\Firefox\Profiles\x9vj84kn.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: network.proxy.ftp - 194.254.215.11
FF - prefs.js: network.proxy.ftp_port - 3128
FF - prefs.js: network.proxy.gopher - 80.82.231.11
FF - prefs.js: network.proxy.gopher_port - 80
FF - prefs.js: network.proxy.http - 194.254.215.11
FF - prefs.js: network.proxy.http_port - 3128
FF - prefs.js: network.proxy.socks - 194.254.215.11
FF - prefs.js: network.proxy.socks_port - 3128
FF - prefs.js: network.proxy.ssl - 194.254.215.11
FF - prefs.js: network.proxy.ssl_port - 3128
FF - prefs.js: network.proxy.type - 4
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
WebBrowser-{1C491116-C175-45E1-A570-6FB14FEA8B7B} - (no file)
WebBrowser-{30F9B915-B755-4826-820B-08FBA6BD249D} - (no file)
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1688627392-321143970-175856784-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.vcf\UserChoice]
@Denied: (2) (LocalSystem)
"Progid"="WindowsLiveMail.VCard.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash11c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\Program Files (x86)\Common Files\Microsoft Shared\VSTO\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Microsoft\Windows CE Services]
"SymbolicLinkValue"=hex(6):5c,00,72,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
   00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
c:\program files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
c:\program files (x86)\SFR\Pack Sécurité\Common\FSMA32.EXE
c:\program files (x86)\SFR\Pack Sécurité\Common\FSHDLL32.EXE
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files (x86)\ASUS\SmartLogon\sensorsrv.exe
c:\program files (x86)\ASUS\ControlDeck\ControlDeck.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
c:\windows\AsScrPro.exe
c:\program files (x86)\CyberLink\Power2Go\CLMLSvc.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
c:\program files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
c:\program files (x86)\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
.
**************************************************************************
.
Heure de fin: 2011-11-04  14:15:37 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-11-04 13:15
ComboFix2.txt  2011-11-04 12:15
.
Avant-CF: 47 533 830 144 octets libres
Après-CF: 47 461 535 744 octets libres
.
- - End Of File - - 1E55ABD9977C54B17A1D276BF5E45010

juju666 · Answer

normalement il a zippé un fichier transmet le moi :)

delikatesse9 · Answer

Je l'ai posté ici : 

http://www.cijoint.fr/cj201111/cijHJsGWHl.zip

juju666 · Answer

pas néfaste :)

bon du coup ça en est où tes soucis ?

delikatesse9 · Answer

C'est toujours pareil. J'ai beau allumé en mode normal. Toujours le même problème persistant : pare feu qui se désactive (et se réactive), puis lancement de programme qui se fait de manière très lente ou même lancement impossible et parfois bug complet de l'ordinateur qui se fige.

juju666 · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L''analyse rapide démarre (si un pop up s''ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS] Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

delikatesse9 · Answer

Bonjour, je reviens totalement sur mon sujet. En tentant hier la désinstallation complète de mon anti-virus, mon ordinateur a réussi à démarrer normalement sans aucun bug par la suite.

Voila, pourtant bien qu'il était désactivé durant toutes les manipulations il n'empêchait pas le blocage.

Bonne journée et merci aux différentes aides qui furent très utiles car mon ordinateur a retrouvé une seconde jeunesse.

juju666 · Answer

Hello merci du retour :)

Sur ce prudence et bon surf ^^

delikatesse9 · Answer

Lol. Merci beaucoup juju666.

Ordinateur qui bloque quasi-totalement

49 réponses

Votre réponse

Newsletters