Sujet Précédent Sujet Suivant

Infesté par Privacy Protection

Résolu/Fermé
Privacypiégé - 6 nov. 2011 à 20:02
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 - 8 nov. 2011 à 22:01
Bonjour,

j'ai un soucis avec Privacy Protection sur un ordinateur portable qui est sous Vista.
(il appartient à un ami )
Le "logiciel" privacy se lance et me bloque les anti-virus, je n'ai soit disant plus les droits pour les executer.
Sur l'ordi il y avait bitdefender qui n'a rien vu, j'ai installé avira qui ne veut pas se lancer tout comme malwarebytes, je ne sais plus quoi faire.

Même en mode sans échec, il n'y a rien a faire.

Un coup de main serait le bien venu.

Merci.


A voir également:

32 réponses

  • 1
  • 2
Réponse 1 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 nov. 2011 à 20:05
bonjour

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide puis 4 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
1
Réponse 2 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 08:27
hello Tigzy

je le savais mais pre scan semble peut être suffire

Mise en quarantaine : C:\Users\franchet\AppData\Local\Temp\0.2074918559248201df35.exe
Mise en quarantaine : C:\Users\franchet\AppData\Local\Temp\0.6111738465819527.exe

.................

ok

plusieurs infections sur ce pc

Télécharge Reload_TDSSKiller
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe

Lance le

choisis : télécharger la derniere version

relance-le

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


Copie/Colle son contenu dans ta prochaine réponse.
1
tant pis
7 nov. 2011 à 09:56
sans oublier celui-ci :

C:\Program Files\Mozilla Firefox\0.952490317082377.exe

^^
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
7 nov. 2011 à 09:57
ça c'est le dropper, j'ai envie de dire que sa suppression ne changera rien.
A ma connaissance, TDSSKiller et antiZA ne réparent pas la couche TCP/IP. Seul CF le fait.
Selon moi, seul CF vire totalement l'infection encore à l'heure actuelle
0
tant pis
7 nov. 2011 à 09:59
oui pre_scan n'est pas fait pour eradiquer les rootkits de toute facon mais bon puiqu'il peut les amocher au passage

je ne sais pas si tu as vu mais Zaccess crée une hkcu aussi
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
7 nov. 2011 à 10:22
non pas vu. Ya 2 versions de toute façon, x86 et x64
0
tant pis
7 nov. 2011 à 10:31
[HKCU\Software\3ba14232]

et le dossier qui va avec :

C:\Users\franchet\AppData\Local\3ba14232

et la clé modifiée (pas tout le temps):

userinit = C:\Users\franchet\AppData\Local\3ba14232\X
0
Réponse 3 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 09:11
ok

apres redemarrage on vérifie ainsi

Téléchargeable depuis ce lien : http://anywhere.webrootcloudav.com/antizeroaccess.exe

lance le
Répondre Yes (oui) à la question, en tapant sur Y puis Entrée
Si le fix trouve l'infection, des lignes rouges doivent apparaître.
Le fix vous informe qu'un des fichiers systèmes a été patché et vous propose de le nettoyer.
Tapez Y (oui) et Entrée pour lancer le nettoyage.
Si l'opération a réussi, vous devez avoir le message Cleaned en vert.
Appuyez sur une touche et redémarrer l'ordinateur.
(Merci à Malekal pour ce tutoriel)
1
Réponse 4 / 32
Privacypiégé
6 nov. 2011 à 20:05
J'ai oublié de signaler qu'en mode normal, si je vais assez vite, j'arrive à arrêter pour un temps Privacy Protection en arrêtant son processus.
Mais il revient....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 32
Privacypiégé
6 nov. 2011 à 20:11
Merci de ta rapidité et de ta disponibilité, je redémarre le pc portable et je t'envoie ça
0
Réponse 6 / 32
Privacypiégé
6 nov. 2011 à 20:30
bon, bein là maintenant,c'est bloqué à la page où l'on choisi la session,
le pointeur ne veut plus bouger, le curseur non plus, du coup je ne peux pas taper le mot de passe de la session, ça le fait en mode snas échec et en mode normal.

Vu que j'y ai passé l' aprés-midi, je commence à en avoir plein le dos, j'en ai les yeux qui piquent... :)

Bref je verrai ça demain, il fera jour.

A demain moment de grace, si tu as encore un peu de temps.
0
Réponse 7 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
Modifié par moment de grace le 6/11/2011 à 20:40
ok

pour demain donc

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif
http://dl.dropbox.com/u/21363431/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer


CONTRIBUTEUR SECURITE

En désinfection, c'est la fin le plus important !
"Restez" jusqu'au bout...merci
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
6 nov. 2011 à 23:48
Salut MDG, t'embête pas fait lui passer direct Combofix , ce rogue arrive avec du ZeroAccess 3 fois sur 4.
0
Réponse 8 / 32
Privacypiégé
7 nov. 2011 à 07:56
Bonjour,

pour le pointeur bloqué, je ne me sert plus du pad mais j'ai mis une souris.
pour le clavier bloqué, j'ai utilisé un clavier virtuel dans le menu ergonomie pour pouvoir taper le mot de passe de la session. apparement, il me manque des drivers.

Prescan .exe ne marchait pas, j'ai dû utiliser le .pif, il s'est lancé.
il reste longtemps sur la phase de Recherche Fichiers Cachés, mais ça va

http://www.cijoint.fr/cjlink.php?file=cj201111/cijVQRKmMP.txt
0
Réponse 9 / 32
Privacypiégé
7 nov. 2011 à 09:02
J'ai téléchargé TDSS, mais je n'ai pas eu le choix pour la version, je l'ai lancé et il trouvé 4 infections, une effacée et les 3 autres soignées.

Le pad et le clavier remarchent suite au redémarrage en mode normal.
J'ai perdu le fond d'écran ( je m'en fout mais je te le signale au cas où )*

Voici le rapport de TDSS :

09:49:10.0411 1604 TDSS rootkit removing tool 2.6.14.0 Oct 28 2011 11:11:01
09:49:10.0426 1604 ============================================================
09:49:10.0426 1604 Current date / time: 2011/11/07 09:49:10.0426
09:49:10.0426 1604 SystemInfo:
09:49:10.0426 1604
09:49:10.0426 1604 OS Version: 6.0.6001 ServicePack: 1.0
09:49:10.0426 1604 Product type: Workstation
09:49:10.0426 1604 ComputerName: PC-DE-FRANCHET
09:49:10.0426 1604 UserName: franchet
09:49:10.0426 1604 Windows directory: C:\Windows
09:49:10.0426 1604 System windows directory: C:\Windows
09:49:10.0426 1604 Processor architecture: Intel x86
09:49:10.0426 1604 Number of processors: 2
09:49:10.0426 1604 Page size: 0x1000
09:49:10.0426 1604 Boot type: Safe boot with network
09:49:10.0426 1604 ============================================================
09:49:11.0113 1604 Initialize success
09:49:35.0324 1636 ============================================================
09:49:35.0324 1636 Scan started
09:49:35.0324 1636 Mode: Manual;
09:49:35.0324 1636 ============================================================
09:49:35.0776 1636 .kbdclass - ok
09:49:35.0901 1636 3ba14232 ( Rootkit.Win32.PMax.gen ) - infected
09:49:35.0901 1636 3ba14232 - detected Rootkit.Win32.PMax.gen (0)
09:49:35.0979 1636 5016 - ok
09:49:36.0135 1636 ACPI (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
09:49:36.0135 1636 ACPI - ok
09:49:36.0260 1636 adp94xx (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
09:49:36.0260 1636 adp94xx - ok
09:49:36.0307 1636 adpahci (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
09:49:36.0307 1636 adpahci - ok
09:49:36.0322 1636 adpu160m (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
09:49:36.0322 1636 adpu160m - ok
09:49:36.0432 1636 adpu320 (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
09:49:36.0432 1636 adpu320 - ok
09:49:36.0634 1636 AFD (48eb99503533c27ac6135648e5474457) C:\Windows\system32\drivers\afd.sys
09:49:36.0650 1636 AFD - ok
09:49:36.0759 1636 AgereSoftModem (5d97943c128ed756d1b0a08302c1b1f8) C:\Windows\system32\DRIVERS\AGRSM.sys
09:49:36.0775 1636 AgereSoftModem - ok
09:49:36.0915 1636 agp440 (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
09:49:36.0915 1636 agp440 - ok
09:49:36.0993 1636 aic78xx (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
09:49:36.0993 1636 aic78xx - ok
09:49:37.0056 1636 aliide (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys
09:49:37.0056 1636 aliide - ok
09:49:37.0087 1636 amdagp (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
09:49:37.0087 1636 amdagp - ok
09:49:37.0180 1636 amdide (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys
09:49:37.0180 1636 amdide - ok
09:49:37.0243 1636 AmdK7 (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
09:49:37.0243 1636 AmdK7 - ok
09:49:37.0305 1636 AmdK8 (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
09:49:37.0305 1636 AmdK8 - ok
09:49:37.0477 1636 arc (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
09:49:37.0477 1636 arc - ok
09:49:37.0586 1636 arcsas (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
09:49:37.0602 1636 arcsas - ok
09:49:37.0680 1636 AsyncMac (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
09:49:37.0680 1636 AsyncMac - ok
09:49:37.0711 1636 atapi (0d83c87a801a3dfcd1bf73893fe7518c) C:\Windows\system32\drivers\atapi.sys
09:49:37.0711 1636 atapi - ok
09:49:37.0789 1636 athr (997e25f5b7d53c94c0ad2dc080f6868e) C:\Windows\system32\DRIVERS\athr.sys
09:49:37.0804 1636 athr - ok
09:49:37.0929 1636 avgntflt (1e4114685de1ffa9675e09c6a1fb3f4b) C:\Windows\system32\DRIVERS\avgntflt.sys
09:49:37.0929 1636 avgntflt - ok
09:49:37.0976 1636 avipbb (0f78d3dae6dedd99ae54c9491c62adf2) C:\Windows\system32\DRIVERS\avipbb.sys
09:49:37.0976 1636 avipbb - ok
09:49:38.0116 1636 Beep (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
09:49:38.0116 1636 Beep - ok
09:49:38.0226 1636 blbdrive (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
09:49:38.0226 1636 blbdrive - ok
09:49:38.0382 1636 bowser (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
09:49:38.0382 1636 bowser - ok
09:49:38.0491 1636 BrFiltLo (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
09:49:38.0491 1636 BrFiltLo - ok
09:49:38.0506 1636 BrFiltUp (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
09:49:38.0506 1636 BrFiltUp - ok
09:49:38.0662 1636 Brserid (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
09:49:38.0662 1636 Brserid - ok
09:49:38.0756 1636 BrSerWdm (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
09:49:38.0756 1636 BrSerWdm - ok
09:49:38.0787 1636 BrUsbMdm (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
09:49:38.0787 1636 BrUsbMdm - ok
09:49:38.0818 1636 BrUsbSer (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
09:49:38.0818 1636 BrUsbSer - ok
09:49:38.0943 1636 BTHMODEM (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
09:49:38.0943 1636 BTHMODEM - ok
09:49:39.0037 1636 cdfs (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
09:49:39.0037 1636 cdfs - ok
09:49:39.0099 1636 cdrom (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
09:49:39.0099 1636 cdrom - ok
09:49:39.0130 1636 circlass (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
09:49:39.0130 1636 circlass - ok
09:49:39.0193 1636 CLFS (465745561c832b29f7c48b488aab3842) C:\Windows\system32\CLFS.sys
09:49:39.0224 1636 CLFS - ok
09:49:39.0349 1636 CmBatt (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
09:49:39.0349 1636 CmBatt - ok
09:49:39.0411 1636 cmdide (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys
09:49:39.0411 1636 cmdide - ok
09:49:39.0458 1636 Compbatt (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
09:49:39.0458 1636 Compbatt - ok
09:49:39.0552 1636 crcdisk (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
09:49:39.0552 1636 crcdisk - ok
09:49:39.0598 1636 Crusoe (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
09:49:39.0598 1636 Crusoe - ok
09:49:39.0661 1636 CrystalSysInfo - ok
09:49:39.0817 1636 DfsC (a3e9fa213f443ac77c7746119d13feec) C:\Windows\system32\Drivers\dfsc.sys
09:49:39.0832 1636 DfsC - ok
09:49:39.0942 1636 disk (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
09:49:39.0942 1636 disk - ok
09:49:40.0051 1636 drmkaud (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
09:49:40.0051 1636 drmkaud - ok
09:49:40.0098 1636 DXGKrnl (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
09:49:40.0113 1636 DXGKrnl - ok
09:49:40.0222 1636 E1G60 (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
09:49:40.0222 1636 E1G60 - ok
09:49:40.0378 1636 Ecache (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
09:49:40.0378 1636 Ecache - ok
09:49:40.0472 1636 elxstor (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
09:49:40.0472 1636 elxstor - ok
09:49:40.0566 1636 ErrDev (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
09:49:40.0566 1636 ErrDev - ok
09:49:40.0659 1636 exfat (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
09:49:40.0659 1636 exfat - ok
09:49:40.0690 1636 fastfat (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
09:49:40.0690 1636 fastfat - ok
09:49:40.0800 1636 fdc (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
09:49:40.0800 1636 fdc - ok
09:49:40.0878 1636 FileInfo (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
09:49:40.0878 1636 FileInfo - ok
09:49:40.0909 1636 Filetrace (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
09:49:40.0909 1636 Filetrace - ok
09:49:40.0987 1636 flpydisk (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
09:49:40.0987 1636 flpydisk - ok
09:49:41.0096 1636 FltMgr (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
09:49:41.0096 1636 FltMgr - ok
09:49:41.0190 1636 Fs_Rec (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
09:49:41.0190 1636 Fs_Rec - ok
09:49:41.0283 1636 FwLnk (cbc22823628544735625b280665e434e) C:\Windows\system32\DRIVERS\FwLnk.sys
09:49:41.0283 1636 FwLnk - ok
09:49:41.0314 1636 gagp30kx (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
09:49:41.0314 1636 gagp30kx - ok
09:49:41.0424 1636 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
09:49:41.0424 1636 GEARAspiWDM - ok
09:49:41.0564 1636 HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
09:49:41.0580 1636 HdAudAddService - ok
09:49:41.0626 1636 HDAudBus (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
09:49:41.0626 1636 HDAudBus - ok
09:49:41.0704 1636 HidBth (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
09:49:41.0704 1636 HidBth - ok
09:49:41.0751 1636 HidIr (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
09:49:41.0751 1636 HidIr - ok
09:49:41.0814 1636 HidUsb (854ca287ab7faf949617a788306d967e) C:\Windows\system32\DRIVERS\hidusb.sys
09:49:41.0814 1636 HidUsb - ok
09:49:41.0938 1636 HpCISSs (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
09:49:41.0938 1636 HpCISSs - ok
09:49:42.0079 1636 HSFHWAZL (46d67209550973257601a533e2ac5785) C:\Windows\system32\DRIVERS\VSTAZL3.SYS
09:49:42.0079 1636 HSFHWAZL - ok
09:49:42.0172 1636 HSF_DPV (cc267848cb3508e72762be65734e764d) C:\Windows\system32\DRIVERS\HSX_DPV.sys
09:49:42.0188 1636 HSF_DPV - ok
09:49:42.0297 1636 HSXHWAZL (a2882945cc4b6e3e4e9e825590438888) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
09:49:42.0297 1636 HSXHWAZL - ok
09:49:42.0344 1636 HTTP (96e241624c71211a79c84f50a8e71cab) C:\Windows\system32\drivers\HTTP.sys
09:49:42.0344 1636 HTTP - ok
09:49:42.0438 1636 i2omp (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
09:49:42.0438 1636 i2omp - ok
09:49:42.0531 1636 i8042prt (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
09:49:42.0531 1636 i8042prt - ok
09:49:42.0594 1636 iaStor (db0cc620b27a928d968c1a1e9cd9cb87) C:\Windows\system32\DRIVERS\iaStor.sys
09:49:42.0594 1636 iaStor - ok
09:49:42.0718 1636 iaStorV (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
09:49:42.0718 1636 iaStorV - ok
09:49:42.0859 1636 igfx (6fb1858d1f0923d122b0331865695041) C:\Windows\system32\DRIVERS\igdkmd32.sys
09:49:42.0874 1636 igfx - ok
09:49:42.0984 1636 iirsp (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
09:49:42.0984 1636 iirsp - ok
09:49:43.0155 1636 IntcAzAudAddService (b9cbd3dea7ca02868621173bf7a2af9f) C:\Windows\system32\drivers\RTKVHDA.sys
09:49:43.0186 1636 IntcAzAudAddService - ok
09:49:43.0296 1636 intelide (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys
09:49:43.0296 1636 intelide - ok
09:49:43.0374 1636 intelppm (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
09:49:43.0389 1636 intelppm - ok
09:49:43.0498 1636 IpFilterDriver (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
09:49:43.0514 1636 IpFilterDriver - ok
09:49:43.0514 1636 IpInIp - ok
09:49:43.0545 1636 IPMIDRV (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
09:49:43.0545 1636 IPMIDRV - ok
09:49:43.0623 1636 IPNAT (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
09:49:43.0623 1636 IPNAT - ok
09:49:43.0748 1636 IRENUM (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
09:49:43.0748 1636 IRENUM - ok
09:49:43.0779 1636 isapnp (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
09:49:43.0779 1636 isapnp - ok
09:49:43.0873 1636 iScsiPrt (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
09:49:43.0888 1636 iScsiPrt - ok
09:49:43.0904 1636 iteatapi (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
09:49:43.0904 1636 iteatapi - ok
09:49:44.0029 1636 iteraid (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
09:49:44.0029 1636 iteraid - ok
09:49:44.0138 1636 jswpslwf (11ad410f41af42ba12e63187e3ec141a) C:\Windows\system32\DRIVERS\jswpslwf.sys
09:49:44.0138 1636 jswpslwf - ok
09:49:44.0185 1636 kbdclass (1e9ba92f2b971f07b0772b9f805f5a0c) C:\Windows\system32\DRIVERS\kbdclass.sys
09:49:44.0185 1636 kbdclass ( Rootkit.Win32.ZAccess.e ) - infected
09:49:44.0185 1636 kbdclass - detected Rootkit.Win32.ZAccess.e (0)
09:49:44.0216 1636 kbdhid (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\drivers\kbdhid.sys
09:49:44.0216 1636 kbdhid - ok
09:49:44.0310 1636 KSecDD (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
09:49:44.0310 1636 KSecDD - ok
09:49:44.0356 1636 lltdio (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
09:49:44.0356 1636 lltdio - ok
09:49:44.0466 1636 LSI_FC (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
09:49:44.0466 1636 LSI_FC - ok
09:49:44.0544 1636 LSI_SAS (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
09:49:44.0559 1636 LSI_SAS - ok
09:49:44.0590 1636 LSI_SCSI (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
09:49:44.0590 1636 LSI_SCSI - ok
09:49:44.0668 1636 luafv (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
09:49:44.0668 1636 luafv - ok
09:49:44.0762 1636 mdmxsdk (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
09:49:44.0762 1636 mdmxsdk - ok
09:49:44.0840 1636 megasas (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
09:49:44.0840 1636 megasas - ok
09:49:44.0980 1636 MegaSR (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
09:49:44.0980 1636 MegaSR - ok
09:49:45.0058 1636 Modem (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
09:49:45.0058 1636 Modem - ok
09:49:45.0074 1636 monitor (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
09:49:45.0074 1636 monitor - ok
09:49:45.0168 1636 mouclass (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
09:49:45.0168 1636 mouclass - ok
09:49:45.0246 1636 mouhid (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
09:49:45.0246 1636 mouhid - ok
09:49:45.0355 1636 MountMgr (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
09:49:45.0355 1636 MountMgr - ok
09:49:45.0433 1636 mpio (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
09:49:45.0433 1636 mpio - ok
09:49:45.0480 1636 mpsdrv (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
09:49:45.0480 1636 mpsdrv - ok
09:49:45.0511 1636 Mraid35x (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
09:49:45.0511 1636 Mraid35x - ok
09:49:45.0589 1636 MRxDAV (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
09:49:45.0589 1636 MRxDAV - ok
09:49:45.0698 1636 mrxsmb (5734a0f2be7e495f7d3ed6efd4b9f5a1) C:\Windows\system32\DRIVERS\mrxsmb.sys
09:49:45.0714 1636 mrxsmb - ok
09:49:45.0776 1636 mrxsmb10 (6b5fa5adfacac9dbbe0991f4566d7d55) C:\Windows\system32\DRIVERS\mrxsmb10.sys
09:49:45.0776 1636 mrxsmb10 - ok
09:49:45.0885 1636 mrxsmb20 (5c80d8159181c7abf1b14ba703b01e0b) C:\Windows\system32\DRIVERS\mrxsmb20.sys
09:49:45.0885 1636 mrxsmb20 - ok
09:49:45.0948 1636 msahci (f70590424eefbf5c27a40c67afdb8383) C:\Windows\system32\drivers\msahci.sys
09:49:45.0948 1636 msahci - ok
09:49:46.0072 1636 msdsm (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
09:49:46.0072 1636 msdsm - ok
09:49:46.0104 1636 Msfs (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
09:49:46.0104 1636 Msfs - ok
09:49:46.0228 1636 msisadrv (1e00b9b8601f24a96ad71a7d0fc5f136) C:\Windows\system32\drivers\msisadrv.sys
09:49:46.0228 1636 msisadrv - ok
09:49:46.0338 1636 MSKSSRV (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
09:49:46.0338 1636 MSKSSRV - ok
09:49:46.0353 1636 MSPCLOCK (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
09:49:46.0369 1636 MSPCLOCK - ok
09:49:46.0478 1636 MSPQM (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
09:49:46.0478 1636 MSPQM - ok
09:49:46.0525 1636 MsRPC (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
09:49:46.0525 1636 MsRPC - ok
09:49:46.0618 1636 mssmbios (215634cf935b696e3ebca813d02e9165) C:\Windows\system32\DRIVERS\mssmbios.sys
09:49:46.0618 1636 mssmbios - ok
09:49:46.0696 1636 MSTEE (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
09:49:46.0696 1636 MSTEE - ok
09:49:46.0774 1636 Mup (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
09:49:46.0774 1636 Mup - ok
09:49:46.0884 1636 NativeWifiP (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys
09:49:46.0884 1636 NativeWifiP - ok
09:49:47.0149 1636 NDIS (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys
09:49:47.0164 1636 NDIS - ok
09:49:47.0274 1636 NdisTapi (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys
09:49:47.0274 1636 NdisTapi - ok
09:49:47.0305 1636 Ndisuio (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys
09:49:47.0305 1636 Ndisuio - ok
09:49:47.0414 1636 NdisWan (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys
09:49:47.0414 1636 NdisWan - ok
09:49:47.0508 1636 NDProxy (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
09:49:47.0508 1636 NDProxy - ok
09:49:47.0601 1636 NetBIOS (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys
09:49:47.0601 1636 NetBIOS - ok
09:49:47.0695 1636 netbt (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys
09:49:47.0695 1636 netbt - ok
09:49:47.0742 1636 nfrd960 (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys
09:49:47.0742 1636 nfrd960 - ok
09:49:47.0898 1636 NPF (b48dc6abcd3aeff8618350ccbdc6b09a) C:\Windows\system32\drivers\npf.sys
09:49:47.0898 1636 NPF - ok
09:49:47.0944 1636 Npfs (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
09:49:47.0944 1636 Npfs - ok
09:49:48.0007 1636 nsiproxy (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys
09:49:48.0007 1636 nsiproxy - ok
09:49:48.0054 1636 Ntfs (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
09:49:48.0085 1636 Ntfs - ok
09:49:48.0178 1636 ntrigdigi (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys
09:49:48.0178 1636 ntrigdigi - ok
09:49:48.0272 1636 Null (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
09:49:48.0272 1636 Null - ok
09:49:48.0366 1636 nvraid (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys
09:49:48.0366 1636 nvraid - ok
09:49:48.0412 1636 nvstor (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys
09:49:48.0412 1636 nvstor - ok
09:49:48.0506 1636 nv_agp (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys
09:49:48.0506 1636 nv_agp - ok
09:49:48.0584 1636 NwlnkFlt - ok
09:49:48.0600 1636 NwlnkFwd - ok
09:49:48.0693 1636 ohci1394 (be32da025a0be1878f0ee8d6d9386cd5) C:\Windows\system32\drivers\ohci1394.sys
09:49:48.0693 1636 ohci1394 - ok
09:49:48.0818 1636 Parport (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
09:49:48.0818 1636 Parport - ok
09:49:48.0958 1636 partmgr (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
09:49:48.0958 1636 partmgr - ok
09:49:48.0974 1636 Parvdm (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
09:49:48.0974 1636 Parvdm - ok
09:49:49.0099 1636 pci (eca39351296d905baa4fa3244c152b00) C:\Windows\system32\drivers\pci.sys
09:49:49.0099 1636 pci - ok
09:49:49.0192 1636 pciide (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\DRIVERS\pciide.sys
09:49:49.0192 1636 pciide - ok
09:49:49.0224 1636 pcmcia (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
09:49:49.0224 1636 pcmcia - ok
09:49:49.0333 1636 PEAUTH (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
09:49:49.0348 1636 PEAUTH - ok
09:49:49.0473 1636 PptpMiniport (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys
09:49:49.0473 1636 PptpMiniport - ok
09:49:49.0567 1636 Processor (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
09:49:49.0567 1636 Processor - ok
09:49:49.0692 1636 PSched (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
09:49:49.0692 1636 PSched - ok
09:49:49.0785 1636 PxHelp20 (49452bfcec22f36a7a9b9c2181bc3042) C:\Windows\system32\Drivers\PxHelp20.sys
09:49:49.0785 1636 PxHelp20 - ok
09:49:49.0926 1636 ql2300 (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
09:49:49.0926 1636 ql2300 - ok
09:49:50.0019 1636 ql40xx (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
09:49:50.0035 1636 ql40xx - ok
09:49:50.0066 1636 QWAVEdrv (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
09:49:50.0066 1636 QWAVEdrv - ok
09:49:50.0191 1636 RasAcd (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys
09:49:50.0191 1636 RasAcd - ok
09:49:50.0300 1636 Rasl2tp (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys
09:49:50.0300 1636 Rasl2tp - ok
09:49:50.0394 1636 RasPppoe (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys
09:49:50.0394 1636 RasPppoe - ok
09:49:50.0409 1636 RasSstp (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys
09:49:50.0409 1636 RasSstp - ok
09:49:50.0518 1636 rdbss (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys
09:49:50.0518 1636 rdbss - ok
09:49:50.0612 1636 RDPCDD (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
09:49:50.0628 1636 RDPCDD - ok
09:49:50.0737 1636 rdpdr (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys
09:49:50.0737 1636 rdpdr - ok
09:49:50.0830 1636 RDPENCDD (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys
09:49:50.0830 1636 RDPENCDD - ok
09:49:50.0940 1636 RDPWD (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
09:49:50.0940 1636 RDPWD - ok
09:49:51.0111 1636 RimUsb (f17713d108aca124a139fde877eef68a) C:\Windows\system32\Drivers\RimUsb.sys
09:49:51.0111 1636 RimUsb - ok
09:49:51.0220 1636 rspndr (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys
09:49:51.0220 1636 rspndr - ok
09:49:51.0330 1636 RTL8169 (7157e70a90cce49deb8885d23a073a39) C:\Windows\system32\DRIVERS\Rtlh86.sys
09:49:51.0330 1636 RTL8169 - ok
09:49:51.0408 1636 RTSTOR (9ff7d9cf3a5f296613588b0e8db83afe) C:\Windows\system32\drivers\RTSTOR.SYS
09:49:51.0408 1636 RTSTOR - ok
09:49:51.0501 1636 SASDIFSV (39763504067962108505bff25f024345) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
09:49:51.0501 1636 SASDIFSV - ok
09:49:51.0532 1636 SASKUTIL (77b9fc20084b48408ad3e87570eb4a85) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
09:49:51.0532 1636 SASKUTIL - ok
09:49:51.0626 1636 sbp2port (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
09:49:51.0626 1636 sbp2port - ok
09:49:51.0751 1636 secdrv (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
09:49:51.0751 1636 secdrv - ok
09:49:51.0766 1636 Serenum (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
09:49:51.0766 1636 Serenum - ok
09:49:51.0860 1636 Serial (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
09:49:51.0860 1636 Serial - ok
09:49:51.0907 1636 sermouse (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
09:49:51.0907 1636 sermouse - ok
09:49:52.0000 1636 sffdisk (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
09:49:52.0000 1636 sffdisk - ok
09:49:52.0078 1636 sffp_mmc (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
09:49:52.0094 1636 sffp_mmc - ok
09:49:52.0125 1636 sffp_sd (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
09:49:52.0125 1636 sffp_sd - ok
09:49:52.0188 1636 sfloppy (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
09:49:52.0188 1636 sfloppy - ok
09:49:52.0281 1636 sisagp (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
09:49:52.0297 1636 sisagp - ok
09:49:52.0390 1636 SiSRaid2 (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
09:49:52.0390 1636 SiSRaid2 - ok
09:49:52.0406 1636 SiSRaid4 (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
09:49:52.0422 1636 SiSRaid4 - ok
09:49:52.0515 1636 Smb (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
09:49:52.0515 1636 Smb - ok
09:49:52.0562 1636 spldr (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
09:49:52.0562 1636 spldr - ok
09:49:52.0702 1636 srv (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
09:49:52.0702 1636 srv - ok
09:49:52.0796 1636 srv2 (b7ff59408034119476b00a81bb53d5d1) C:\Windows\system32\DRIVERS\srv2.sys
09:49:52.0796 1636 srv2 - ok
09:49:52.0827 1636 srvnet (2accc9b12af02030f531e6cca6f8b76e) C:\Windows\system32\DRIVERS\srvnet.sys
09:49:52.0843 1636 srvnet - ok
09:49:52.0936 1636 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\Windows\system32\DRIVERS\ssmdrv.sys
09:49:52.0952 1636 ssmdrv - ok
09:49:53.0046 1636 ssm_bus (df5c19f053eff7f8ba25d73aea899656) C:\Windows\system32\DRIVERS\ssm_bus.sys
09:49:53.0046 1636 ssm_bus - ok
09:49:53.0139 1636 ssm_mdfl (43ee5e9fda61a5e0eac4c1de699e6e4d) C:\Windows\system32\DRIVERS\ssm_mdfl.sys
09:49:53.0139 1636 ssm_mdfl - ok
09:49:53.0233 1636 ssm_mdm (918cfd32c7feb174f356a0a6fad11f4b) C:\Windows\system32\DRIVERS\ssm_mdm.sys
09:49:53.0233 1636 ssm_mdm - ok
09:49:53.0342 1636 StarOpen (306521935042fc0a6988d528643619b3) C:\Windows\system32\drivers\StarOpen.sys
09:49:53.0342 1636 StarOpen - ok
09:49:53.0373 1636 swenum (97e089971a6aba49ad5592bd6298e416) C:\Windows\system32\DRIVERS\swenum.sys
09:49:53.0373 1636 swenum - ok
09:49:53.0467 1636 Symc8xx (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
09:49:53.0467 1636 Symc8xx - ok
09:49:53.0529 1636 Sym_hi (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
09:49:53.0529 1636 Sym_hi - ok
09:49:53.0623 1636 Sym_u3 (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
09:49:53.0623 1636 Sym_u3 - ok
09:49:53.0732 1636 SynTP (55f6e55cc2430ca8713387106fa79817) C:\Windows\system32\DRIVERS\SynTP.sys
09:49:53.0732 1636 SynTP - ok
09:49:53.0810 1636 Tcpip (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers\tcpip.sys
09:49:53.0810 1636 Tcpip - ok
09:49:53.0935 1636 Tcpip6 (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS\tcpip.sys
09:49:53.0950 1636 Tcpip6 - ok
09:49:54.0028 1636 tcpipreg (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys
09:49:54.0028 1636 tcpipreg - ok
09:49:54.0122 1636 tdcmdpst (1825bceb47bf41c5a9f0e44de82fc27a) C:\Windows\system32\DRIVERS\tdcmdpst.sys
09:49:54.0122 1636 tdcmdpst - ok
09:49:54.0216 1636 TDPIPE (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys
09:49:54.0216 1636 TDPIPE - ok
09:49:54.0309 1636 TDTCP (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys
09:49:54.0309 1636 TDTCP - ok
09:49:54.0418 1636 tdx (5a44808ee549ae9af984c24fcbf05d57) C:\Windows\system32\DRIVERS\tdx.sys
09:49:54.0418 1636 tdx ( Rootkit.Win32.ZAccess.g ) - infected
09:49:54.0418 1636 tdx - detected Rootkit.Win32.ZAccess.g (0)
09:49:54.0450 1636 TermDD (718b2f4355cd8eb2844741addac0e622) C:\Windows\system32\DRIVERS\termdd.sys
09:49:54.0450 1636 TermDD - ok
09:49:54.0606 1636 tos_sps32 (4399a9bf7d8f49991a07fd86590a1619) C:\Windows\system32\DRIVERS\tos_sps32.sys
09:49:54.0606 1636 tos_sps32 - ok
09:49:54.0668 1636 tssecsrv (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys
09:49:54.0668 1636 tssecsrv - ok
09:49:54.0777 1636 tunmp (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS\tunmp.sys
09:49:54.0777 1636 tunmp - ok
09:49:54.0886 1636 tunnel (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS\tunnel.sys
09:49:54.0902 1636 tunnel - ok
09:49:54.0949 1636 TVALZ (792a8b80f8188aba4b2be271583f3e46) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
09:49:54.0949 1636 TVALZ - ok
09:49:55.0058 1636 uagp35 (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
09:49:55.0058 1636 uagp35 - ok
09:49:55.0152 1636 udfs (c985b36e127ea9b8a92396120bff52d8) C:\Windows\system32\DRIVERS\udfs.sys
09:49:55.0152 1636 udfs - ok
09:49:55.0198 1636 uliagpkx (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
09:49:55.0198 1636 uliagpkx - ok
09:49:55.0308 1636 uliahci (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
09:49:55.0323 1636 uliahci - ok
09:49:55.0417 1636 UlSata (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
09:49:55.0417 1636 UlSata - ok
09:49:55.0448 1636 ulsata2 (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
09:49:55.0448 1636 ulsata2 - ok
09:49:55.0542 1636 umbus (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
09:49:55.0542 1636 umbus - ok
09:49:55.0682 1636 USBAAPL (1df89c499bf45d878b87ebd4421d462d) C:\Windows\system32\Drivers\usbaapl.sys
09:49:55.0682 1636 USBAAPL - ok
09:49:55.0713 1636 usbccgp (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
09:49:55.0713 1636 usbccgp - ok
09:49:55.0807 1636 usbcir (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
09:49:55.0807 1636 usbcir - ok
09:49:55.0916 1636 usbehci (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
09:49:55.0916 1636 usbehci - ok
09:49:55.0932 1636 usbhub (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
09:49:55.0932 1636 usbhub - ok
09:49:56.0025 1636 usbohci (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
09:49:56.0025 1636 usbohci - ok
09:49:56.0119 1636 usbprint (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
09:49:56.0119 1636 usbprint - ok
09:49:56.0197 1636 usbscan (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
09:49:56.0197 1636 usbscan - ok
09:49:56.0228 1636 USBSTOR (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
09:49:56.0228 1636 USBSTOR - ok
09:49:56.0322 1636 usbuhci (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
09:49:56.0322 1636 usbuhci - ok
09:49:56.0368 1636 usbvideo (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
09:49:56.0368 1636 usbvideo - ok
09:49:56.0462 1636 UVCFTR (237c444fbd1c697a2e3fa60f02c61f22) C:\Windows\system32\Drivers\UVCFTR_S.SYS
09:49:56.0462 1636 UVCFTR - ok
09:49:56.0571 1636 vga (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
09:49:56.0571 1636 vga - ok
09:49:56.0696 1636 VgaSave (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
09:49:56.0696 1636 VgaSave - ok
09:49:56.0790 1636 viaagp (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
09:49:56.0790 1636 viaagp - ok
09:49:56.0899 1636 ViaC7 (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
09:49:56.0899 1636 ViaC7 - ok
09:49:56.0992 1636 viaide (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys
09:49:56.0992 1636 viaide - ok
09:49:57.0117 1636 volmgr (bdd98bbe7323fc0975a26373d8050471) C:\Windows\system32\drivers\volmgr.sys
09:49:57.0117 1636 volmgr - ok
09:49:57.0226 1636 volmgrx (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
09:49:57.0242 1636 volmgrx - ok
09:49:57.0336 1636 volsnap (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
09:49:57.0336 1636 volsnap - ok
09:49:57.0429 1636 vsmraid (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
09:49:57.0429 1636 vsmraid - ok
09:49:57.0460 1636 WacomPen (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
09:49:57.0460 1636 WacomPen - ok
09:49:57.0554 1636 Wanarp (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:49:57.0554 1636 Wanarp - ok
09:49:57.0570 1636 Wanarpv6 (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:49:57.0570 1636 Wanarpv6 - ok
09:49:57.0601 1636 Wd (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
09:49:57.0601 1636 Wd - ok
09:49:57.0648 1636 Wdf01000 (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
09:49:57.0648 1636 Wdf01000 - ok
09:49:57.0772 1636 winachsf (0acd399f5db3df1b58903cf4949ab5a8) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
09:49:57.0772 1636 winachsf - ok
09:49:57.0897 1636 WmiAcpi (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys
09:49:57.0897 1636 WmiAcpi - ok
09:49:57.0960 1636 WpdUsb (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
09:49:57.0960 1636 WpdUsb - ok
09:49:58.0069 1636 ws2ifsl (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
09:49:58.0084 1636 ws2ifsl - ok
09:49:58.0209 1636 WUDFRd (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
09:49:58.0209 1636 WUDFRd - ok
09:49:58.0287 1636 XAudio (dab33cfa9dd24251aaa389ff36b64d4b) C:\Windows\system32\DRIVERS\xaudio.sys
09:49:58.0287 1636 XAudio - ok
09:49:58.0318 1636 MBR (0x1B8) (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
09:49:58.0334 1636 \Device\Harddisk0\DR0 - ok
09:49:58.0334 1636 MBR (0x1B8) (65e858a8a0293be11a920b0bc99d695e) \Device\Harddisk1\DR1
09:49:58.0490 1636 \Device\Harddisk1\DR1 - ok
09:49:58.0490 1636 Boot (0x1200) (30a36fe371e2560903bbb7f3ba662213) \Device\Harddisk0\DR0\Partition0
09:49:58.0490 1636 \Device\Harddisk0\DR0\Partition0 - ok
09:49:58.0552 1636 Boot (0x1200) (63969d32b2faa4c06c0e85fa1e0d0e7b) \Device\Harddisk0\DR0\Partition1
09:49:58.0552 1636 \Device\Harddisk0\DR0\Partition1 - ok
09:49:58.0552 1636 Boot (0x1200) (d2f71d422115e1b9018f508c3449a14f) \Device\Harddisk1\DR1\Partition0
09:49:58.0552 1636 \Device\Harddisk1\DR1\Partition0 - ok
09:49:58.0552 1636 ============================================================
09:49:58.0552 1636 Scan finished
09:49:58.0552 1636 ============================================================
09:49:58.0568 0596 Detected object count: 3
09:49:58.0568 0596 Actual detected object count: 3
09:50:45.0087 0596 HKLM\SYSTEM\ControlSet001\services\3ba14232 - will be deleted on reboot
09:50:45.0462 0596 HKLM\SYSTEM\ControlSet002\services\3ba14232 - will be deleted on reboot
09:50:45.0493 0596 C:\Windows\843227451:3294543309.exe - will be deleted on reboot
09:50:45.0493 0596 3ba14232 ( Rootkit.Win32.PMax.gen ) - User select action: Delete
09:50:45.0571 0596 VerifyFileNameVersionInfo: GetFileVersionInfoSizeW(C:\Windows\system32\drivers\kbdclass.sys) error 1813
09:50:47.0100 0596 Backup copy found, using it..
09:50:47.0100 0596 C:\Windows\system32\DRIVERS\kbdclass.sys - will be cured on reboot
09:50:47.0100 0596 kbdclass ( Rootkit.Win32.ZAccess.e ) - User select action: Cure
09:50:47.0209 0596 VerifyFileNameVersionInfo: GetFileVersionInfoSizeW(C:\Windows\system32\drivers\tdx.sys) error 1813
09:50:56.0163 0596 Backup copy found, using it..
09:50:56.0179 0596 C:\Windows\system32\DRIVERS\tdx.sys - will be cured on reboot
09:50:56.0179 0596 tdx ( Rootkit.Win32.ZAccess.g ) - User select action: Cure
09:51:04.0275 1580 Deinitialize success
0
Réponse 10 / 32
Privacypiégé
7 nov. 2011 à 09:14
C'est fait, il y eu des lignes rouges puis des vertes, c'était joli.

C'est super rapide, là le pc redémarre.
0
Réponse 11 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 09:16
ok

on continue

1)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt

.................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
0
Privacypiégé
7 nov. 2011 à 09:45
je n'arrive plus à poster de réponse, j'ai le message Titre non renseigné, je ne vois pas où renseigner le titre ...
0
Tigzy Messages postés 7498 Date d'inscription lundi 15 février 2010 Statut Contributeur sécurité Dernière intervention 15 septembre 2021 582
7 nov. 2011 à 09:55
il faut t'inscrire sur le site pour pouvoir poster des liens
0
Réponse 12 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 09:59
j'ai fait un tour sur le forum, effectivement, cela arrive que l'on ne puisse plus poster de réponse si on est pas inscrit, ce que j'ai donc fait.

Voici le rapport de adwcleaner :

# AdwCleaner v1.317 - Rapport créé le 07/11/2011 à 10:22:51
# Mis à jour le 06/11/11 à 14h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : franchet - PC-DE-FRANCHET (Administrateur)
# Exécuté depuis : D:\Patrice\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\franchet\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\Search Settings
Dossier Supprimé : C:\Users\franchet\AppData\Local\Conduit
Dossier Supprimé : C:\Users\franchet\AppData\Local\OpenCandy
Dossier Supprimé : C:\Users\franchet\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\franchet\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Program Files\OfferBox
Dossier Supprimé : C:\Program Files\Search Settings
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\Conduit
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\ConduitEngine
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\extensions\engine@conduit.com
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\searchplugins\Conduit.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2583879
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [offerboxffx@offerbox.com]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v3.6.23 (fr)

Profil : nnecljnf.default
Fichier : C:\Users\franchet\AppData\Roaming\Mozilla\Firefox\Profiles\nnecljnf.default\prefs.js

Supprimée : user_pref("CT2207610.CTID", "CT2207610");
Supprimée : user_pref("CT2207610.DialogsAlignMode", "LTR");
Supprimée : user_pref("CT2207610.EMailNotifierPollDate", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedLastCount128311388426518939", 405);
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887742", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887743", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887744", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887745", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128394492938887746", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895551971012713", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895558692887516", "Sat Dec 19 2009 14:16:43 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895584852282168", "Sat Dec 19 2009 14:16:41 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895585463844718", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895586050718938", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895586662906988", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895587289781577", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895587651188495", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895589579625845", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895595124468818", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895601651188171", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895603915719576", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128895604280719353", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896122485625501", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896142157031912", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedPollDate128896151235625126", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.FeedTTL128895584852282168", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895585463844718", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895586050718938", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895589579625845", 2);
Supprimée : user_pref("CT2207610.FeedTTL128895601651188171", 5);
Supprimée : user_pref("CT2207610.FeedTTL128895603915719576", 5);
Supprimée : user_pref("CT2207610.FeedTTL128895604280719353", 5);
Supprimée : user_pref("CT2207610.FeedTTL128896122485625501", 5);
Supprimée : user_pref("CT2207610.FirstTime", true);
Supprimée : user_pref("CT2207610.FirstTimeFF3", true);
Supprimée : user_pref("CT2207610.FixPageNotFoundErrors", true);
Supprimée : user_pref("CT2207610.Initialize", true);
Supprimée : user_pref("CT2207610.InitializeCommonPrefs", true);
Supprimée : user_pref("CT2207610.InstalledDate", "Sat Dec 19 2009 14:16:40 GMT+0100");
Supprimée : user_pref("CT2207610.InvalidateCache", false);
Supprimée : user_pref("CT2207610.IsGrouping", false);
Supprimée : user_pref("CT2207610.IsMulticommunity", false);
Supprimée : user_pref("CT2207610.IsOpenThankYouPage", true);
Supprimée : user_pref("CT2207610.IsOpenUninstallPage", true);
Supprimée : user_pref("CT2207610.LanguagePackLastCheckTime", "Sat Dec 19 2009 14:16:48 GMT+0100");
Supprimée : user_pref("CT2207610.Locale", "fr-fr");
Supprimée : user_pref("CT2207610.MCDetectTooltipHeight", "83");
Supprimée : user_pref("CT2207610.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
Supprimée : user_pref("CT2207610.MCDetectTooltipWidth", "295");
Supprimée : user_pref("CT2207610.RadioIsPodcast", false);
Supprimée : user_pref("CT2207610.RadioLastCheckTime", "Sat Dec 19 2009 14:16:42 GMT+0100");
Supprimée : user_pref("CT2207610.RadioLastUpdateIPServer", "4");
Supprimée : user_pref("CT2207610.RadioLastUpdateServer", "128939448740670000");
Supprimée : user_pref("CT2207610.RadioMediaID", "10559147");
Supprimée : user_pref("CT2207610.RadioMediaType", "Media Player");
Supprimée : user_pref("CT2207610.RadioMenuSelectedID", "EBRadioMenu_CT220761010559147");
Supprimée : user_pref("CT2207610.RadioStationName", "RFI%20Afrique");
Supprimée : user_pref("CT2207610.RadioStationURL", "hxxp://wmod.streaming.rfi.fr.edgestreams.net/rfi/francais/au[...]
Supprimée : user_pref("CT2207610.SHRINK_TOOLBAR", 1);
Supprimée : user_pref("CT2207610.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
Supprimée : user_pref("CT2207610.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("CT2207610.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT220[...]
Supprimée : user_pref("CT2207610.SettingsCheckIntervalMin", 120);
Supprimée : user_pref("CT2207610.SettingsLastCheckTime", "Sat Dec 19 2009 14:16:37 GMT+0100");
Supprimée : user_pref("CT2207610.SettingsLastUpdate", "1258561157");
Supprimée : user_pref("CT2207610.ThirdPartyComponentsInterval", 72);
Supprimée : user_pref("CT2207610.ThirdPartyComponentsLastCheck", "Sat Dec 19 2009 14:16:36 GMT+0100");
Supprimée : user_pref("CT2207610.ThirdPartyComponentsLastUpdate", "1258561157");
Supprimée : user_pref("CT2207610.WeatherNetwork", "");
Supprimée : user_pref("CT2207610.WeatherPollDate", "Sat Dec 19 2009 14:16:56 GMT+0100");
Supprimée : user_pref("CT2207610.WeatherUnit", "C");
Supprimée : user_pref("CT2207610.alertChannelId", "605881");
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.engine.conduit-services.com/DLG.pkg?ver=3.3.3[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63[...]
Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=3/13/20[...]
Supprimée : user_pref("CommunityToolbar.EngineOwner", "ConduitEngine");
Supprimée : user_pref("CommunityToolbar.EngineOwnerGuid", "engine@conduit.com");
Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "conduitengine");
Supprimée : user_pref("CommunityToolbar.IsEngineShown", true);
Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "ConduitEngine");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "engine@conduit.com");
Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "conduitengine");
Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.bing.com/search?mkt=fr-FR&for[...]
Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2207610,ConduitEngine");
Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2207610");
Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Apr 10 2011 10:29:00 GMT+02[...]
Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440);
Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun Nov 06 2011 12:46:43 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Nov 06 2011 12:46:36 GMT+0100");
Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Supprimée : user_pref("CommunityToolbar.alert.userId", "b5d1ff01-f9e3-410d-ab4f-1ceaad6eff71");
Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
Supprimée : user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2207610");
Supprimée : user_pref("ConduitEngine.AppTrackingLastCheckTime", "Wed Nov 02 2011 20:05:36 GMT+0100");
Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine");
Supprimée : user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun Nov 06 2011 10:54:17 GMT+0100");
Supprimée : user_pref("ConduitEngine.FirstServerDate", "04/10/2011 11");
Supprimée : user_pref("ConduitEngine.FirstTime", true);
Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true);
Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true);
Supprimée : user_pref("ConduitEngine.Initialize", true);
Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true);
Supprimée : user_pref("ConduitEngine.InstalledDate", "Sun Apr 10 2011 10:29:15 GMT+0200");
Supprimée : user_pref("ConduitEngine.IsMulticommunity", false);
Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false);
Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", true);
Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Sun Nov 06 2011 10:54:17 GMT+0100");
Supprimée : user_pref("ConduitEngine.LastLogin_3.3.3.2", "Sun Nov 06 2011 18:25:41 GMT+0100");
Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Sun Nov 06 2011 18:25:41 GMT+0100");
Supprimée : user_pref("ConduitEngine.UserID", "UN69250610383496512");
Supprimée : user_pref("ConduitEngine.componentAlertEnabled", false);
Supprimée : user_pref("ConduitEngine.engineLocale", "fr");
Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Sun Nov 06 2011 10:54:17 GMT+0100");
Supprimée : user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun Nov 06 2011 18:25:41 GMT+0100");
Supprimée : user_pref("ConduitEngine.initDone", true);
Supprimée : user_pref("ConduitEngine.isAppTrackingManagerOn", true);
Supprimée : user_pref("ConduitEngine.usagesFlag", 2);
Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("extensions.snipit.askTbInstalled", true);
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "chrome://browser-region/loca[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx[...]
Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "hxxp://www.google.com/intl/fr/");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.simapp_id", "{8DF60910-361D-11E0-B147-001E33D6027E}");
Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com");
Supprimée : user_pref("sweetim.toolbar.version", "1.1.0.2");

*************************

AdwCleaner[R1].txt - [17628 octets] - [07/11/2011 10:22:32]
AdwCleaner[S1].txt - [17715 octets] - [07/11/2011 10:22:51]

*************************

Dossier Temporaire : 4 dossier(s)et 14 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [17936 octets] ##########
0
Réponse 13 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 10:00
Voici le rapport de Malwarebytes :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8105

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

07/11/2011 10:41:27
mbam-log-2011-11-07 (10-41-27).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 175360
Temps écoulé: 6 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\7E25.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\programdata\9EED.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\programdata\E86B.tmp (Exploit.Drop.Gen) -> Quarantined and deleted successfully.
c:\Users\franchet\Desktop\Pre_scan.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Windows\System32\c_89335.nl_ (Backdoor.0Access) -> Quarantined and deleted successfully.
0
Réponse 14 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 10:33
T'es encore là MDG ?

En attendant, j'ai désinstallé Search Setting 1.2.2 en suivant un post de ce forum. ça à l'air de fonctionner

Je viens de faire un scan avec Ad-remover
0
Réponse 15 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 10:45
poste le rapport ad remover

puis dis nous comment se comporte le pc

de +

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message


0
tant pis
7 nov. 2011 à 10:47
je t'ai envoyé un script de l autre coté

mbam a pas tout viré
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 10:51
j'aurai pu faire ca avec ZHP....
0
tant pis
7 nov. 2011 à 10:52
oui surtout que la moitié du script a deja ete supprimée par les tools depuis...
0
Réponse 16 / 32
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 nov. 2011 à 11:04
https://forums.commentcamarche.net/forum/affich-23591113-infeste-par-privacy-protection#23
0
Réponse 17 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 11:21
Voilà le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:30:42 le 07/11/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
franchet@PC-DE-FRANCHET (TOSHIBA Satellite L300)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\franchet\AppData\Roaming\Mozilla\FireFox\Profiles\nnecljnf.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
Dossier supprimé: C:\Program Files\AskBarDis
Dossier supprimé: C:\Users\franchet\AppData\Roaming\DesktopIcon

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27FC31C-6E3D-4305-8D53-ACDAEFA5F862}
Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
Clé supprimée: HKCU\Software\Complitly
Clé supprimée: HKU\.DEFAULT\Software\Complitly
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox Browser
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.23 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Searchplugins\completebartb.xml (hxxp://search.searchcompletion.com/)
HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\

-- C:\Users\franchet\AppData\Roaming\Mozilla\FireFox\Profiles\nnecljnf.default --
Extensions\{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (Softonic France FF Community Toolbar)
Extensions\{dd68c513-9296-4b63-8d8b-8f1c991c8a48} (MediaWrap)
Searchplugins\search.xml (hxxp://findgala.com/?)
Prefs.js - browser.download.lastDir, C:\\Users\\franchet\\Pictures\\Camille Photo
Prefs.js - browser.search.selectedEngine, Search The Web
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.23
Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA2&q=

========================================

**** Internet Explorer Version [8.0.6001.19088] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKLM_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKCU_Toolbar\WebBrowser|{6D6B212B-2245-4898-8B16-9A11B81FF9E1} (x)
HKCU_Toolbar\WebBrowser|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKCU_Toolbar\WebBrowser|{A65E491F-A436-4952-B49A-B24ED99A0F67} (x)
HKLM_Toolbar|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (x)
HKLM_Toolbar|{759D9886-0C6F-4498-BAB6-4A5F47C6C72F} (C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll)
HKLM_ElevationPolicy\4b1d3883-e3f3-471e-a303-d964deb099a6 - C:\Program Files\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (?)
HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico)
HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 10 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/11/2011 11:30:49 (5605 Octet(s))

Fin à: 11:32:02, 07/11/2011

============== E.O.F ==============



Pour ce qui est de ton lien, c'est plein de pub et ça me renvoie sur zylom pour telecharger des jeux, j'ai pris ce lien, mais la version que j'ai n'a pas de loupe, je viens de faire un nettoyage de dique mais je ne pense pas que c'était ça que tu pensais faire.

Version de ZHP : 1.12.3367
0
Réponse 18 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 11:25
Bon, je viens de voir une autre icone, celle d'un parchemin...
effectivement, maintenant que je regarde ça de plus prés, y'aurait bien un truc qui ressemble à une loupe.

Je rebranche la connection internet dessus et je fais tout comme c'est dit plus haut.


Désolé.


Leboulet.
0
Réponse 19 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 11:33
Le PC se comporte bien.

Voici le rapport ZHPDiag :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_v13h14u9b6d7e7r6t11p11s10y13u7r8j13k13e8v9x8d14w8
0
Réponse 20 / 32
G27250 Messages postés 27 Date d'inscription lundi 7 novembre 2011 Statut Membre Dernière intervention 9 novembre 2011
7 nov. 2011 à 11:48
C'est quoi ces :

0.6111738465819527.exe et 0.6111738465819527.exe

dois-je désinstaller superantispyware ?, j'ai essayer ça hier quand rien ne voulais fonctionner, il a pas mieux fait que malwarebytes
0

Discussions similaires

Privacy shield ???
DYLLEN76 -
stam18 -

13 réponses
comment enlever les DRM sur captvty
alcion6465 -
Panth33ra -

1 réponse
Restauration système impossible activer protection du systeme C:
Kate1993 -
Bigfoot -

7 réponses
Rav antivirus
cavalier33 -
cavalier33 -

2 réponses
Rav antivirus trouve un virus mais...
sen -
balltrap34 -

11 réponses