"Firefox a cessé de fonctionner" Fermé

Question

Bonjour, 



Configuration: Windows Vista / Internet Explorer 7.0

Depuis un mois maintenant je ne peux plus utiliser firefox, et cela est arrivé du jour au lendemain. 
Je peux l'installer sans problème mais lorsque je veux le lancer, j'ai le message d'erreur suivant "Firefox a cessé de fonctionner. Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible."
J'ai désinstallé puis réinstallé le programme, je l'ai fais aussi avec un clic droit sur le fichier exécutable en mode administrateur, désactivé windows defender, mais toujours rien.
Si dans votre grande bonté et votre grande sagesse vous auriez une solution à me proposer je vous en serai particulièrement reconnaissant, je n'en puis plus de IE!!!

Merci à toute aide qui sera la bienvenue

cabrier · Accepted Answer

Bonjour,
Je vais tenter de t'aider pour régler ton problème. 
Quelques précisions: 
* N'ouvre pas d'autre sujet sur ce forum ou sur un autre sur la même affaire. 
* Sois patient (e) en tant que bénévole je ne suis pas toujours disponible (j'ai aussi d'autres occupations). Mais j'essayerai de t'accompagner jusqu'au bout.
* La désinfection ne sera terminée que lorsque je te le dirai même s'il te semble que ta machine est "clean" sinon il te faudra surement tout recommencer.
Tu auras des rapports à me transmettre par l'intermédiaire d'un dépôt de fichier, note la procédure à suivre, je ne te la rappellerai pas ultérieurement et ne colle pas tes rapports directement dans ta réponse par copier/coller (sauf s'ils sont très courts!)

Dépôt de fichiers:
* Pour me transmettre les rapports que tu obtiendras à la suite du passage d'outils tu cliqueras sur un de ces liens : 
cijoint ou pjjoint
* Tu cliqueras ensuite sur Parcourir et chercheras le fichier du rapport, je t'indiquerai ou il est.
* Tu cliqueras sur Ouvrir puis sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme:  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 
sera ajouté dans la page. 
* C'est ce lien que tu auras à me transmettre et uniquement cela.

Pour commencer :
*Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
ou depuis ce lien si le premier a des soucis: 
http://www.moncompteur.com/compteurclick.php?idLink=18026 
/!\Il est très important de l'enregistrer sur le bureau / !\  
*Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 
* N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* Si tu possèdes Avast 6 comme antivirus, à l'alerte choisis "lancer normalement" 
* Clique sur la grosse flèche verte pour vérifier la mise à jour. S'il est à jour, message > "votre version est à jour".
* Clique alors sur la loupe pour  « lancer le diagnostic » .
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* En cas de blocage sur la section O80, clique sur le tournevis pour le décocher.
* Laisse l'outil travailler, il peut être assez long. 
* Ferme ZHPDiag en fin d'analyse. 
* Cherche le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

A+

NookZ · Answer

Je dis ça comme ça, mais tu peux toujours télécharger chrome et importer tout ton historique/marques-pages etc de firefox quand ça te sera demandé à l'install

cabrier · Answer

Hello léti, tu poursuis ou pas ?

J'avais plusieurs solutions à te proposer !
Mais c'est comme tu veux.

léti · Answer

Désolé je n'ai pu m'occuper du problème, merci pour les réponses.
@ Cabrier je vais effectuer le diagnostic et te l'envoyer, merci déjà pour ton aide.
@ Nookz, je ne peux pas installer chrome du tout, quand je lance l'instal j'ai une erreur 0x80070005 ou un truc comme ça...

léti · Answer

Voici le lien 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_b5s13z7o10h15s8j5c7q147f5e10d6o15t6n10s11o10r7b15

Merci!!!

léti · Answer

Pour mozilla je l'ai désinstallé, mais d'après mes souvenir à part adobe flash je n'avais rien installé mais je n'en suis pas certaine...

cabrier · Answer

Bonjour léti.

1er constat :

Tu es très infectée (enfin ton PC !)
Tu as des Barres d'outils infectieuses,
Un rogue. Faux logiciel de sécurité,
Des Adwares qui lancent ou affichent de la publicité,
Un cheval de Troie qui permettre à un pirate de prendre la main sur ton PC,
Une infection par disque amovible (Cheval de Troie)
Un « hijack broser » qui s'attaque à ton navigateur, par exemple en ajoutant une barre d'outils ou en changeant la page d'accueil

Pas de panique, on va essayer de nettoyer tout cela !

Il te faudra aussi libérer de la place sur ton disque C : (4% de libre, c'est insuffisant, il te faut au moins 10% sinon ta machine sera très lente et certains programmes peuvent ne pas fonctionner)

Le SP2 de Vista existe ! Il te faudra faire cette mise à jour de Windows. Il y aura aussi d'autres mises à jour à faire, je t'indiquerai quoi et comment.
Spybot - Search & Destroy est installé sur ton PC. Désinstalle le il ne sert à rien.

Enfin je te donnerai de la lecture à propos du P2P (utorrent et Bittorent)

Bon, ceci dit on y va, sois patiente, nous avons du travail !

1-Roguekiller
* Télécharge sur le bureau RogueKiller
https://www.luanagames.com/index.fr.html
* Quitte tous les programmes en cours
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lancer simplement RogueKiller.exe
* Lorsque demandé, taper 1 et valider
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable).
* Transmets moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

* Si le programme a été bloqué, essaye plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

A+ pour la suite.

Malekal_morte- · Answer

Salut, 

Tu peux faire ça stp : 

Télécharge ce tool : http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe   
Puis tu coches Malekal à gauche   
Dans le cadre en bas, copie/colle les chemins des fichiers suivants :   

C:\Users\Ciya\AppData\Local\Temp\dwmasrv.dll  

et tu clics sur Upload en bas.   



~~ 

Pour Firefox, tu dois avoir ton profil qui est pourri. 
Renommer les dossiers du profil, ça devrait permettre de le relancer. 
Eventuellement recopier les fichiers liés à l'historique etc pour les récupérer. 

SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

léti · Answer

Bonsoir

Bon ça fait peur tout ça! Je vais essayer de supprimer des fichiers et faire la mise à jour windows.
Voilà le lien pour le rapport : http://pjjoint.malekal.com/files.php?id=n15f58v8m9r7k10p13t11t15u5w8t10p12b14c11p8s5r7u13

Merci beaucoup!!

ps: Je n'ai pas compris pour le message de mak?

léti · Answer

J'ai essayé d'installer le SP2 j'ai un message d'erreur à la fin d'éxécution "l'installation nécessite une évaluation" j'ai recommencé et pareil.
Ca craint franchement?

cabrier · Answer

Bonjour léti, je te conseillerai d'imprimer ces instructions !

Laisse tomber pour l'instant la mise à jour du SP2.

N'utilise pas de clé USB ou de disque amovible avec ton PC pour l'instant.

Par contre Désinstalle Spybot et son résident, il peut nous gêner pour la suite :
1/. Désactiver Tea Timer si activé : 
[*]Lancer Spybot 
[*]Cliquer sur Mode, puis cocher Mode avancé 
[*]Cliquer sur Outils puis sur Résident 
[*]Décocher la case Résident "Tea Timer" 
2/. Retirer la vaccination de Spybot : 
[*] Ferme tes navigateurs. 
[*]Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche : 
[*]Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination. 
[*]Confirme si demandé. 
[*]Ferme Spybot. 
3/. Désinstaller Spybo S&D : 
[*]Faire la désinstallation classique via "Ajout/suppression de programmes" (qui se trouve dans le panneau de configuration) ou via l'outil équivalent que l'on trouve dans CCleaner.
-----------------------------
Sinon ton PC est bien infecté notamment par un malware assez difficile à virer c'est surementZAccess.
Nous allons donc devoir communiquer plus fréquemment.
Des instructions à te donner, des rapports à me fournir.
Quels sont tes créneaux jours/heures suivant le fuseau horaire auquel tu appartiens ?

1-	Malekal t'a demandé de lui envoyer un fichier malicieux pour examen, fais le d'abord.
La procédure :
- Télécharge ce programme sur ton bureau : 
http://batchdhelus.open-web.fr/programme/MalwaresUploader.exe
- Sélectionne ceci (clic droit--->copier)
C:\Users\Ciya\AppData\Local\Temp\dwmasrv.dll
- lance le programme téléchargé, dans la fenêtre qui apparait coche dans la liste à gauche "Malekal",
- clic droit dans la fenêtre blanche inférieure --->coller (la ligne copiée ci-dessus doit apparaitre.
- clique enfin en bas à droite sur "Upload". Le fichier sera transmis à Malekal.

2- Roguekiller a détecté comme nuisible le fichier que t'a demandé Malekal, on va donc le supprimer.
- relance "Roguekiller" et tape 2 "Suppression"
- Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), 
- Transmets moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
- *Rappel des dépôts : cijoint ou pjjoint

3 - On va essayer de virer ce ZAccess :
Télécharge Reload_Tdsskiller 
* Lance le
* choisis : télécharger la dernière version 
* relance-le 
* Choisis : lancer le nettoyage 
* TDSSKiller va s'ouvrir, clique sur "Start Scan"
Si TDSS.tdl2 est détecté l''option délete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure-toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué examine les lignes affichées.
S'il apparait dans une ligne (ou plusieurs) le code suivant "1cf6efbe" coche delete !
Clique sur skip pour les autres lignes. 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas
* une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
* sinon , ferme tdssKiller et le rapport s'affichera sur le bureau
* Copie/Colle son contenu dans ta prochaine réponse.

4- * Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
*Lance le,
*Clique sur [Suppression] puis patiente le temps du scan. 
*Quand il a fini, un rapport s'ouvrira : ferme-le. 
*Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt]
* Transmet moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint


5 - * Télécharge USBFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore-le et désactive le temporairement.
http://www.teamxscript.org/usbfixTelechargement.html
* Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
* Laisse travailler l'outil
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)
* Transmets moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

6 - * Télécharge MBAM et installe le selon l'emplacement par défaut
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware 
* Clique dans l'onglet du haut "Recherche"  
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"  
* Choisis de scanner tous tes disques durs, puis clique sur "Lancer l'examen"  
A la fin de l'analyse, si MBAM n'a rien trouvé : 
* Clique sur OK, le rapport s'ouvre spontanément 
Si des menaces ont été détectées : 
* Clique sur OK  puis "Afficher les résultats"  
* Choisis l'option "Supprimer la sélection"  
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet <gras>"Rapports/Logs"  
* Sinon le rapport s'ouvre automatiquement après la suppression , enregistre le.
* Transmets moi le fichier rapport par cijoint ou pjjoint
* Si tu n'arrive pas à mettre MBAM à jour, télécharge ce fichier :
http://data.mbamupdates.com/tools/mbam-rules.exe , ferme MBAM, et exécute le

1) Si MBAM plante :
Démarre en Mode sans échec avec prise en charge réseau  
* Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
* Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau puis tape entrée. 
* Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal! 
(Si F8 ne marche pas utilise la touche F5) 

2/ Ensuite 
Lance Malwarebytes comme déjà expliqué et poste le rapport stp

7 - Refais moi un ZHPDiag et poste moi le rapport.


Bon courage !

léti · Answer

Bonsoir

Et bin ça a l'air plus grave que ce que je pensais!
Mes créneaux sont le soir à partir de 22h, samedi et dimanche l'après midi
Bon je m'occupe de ce que tu m'as demandé
Merci vraiment pour le temps consacré!!!!

léti · Answer

J'ai envoyé le fichier à malekal
Voici le lien roguekiller : http://pjjoint.malekal.com/files.php?id=m8f15e10z15s10h6i13p8x10p6j7c8n7b7s6b11d6f9e9b5

léti · Answer

Voici le contenu tdsskiller

22:21:08.0339 4340	TDSS rootkit removing tool 2.6.20.0 Nov 22 2011 12:05:55
22:21:08.0814 4340	============================================================
22:21:08.0815 4340	Current date / time: 2011/11/23 22:21:08.0814
22:21:08.0815 4340	SystemInfo:
22:21:08.0815 4340	
22:21:08.0815 4340	OS Version: 6.0.6001 ServicePack: 1.0
22:21:08.0815 4340	Product type: Workstation
22:21:08.0815 4340	ComputerName: PC-DE-CIYA
22:21:08.0815 4340	UserName: Ciya
22:21:08.0815 4340	Windows directory: C:\Windows
22:21:08.0815 4340	System windows directory: C:\Windows
22:21:08.0815 4340	Processor architecture: Intel x86
22:21:08.0815 4340	Number of processors: 2
22:21:08.0815 4340	Page size: 0x1000
22:21:08.0815 4340	Boot type: Normal boot
22:21:08.0815 4340	============================================================
22:21:09.0870 4340	Initialize success
22:23:30.0644 6060	============================================================
22:23:30.0644 6060	Scan started
22:23:30.0644 6060	Mode: Manual; 
22:23:30.0644 6060	============================================================
22:23:31.0069 6060	ACPI            (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys
22:23:31.0072 6060	ACPI - ok
22:23:31.0095 6060	adp94xx         (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys
22:23:31.0113 6060	adp94xx - ok
22:23:31.0137 6060	adpahci         (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys
22:23:31.0149 6060	adpahci - ok
22:23:31.0162 6060	adpu160m        (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys
22:23:31.0171 6060	adpu160m - ok
22:23:31.0187 6060	adpu320         (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys
22:23:31.0196 6060	adpu320 - ok
22:23:31.0267 6060	AFD             (48eb99503533c27ac6135648e5474457) C:\Windows\system32\drivers\afd.sys
22:23:31.0292 6060	AFD - ok
22:23:31.0328 6060	agp440          (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys
22:23:31.0336 6060	agp440 - ok
22:23:31.0354 6060	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
22:23:31.0360 6060	aic78xx - ok
22:23:31.0380 6060	aliide          (3d76fda1a10acc3dc84728f55c29b6d4) C:\Windows\system32\drivers\aliide.sys
22:23:31.0385 6060	aliide - ok
22:23:31.0413 6060	amdagp          (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys
22:23:31.0419 6060	amdagp - ok
22:23:31.0430 6060	amdide          (5b92e7839f5a1fbc1b39de67758ad6f8) C:\Windows\system32\drivers\amdide.sys
22:23:31.0437 6060	amdide - ok
22:23:31.0460 6060	AmdK7           (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys
22:23:31.0466 6060	AmdK7 - ok
22:23:31.0482 6060	AmdK8           (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys
22:23:31.0489 6060	AmdK8 - ok
22:23:31.0549 6060	androidusb      (dd8d9c597af7cd2f6b70a3d6a4a1acea) C:\Windows\system32\Drivers\ssadadb.sys
22:23:31.0554 6060	androidusb - ok
22:23:31.0647 6060	arc             (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys
22:23:31.0654 6060	arc - ok
22:23:31.0673 6060	arcsas          (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys
22:23:31.0681 6060	arcsas - ok
22:23:31.0732 6060	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
22:23:31.0736 6060	AsyncMac - ok
22:23:31.0754 6060	atapi           (9c0e70031905adbf94edb9ea14af943b) C:\Windows\system32\drivers\atapi.sys
22:23:31.0755 6060	atapi - ok
22:23:31.0809 6060	athr            (02d34ac487df3da4e3f01874e61eb619) C:\Windows\system32\DRIVERS\athr.sys
22:23:31.0843 6060	athr - ok
22:23:31.0919 6060	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
22:23:31.0924 6060	avgio - ok
22:23:32.0006 6060	avgntflt        (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys
22:23:32.0014 6060	avgntflt - ok
22:23:32.0067 6060	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys
22:23:32.0077 6060	avipbb - ok
22:23:32.0125 6060	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
22:23:32.0128 6060	Beep - ok
22:23:32.0168 6060	blbdrive        (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys
22:23:32.0176 6060	blbdrive - ok
22:23:32.0228 6060	bowser          (8153396d5551276227fa146900f734e6) C:\Windows\system32\DRIVERS\bowser.sys
22:23:32.0237 6060	bowser - ok
22:23:32.0265 6060	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
22:23:32.0269 6060	BrFiltLo - ok
22:23:32.0288 6060	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
22:23:32.0293 6060	BrFiltUp - ok
22:23:32.0327 6060	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
22:23:32.0337 6060	Brserid - ok
22:23:32.0354 6060	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
22:23:32.0363 6060	BrSerWdm - ok
22:23:32.0393 6060	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
22:23:32.0398 6060	BrUsbMdm - ok
22:23:32.0418 6060	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
22:23:32.0423 6060	BrUsbSer - ok
22:23:32.0466 6060	BTHMODEM        (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys
22:23:32.0473 6060	BTHMODEM - ok
22:23:32.0495 6060	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
22:23:32.0503 6060	cdfs - ok
22:23:32.0527 6060	cdrom           (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys
22:23:32.0536 6060	cdrom - ok
22:23:32.0561 6060	circlass        (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\drivers\circlass.sys
22:23:32.0569 6060	circlass - ok
22:23:32.0610 6060	CLFS            (0703b9dee7eec6d6370edebd43d0f5c2) C:\Windows\system32\CLFS.sys
22:23:32.0631 6060	CLFS - ok
22:23:32.0685 6060	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
22:23:32.0689 6060	CmBatt - ok
22:23:32.0711 6060	cmdide          (d36372a6ea6805efbe8884d10772313f) C:\Windows\system32\drivers\cmdide.sys
22:23:32.0717 6060	cmdide - ok
22:23:32.0749 6060	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
22:23:32.0755 6060	Compbatt - ok
22:23:32.0771 6060	crcdisk         (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys
22:23:32.0778 6060	crcdisk - ok
22:23:32.0802 6060	Crusoe          (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys
22:23:32.0808 6060	Crusoe - ok
22:23:32.0893 6060	CrystalSysInfo  (f054744f67576a01139885173392502b) C:\Program Files\MediaCoder\SysInfo.sys
22:23:32.0900 6060	CrystalSysInfo - ok
22:23:32.0987 6060	DfsC            (a3e9fa213f443ac77c7746119d13feec) C:\Windows\system32\Drivers\dfsc.sys
22:23:32.0988 6060	DfsC - ok
22:23:33.0033 6060	dgderdrv - ok
22:23:33.0092 6060	disk            (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys
22:23:33.0102 6060	disk - ok
22:23:33.0153 6060	drmkaud         (a261867e0862be565bc1f86d387c0805) C:\Windows\system32\drivers\drmkaud.sys
22:23:33.0156 6060	drmkaud - ok
22:23:33.0200 6060	DXGKrnl         (85f33880b8cfb554bd3d9ccdb486845a) C:\Windows\System32\drivers\dxgkrnl.sys
22:23:33.0219 6060	DXGKrnl - ok
22:23:33.0256 6060	E1G60           (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys
22:23:33.0265 6060	E1G60 - ok
22:23:33.0300 6060	Ecache          (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys
22:23:33.0314 6060	Ecache - ok
22:23:33.0352 6060	elxstor         (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys
22:23:33.0373 6060	elxstor - ok
22:23:33.0393 6060	ErrDev          (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys
22:23:33.0397 6060	ErrDev - ok
22:23:33.0433 6060	exfat           (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys
22:23:33.0441 6060	exfat - ok
22:23:33.0469 6060	fastfat         (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys
22:23:33.0477 6060	fastfat - ok
22:23:33.0496 6060	fdc             (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys
22:23:33.0501 6060	fdc - ok
22:23:33.0534 6060	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
22:23:33.0541 6060	FileInfo - ok
22:23:33.0558 6060	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
22:23:33.0563 6060	Filetrace - ok
22:23:33.0583 6060	flpydisk        (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys
22:23:33.0587 6060	flpydisk - ok
22:23:33.0618 6060	FltMgr          (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys
22:23:33.0632 6060	FltMgr - ok
22:23:33.0702 6060	FsUsbExDisk     (b07663a810e861eebfd0eac7e82ca62d) C:\Windows\system32\FsUsbExDisk.SYS
22:23:33.0708 6060	FsUsbExDisk - ok
22:23:33.0732 6060	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
22:23:33.0735 6060	Fs_Rec - ok
22:23:33.0761 6060	gagp30kx        (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys
22:23:33.0769 6060	gagp30kx - ok
22:23:33.0806 6060	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
22:23:33.0811 6060	GEARAspiWDM - ok
22:23:33.0893 6060	HdAudAddService (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys
22:23:33.0908 6060	HdAudAddService - ok
22:23:33.0934 6060	HDAudBus        (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys
22:23:33.0935 6060	HDAudBus - ok
22:23:33.0956 6060	HidBth          (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys
22:23:33.0960 6060	HidBth - ok
22:23:33.0978 6060	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
22:23:33.0982 6060	HidIr - ok
22:23:34.0020 6060	HidUsb          (e2b5bd48afcc0f0974fb44641b223250) C:\Windows\system32\DRIVERS\hidusb.sys
22:23:34.0024 6060	HidUsb - ok
22:23:34.0045 6060	HpCISSs         (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys
22:23:34.0053 6060	HpCISSs - ok
22:23:34.0079 6060	HpqKbFiltr      (35956140e686d53bf676cf0c778880fc) C:\Windows\system32\DRIVERS\HpqKbFiltr.sys
22:23:34.0084 6060	HpqKbFiltr - ok
22:23:34.0135 6060	HTTP            (33b02459e86d0a2b86a6b9fe19139390) C:\Windows\system32\drivers\HTTP.sys
22:23:34.0166 6060	HTTP - ok
22:23:34.0194 6060	hwdatacard - ok
22:23:34.0213 6060	hwusbfake - ok
22:23:34.0263 6060	i2omp           (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys
22:23:34.0269 6060	i2omp - ok
22:23:34.0316 6060	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
22:23:34.0323 6060	i8042prt - ok
22:23:34.0352 6060	iaStorV         (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys
22:23:34.0374 6060	iaStorV - ok
22:23:34.0396 6060	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
22:23:34.0403 6060	iirsp - ok
22:23:34.0421 6060	intelide        (dd512a049bd7b4bce8a83554c5eff2c1) C:\Windows\system32\drivers\intelide.sys
22:23:34.0428 6060	intelide - ok
22:23:34.0445 6060	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
22:23:34.0445 6060	intelppm - ok
22:23:34.0477 6060	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
22:23:34.0484 6060	IpFilterDriver - ok
22:23:34.0497 6060	IpInIp - ok
22:23:34.0524 6060	IPMIDRV         (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys
22:23:34.0532 6060	IPMIDRV - ok
22:23:34.0557 6060	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
22:23:34.0564 6060	IPNAT - ok
22:23:34.0593 6060	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
22:23:34.0597 6060	IRENUM - ok
22:23:34.0617 6060	isapnp          (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys
22:23:34.0625 6060	isapnp - ok
22:23:34.0646 6060	iScsiPrt        (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys
22:23:34.0647 6060	iScsiPrt - ok
22:23:34.0667 6060	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
22:23:34.0674 6060	iteatapi - ok
22:23:34.0685 6060	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
22:23:34.0692 6060	iteraid - ok
22:23:34.0707 6060	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
22:23:34.0713 6060	kbdclass - ok
22:23:34.0737 6060	kbdhid          (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys
22:23:34.0741 6060	kbdhid - ok
22:23:34.0782 6060	KSecDD          (7a0cf7908b6824d6a2a1d313e5ae3dca) C:\Windows\system32\Drivers\ksecdd.sys
22:23:34.0815 6060	KSecDD - ok
22:23:34.0885 6060	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
22:23:34.0891 6060	lltdio - ok
22:23:34.0912 6060	LSI_FC          (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys
22:23:34.0921 6060	LSI_FC - ok
22:23:34.0947 6060	LSI_SAS         (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys
22:23:34.0955 6060	LSI_SAS - ok
22:23:34.0971 6060	LSI_SCSI        (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys
22:23:34.0980 6060	LSI_SCSI - ok
22:23:34.0995 6060	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
22:23:35.0003 6060	luafv - ok
22:23:35.0028 6060	megasas         (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys
22:23:35.0034 6060	megasas - ok
22:23:35.0057 6060	MegaSR          (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys
22:23:35.0078 6060	MegaSR - ok
22:23:35.0099 6060	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
22:23:35.0103 6060	Modem - ok
22:23:35.0131 6060	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
22:23:35.0132 6060	monitor - ok
22:23:35.0151 6060	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
22:23:35.0158 6060	mouclass - ok
22:23:35.0176 6060	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
22:23:35.0181 6060	mouhid - ok
22:23:35.0204 6060	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
22:23:35.0211 6060	MountMgr - ok
22:23:35.0235 6060	mpio            (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys
22:23:35.0245 6060	mpio - ok
22:23:35.0282 6060	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
22:23:35.0289 6060	mpsdrv - ok
22:23:35.0313 6060	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
22:23:35.0318 6060	Mraid35x - ok
22:23:35.0331 6060	MRxDAV          (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys
22:23:35.0339 6060	MRxDAV - ok
22:23:35.0388 6060	mrxsmb          (5734a0f2be7e495f7d3ed6efd4b9f5a1) C:\Windows\system32\DRIVERS\mrxsmb.sys
22:23:35.0396 6060	mrxsmb - ok
22:23:35.0450 6060	mrxsmb10        (6b5fa5adfacac9dbbe0991f4566d7d55) C:\Windows\system32\DRIVERS\mrxsmb10.sys
22:23:35.0472 6060	mrxsmb10 - ok
22:23:35.0496 6060	mrxsmb20        (5c80d8159181c7abf1b14ba703b01e0b) C:\Windows\system32\DRIVERS\mrxsmb20.sys
22:23:35.0503 6060	mrxsmb20 - ok
22:23:35.0551 6060	msahci          (aa305cff241da187bd5077de4a2a043d) C:\Windows\system32\drivers\msahci.sys
22:23:35.0556 6060	msahci - ok
22:23:35.0575 6060	msdsm           (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys
22:23:35.0583 6060	msdsm - ok
22:23:35.0611 6060	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
22:23:35.0615 6060	Msfs - ok
22:23:35.0670 6060	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
22:23:35.0681 6060	msisadrv - ok
22:23:35.0725 6060	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
22:23:35.0729 6060	MSKSSRV - ok
22:23:35.0757 6060	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
22:23:35.0760 6060	MSPCLOCK - ok
22:23:35.0794 6060	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
22:23:35.0794 6060	MSPQM - ok
22:23:35.0822 6060	MsRPC           (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys
22:23:35.0832 6060	MsRPC - ok
22:23:35.0856 6060	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
22:23:35.0858 6060	mssmbios - ok
22:23:35.0887 6060	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
22:23:35.0890 6060	MSTEE - ok
22:23:35.0918 6060	Mup             (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys
22:23:35.0926 6060	Mup - ok
22:23:35.0973 6060	NativeWifiP     (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS
wifi.sys
22:23:35.0983 6060	NativeWifiP - ok
22:23:36.0019 6060	NDIS            (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers
dis.sys
22:23:36.0025 6060	NDIS - ok
22:23:36.0048 6060	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
22:23:36.0053 6060	NdisTapi - ok
22:23:36.0066 6060	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
22:23:36.0071 6060	Ndisuio - ok
22:23:36.0088 6060	NdisWan         (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS
diswan.sys
22:23:36.0098 6060	NdisWan - ok
22:23:36.0122 6060	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
22:23:36.0128 6060	NDProxy - ok
22:23:36.0153 6060	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
22:23:36.0158 6060	NetBIOS - ok
22:23:36.0174 6060	netbt           (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS
etbt.sys
22:23:36.0187 6060	netbt - ok
22:23:36.0309 6060	NETw3v32        (35d5458d9a1b26b2005abffbf4c1c5e7) C:\Windows\system32\DRIVERS\NETw3v32.sys
22:23:36.0419 6060	NETw3v32 - ok
22:23:36.0480 6060	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
22:23:36.0487 6060	nfrd960 - ok
22:23:36.0555 6060	npf             (b9730495e0cf674680121e34bd95a73b) C:\Windows\system32\drivers
pf.sys
22:23:36.0562 6060	npf - ok
22:23:36.0581 6060	Npfs            (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys
22:23:36.0587 6060	Npfs - ok
22:23:36.0614 6060	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
22:23:36.0619 6060	nsiproxy - ok
22:23:36.0666 6060	Ntfs            (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys
22:23:36.0742 6060	Ntfs - ok
22:23:36.0757 6060	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
22:23:36.0762 6060	ntrigdigi - ok
22:23:36.0782 6060	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
22:23:36.0786 6060	Null - ok
22:23:36.0815 6060	NVHDA           (723931a765e8cddf7ffcb42f5a72ce79) C:\Windows\system32\drivers
vhda32v.sys
22:23:36.0822 6060	NVHDA - ok
22:23:37.0022 6060	nvlddmkm        (28f79c7c5cdc1d2167d1ea9245705f8e) C:\Windows\system32\DRIVERS
vlddmkm.sys
22:23:37.0180 6060	nvlddmkm - ok
22:23:37.0206 6060	nvraid          (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers
vraid.sys
22:23:37.0213 6060	nvraid - ok
22:23:37.0225 6060	nvstor          (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers
vstor.sys
22:23:37.0231 6060	nvstor - ok
22:23:37.0252 6060	nv_agp          (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers
v_agp.sys
22:23:37.0260 6060	nv_agp - ok
22:23:37.0270 6060	NwlnkFlt - ok
22:23:37.0282 6060	NwlnkFwd - ok
22:23:37.0320 6060	ohci1394        (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys
22:23:37.0327 6060	ohci1394 - ok
22:23:37.0363 6060	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
22:23:37.0370 6060	Parport - ok
22:23:37.0381 6060	partmgr         (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys
22:23:37.0389 6060	partmgr - ok
22:23:37.0413 6060	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
22:23:37.0416 6060	Parvdm - ok
22:23:37.0454 6060	PCAMp50         (1bf91f352d746ad7469fa71783b5fae8) C:\Windows\system32\Drivers\PCAMp50.sys
22:23:37.0459 6060	PCAMp50 - ok
22:23:37.0500 6060	PCASp50         (1961590aa191b6b7dcf18a6a693af7b8) C:\Windows\system32\Drivers\PCASp50.sys
22:23:37.0505 6060	PCASp50 - ok
22:23:37.0522 6060	pci             (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys
22:23:37.0532 6060	pci - ok
22:23:37.0554 6060	pciide          (1d8b3d8df8eb7fcf2f0ac02f9f947802) C:\Windows\system32\drivers\pciide.sys
22:23:37.0559 6060	pciide - ok
22:23:37.0583 6060	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
22:23:37.0594 6060	pcmcia - ok
22:23:37.0642 6060	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
22:23:37.0679 6060	PEAUTH - ok
22:23:37.0740 6060	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
22:23:37.0746 6060	PptpMiniport - ok
22:23:37.0767 6060	Processor       (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys
22:23:37.0774 6060	Processor - ok
22:23:37.0825 6060	PSched          (bfef604508a0ed1eae2a73e872555ffb) C:\Windows\system32\DRIVERS\pacer.sys
22:23:37.0826 6060	PSched - ok
22:23:37.0876 6060	ql2300          (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys
22:23:37.0931 6060	ql2300 - ok
22:23:37.0945 6060	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
22:23:37.0953 6060	ql40xx - ok
22:23:37.0980 6060	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
22:23:37.0981 6060	QWAVEdrv - ok
22:23:38.0001 6060	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
22:23:38.0004 6060	RasAcd - ok
22:23:38.0032 6060	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
22:23:38.0038 6060	Rasl2tp - ok
22:23:38.0059 6060	RasPppoe        (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERSaspppoe.sys
22:23:38.0064 6060	RasPppoe - ok
22:23:38.0089 6060	RasSstp         (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERSassstp.sys
22:23:38.0098 6060	RasSstp - ok
22:23:38.0122 6060	rdbss           (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERSdbss.sys
22:23:38.0144 6060	rdbss - ok
22:23:38.0162 6060	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
22:23:38.0165 6060	RDPCDD - ok
22:23:38.0203 6060	rdpdr           (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\driversdpdr.sys
22:23:38.0217 6060	rdpdr - ok
22:23:38.0233 6060	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
22:23:38.0237 6060	RDPENCDD - ok
22:23:38.0261 6060	RDPWD           (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys
22:23:38.0272 6060	RDPWD - ok
22:23:38.0325 6060	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
22:23:38.0332 6060	rspndr - ok
22:23:38.0384 6060	RTL8169         (5163f804256deb8cf1ef64b780a18caa) C:\Windows\system32\DRIVERS\Rtlh86.sys
22:23:38.0391 6060	RTL8169 - ok
22:23:38.0426 6060	RTSTOR          (2b7da5a2d2c4aae01098d910007edac5) C:\Windows\system32\drivers\RTSTOR.SYS
22:23:38.0432 6060	RTSTOR - ok
22:23:38.0462 6060	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
22:23:38.0469 6060	sbp2port - ok
22:23:38.0509 6060	sdbus           (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys
22:23:38.0516 6060	sdbus - ok
22:23:38.0542 6060	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
22:23:38.0546 6060	secdrv - ok
22:23:38.0568 6060	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
22:23:38.0572 6060	Serenum - ok
22:23:38.0594 6060	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
22:23:38.0601 6060	Serial - ok
22:23:38.0626 6060	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
22:23:38.0630 6060	sermouse - ok
22:23:38.0665 6060	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\drivers\sffdisk.sys
22:23:38.0668 6060	sffdisk - ok
22:23:38.0710 6060	sffp_mmc        (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys
22:23:38.0714 6060	sffp_mmc - ok
22:23:38.0737 6060	sffp_sd         (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\drivers\sffp_sd.sys
22:23:38.0741 6060	sffp_sd - ok
22:23:38.0760 6060	sfloppy         (46ed8e91793b2e6f848015445a0ac188) C:\Windows\system32\drivers\sfloppy.sys
22:23:38.0764 6060	sfloppy - ok
22:23:38.0792 6060	sisagp          (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys
22:23:38.0799 6060	sisagp - ok
22:23:38.0818 6060	SiSRaid2        (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys
22:23:38.0824 6060	SiSRaid2 - ok
22:23:38.0837 6060	SiSRaid4        (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys
22:23:38.0845 6060	SiSRaid4 - ok
22:23:38.0874 6060	Smb             (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys
22:23:38.0881 6060	Smb - ok
22:23:38.0904 6060	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
22:23:38.0909 6060	spldr - ok
22:23:38.0964 6060	srv             (2252aef839b1093d16761189f45af885) C:\Windows\system32\DRIVERS\srv.sys
22:23:38.0985 6060	srv - ok
22:23:39.0036 6060	srv2            (b7ff59408034119476b00a81bb53d5d1) C:\Windows\system32\DRIVERS\srv2.sys
22:23:39.0045 6060	srv2 - ok
22:23:39.0094 6060	srvnet          (2accc9b12af02030f531e6cca6f8b76e) C:\Windows\system32\DRIVERS\srvnet.sys
22:23:39.0102 6060	srvnet - ok
22:23:39.0179 6060	ssadbus         (48f44a1be434830b7c90fb730745f65a) C:\Windows\system32\DRIVERS\ssadbus.sys
22:23:39.0188 6060	ssadbus - ok
22:23:39.0214 6060	ssadmdfl        (9630b486b62cc0adb0a89152ed0218d7) C:\Windows\system32\DRIVERS\ssadmdfl.sys
22:23:39.0218 6060	ssadmdfl - ok
22:23:39.0246 6060	ssadmdm         (9afaa23421622c392b55508fa9613949) C:\Windows\system32\DRIVERS\ssadmdm.sys
22:23:39.0256 6060	ssadmdm - ok
22:23:39.0312 6060	sscdbus         (069351a1d7d291013177a90ae6edccbc) C:\Windows\system32\DRIVERS\sscdbus.sys
22:23:39.0320 6060	sscdbus - ok
22:23:39.0361 6060	sscdmdfl        (1c925be223a5c0f9f469252292a48df6) C:\Windows\system32\DRIVERS\sscdmdfl.sys
22:23:39.0367 6060	sscdmdfl - ok
22:23:39.0405 6060	sscdmdm         (ae3e77ae0fbdb07eb1ac3fed74a0695e) C:\Windows\system32\DRIVERS\sscdmdm.sys
22:23:39.0417 6060	sscdmdm - ok
22:23:39.0444 6060	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys
22:23:39.0450 6060	ssmdrv - ok
22:23:39.0497 6060	StarOpen        (f92254b0bcfcd10caac7bccc7cb7f467) C:\Windows\system32\drivers\StarOpen.sys
22:23:39.0501 6060	StarOpen - ok
22:23:39.0546 6060	STHDA           (5d09e4934bc269c93ebe7c96e34aa8ee) C:\Windows\system32\DRIVERS\stwrt.sys
22:23:39.0568 6060	STHDA - ok
22:23:39.0601 6060	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
22:23:39.0607 6060	swenum - ok
22:23:39.0633 6060	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
22:23:39.0640 6060	Symc8xx - ok
22:23:39.0663 6060	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
22:23:39.0671 6060	Sym_hi - ok
22:23:39.0685 6060	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
22:23:39.0694 6060	Sym_u3 - ok
22:23:39.0723 6060	SynTP           (aee6e411a915f50101895ba8dc5c15d4) C:\Windows\system32\DRIVERS\SynTP.sys
22:23:39.0737 6060	SynTP - ok
22:23:39.0804 6060	Tcpip           (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\drivers	cpip.sys
22:23:39.0838 6060	Tcpip - ok
22:23:39.0867 6060	Tcpip6          (782568ab6a43160a159b6215b70bcce9) C:\Windows\system32\DRIVERS	cpip.sys
22:23:39.0874 6060	Tcpip6 - ok
22:23:39.0897 6060	tcpipreg        (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers	cpipreg.sys
22:23:39.0902 6060	tcpipreg - ok
22:23:39.0924 6060	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
22:23:39.0928 6060	TDPIPE - ok
22:23:39.0954 6060	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
22:23:39.0959 6060	TDTCP - ok
22:23:39.0985 6060	tdx             (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS	dx.sys
22:23:39.0992 6060	tdx - ok
22:23:40.0016 6060	TermDD          (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS	ermdd.sys
22:23:40.0024 6060	TermDD - ok
22:23:40.0085 6060	TrueSight       (f69641efdb19acb4753b0155f7fdeed5) c:\windows\system32\drivers\TrueSight.sys
22:23:40.0087 6060	TrueSight - ok
22:23:40.0111 6060	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
22:23:40.0115 6060	tssecsrv - ok
22:23:40.0145 6060	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
22:23:40.0149 6060	tunmp - ok
22:23:40.0172 6060	tunnel          (6042505ff6fa9ac1ef7684d0e03b6940) C:\Windows\system32\DRIVERS	unnel.sys
22:23:40.0176 6060	tunnel - ok
22:23:40.0205 6060	uagp35          (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys
22:23:40.0212 6060	uagp35 - ok
22:23:40.0231 6060	udfs            (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys
22:23:40.0253 6060	udfs - ok
22:23:40.0280 6060	uliagpkx        (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys
22:23:40.0287 6060	uliagpkx - ok
22:23:40.0318 6060	uliahci         (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys
22:23:40.0340 6060	uliahci - ok
22:23:40.0364 6060	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
22:23:40.0373 6060	UlSata - ok
22:23:40.0385 6060	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
22:23:40.0394 6060	ulsata2 - ok
22:23:40.0409 6060	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
22:23:40.0414 6060	umbus - ok
22:23:40.0455 6060	USBAAPL         (4b8a9c16b6d9258ed99c512aecb8c555) C:\Windows\system32\Drivers\usbaapl.sys
22:23:40.0456 6060	USBAAPL - ok
22:23:40.0483 6060	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
22:23:40.0489 6060	usbccgp - ok
22:23:40.0509 6060	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
22:23:40.0518 6060	usbcir - ok
22:23:40.0548 6060	usbehci         (cebe90821810e76320155beba722fcf9) C:\Windows\system32\DRIVERS\usbehci.sys
22:23:40.0554 6060	usbehci - ok
22:23:40.0580 6060	usbhub          (cc6b28e4ce39951357963119ce47b143) C:\Windows\system32\DRIVERS\usbhub.sys
22:23:40.0589 6060	usbhub - ok
22:23:40.0609 6060	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
22:23:40.0613 6060	usbohci - ok
22:23:40.0663 6060	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
22:23:40.0664 6060	usbprint - ok
22:23:40.0728 6060	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
22:23:40.0733 6060	usbscan - ok
22:23:40.0769 6060	USBSTOR         (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS
22:23:40.0770 6060	USBSTOR - ok
22:23:40.0806 6060	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
22:23:40.0810 6060	usbuhci - ok
22:23:40.0852 6060	usbvideo        (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys
22:23:40.0861 6060	usbvideo - ok
22:23:40.0912 6060	vga             (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys
22:23:40.0916 6060	vga - ok
22:23:40.0951 6060	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
22:23:40.0955 6060	VgaSave - ok
22:23:40.0981 6060	viaagp          (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys
22:23:40.0988 6060	viaagp - ok
22:23:41.0007 6060	ViaC7           (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys
22:23:41.0014 6060	ViaC7 - ok
22:23:41.0032 6060	viaide          (ea1aa6e3abb3c194feba12a46de8cf2c) C:\Windows\system32\drivers\viaide.sys
22:23:41.0038 6060	viaide - ok
22:23:41.0057 6060	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
22:23:41.0065 6060	volmgr - ok
22:23:41.0094 6060	volmgrx         (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys
22:23:41.0117 6060	volmgrx - ok
22:23:41.0131 6060	volsnap         (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys
22:23:41.0145 6060	volsnap - ok
22:23:41.0159 6060	vsmraid         (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys
22:23:41.0169 6060	vsmraid - ok
22:23:41.0206 6060	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
22:23:41.0212 6060	WacomPen - ok
22:23:41.0231 6060	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:23:41.0238 6060	Wanarp - ok
22:23:41.0244 6060	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
22:23:41.0245 6060	Wanarpv6 - ok
22:23:41.0262 6060	Wd              (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys
22:23:41.0268 6060	Wd - ok
22:23:41.0296 6060	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
22:23:41.0329 6060	Wdf01000 - ok
22:23:41.0408 6060	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
22:23:41.0409 6060	WmiAcpi - ok
22:23:41.0465 6060	WpdUsb          (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys
22:23:41.0471 6060	WpdUsb - ok
22:23:41.0495 6060	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
22:23:41.0498 6060	ws2ifsl - ok
22:23:41.0535 6060	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
22:23:41.0536 6060	WUDFRd - ok
22:23:41.0568 6060	yukonwlh        (7d1f3b131d503ef43ee594b5a2b9b427) C:\Windows\system32\DRIVERS\yk60x86.sys
22:23:41.0577 6060	yukonwlh - ok
22:23:41.0607 6060	MBR (0x1B8)     (5c86adec17b739c437e145e3b3fc2e6d) \Device\Harddisk0\DR0
22:23:41.0613 6060	\Device\Harddisk0\DR0 - ok
22:23:41.0621 6060	Boot (0x1200)   (9de6b4346af2ea2b5b9f71deb81c26b2) \Device\Harddisk0\DR0\Partition0
22:23:41.0622 6060	\Device\Harddisk0\DR0\Partition0 - ok
22:23:41.0655 6060	Boot (0x1200)   (51e07c9240f640bac0d652186691341e) \Device\Harddisk0\DR0\Partition1
22:23:41.0657 6060	\Device\Harddisk0\DR0\Partition1 - ok
22:23:41.0657 6060	============================================================
22:23:41.0657 6060	Scan finished
22:23:41.0657 6060	============================================================
22:23:41.0669 5424	Detected object count: 0
22:23:41.0669 5424	Actual detected object count: 0
22:24:20.0876 6044	Deinitialize success

léti · Answer

Voici le fichier adw cleaner:

http://pjjoint.malekal.com/files.php?id=n8e7j5i6y13d12m13x7r8h5w8i14y9v11c10k9y10t6e12g6

cabrier · Answer

Léti, je suis là !

OK le ménage est bien commencé !
Pour Malwarebyte, attention le scan peut durer  + d'une heure ! Alors patiente.
Si tu arrives jusqu'à la procédure 7 ce soir c'est parfait. J'aurai tout mon temps demain pour examiner le ZHPDiag après passage des outils.

Sinon tu continueras demain.

Bonne soirée !

léti · Answer

Salut cabrier!

Merci pour la précision c'est super gentil! Je vais voir si je lance la dernière procédure j'ai meme pas eu le temps de manger encore;

Voici le rapport usbfix :
http://pjjoint.malekal.com/files.php?id=f5j6n5j7t6s6t12w5x8w6s5t14t12y8i13r11s9d13c9d7

Par contre là un coup sur deux j'ai la barre google qui dans IE, un coup j'ouvre il n'y a pas de barre et j'ouvre une autre fenetre j'ai la barre. Je tape rien dedans par contre.

léti · Answer

Bon après avoir malwarebytes et préparé un bon petit repas voici le rapport:
http://pjjoint.malekal.com/files.php?id=i7u10l14q6p15w13d12h12f10p15l11g14x111110r12x15q11m6u12

J'ai cru que ça n'allait jamais finir! Par contre je comprends pas comment tu arrives à déchiffrer qqchose là dedans, le chinois c'est de la rigolade à coté!!

Mais merci pour le suivi c'est vraiment super sympa!!

léti · Answer

Et enfin le zhp diag : 
http://pjjoint.malekal.com/files.php?id=ZHPDiag_y15x12l14o8b7t15j10y15u8q15s5t14y12t7q15d6q15p9d5d12

J'attends ton retour pour savoir si je peux essayer d'installer mozilla, est-ce que je supprime la barre d'outil google.
Dans quel est mon pc maintenant? Désolé pour les questions bêtes

Thx!!!!

cabrier · Answer

léti, quelques petites choses ont été supprimées, mais pas tout.
Je n'ai pas l'impression que Malwarebyte ait travaillé.(neutralisé par ZAccess ?)
Le scan est allé jusqu'au bout ? poste moi le rapport svp.


Ensuite fais ceci :

1-*Télécharge Ad-Remover
 (de C_XX) sur ton bureau.
*/!\ Ferme toutes tes applications en cours /!\
*Double-clique sur l'icône Ad-Remover située sur ton Bureau 
*Au menu principal, clique sur "Scanner"
*Confirme le lancement de l'analyse et laisse l'outil travailler.
*Quand il a fini, un rapport s'ouvrira : ferme le. 
* Cherche le fichier C:\Ad-Remover.txt 
* Transmet moi le lien du fichier comme indiqué en préambule  "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

2- Téléchargeantizeroaccess
lance le 
Répondre Yes (oui) à la question, en tapant sur Y puis Entrée 
Si le fix trouve l'infection, des lignes rouges doivent apparaître. 
Le fix vous informe qu'un des fichiers systèmes a été patché et vous propose de le nettoyer. 
Tapez Y (oui) et Entrée pour lancer le nettoyage. 
Si l'opération a réussi, vous devez avoir le message Cleaned en vert. 
Appuyez sur une touche et redémarrer l'ordinateur. 
Dis moi ce qui s'est passé sur ton PC


A+

léti · Answer

Salut cabrier, je suis de passage chez moi j'en profite pour te répondre.

Le scan malware est allé jusqu'au bout. Ce n'est pas le bon rapport que je t'ai transmis dans l'avant dernier message?
Je m'occupe des autres points.

léti · Answer

Voici le scan ad remover : 
http://pjjoint.malekal.com/files.php?id=o5g15c5n7r12s8b13w12y11i15b8g15z14r7j14w6t8f13y13p7

J'ai lancer zeroaccess il n'a rien trouvé et me dit que je ne suis pas infecté par zaccess

Je te remets le scan malware : 

http://pjjoint.malekal.com/files.php?id=h7x5t6o13g6r5n14l12t11y15l15h13r11o13n14i15g10g9e11u5

J'ai fait un peu de place sur le pc je vais continuer.

A++

cabrier · Answer

Bonsoir léti.

Bizarre pour ton rapport de MBAM, lorsque je t'ai répondu ce matin le post n'apparaissait pas dans le forum, c'est pourquoi je te l'ai demandé alors que tu l'avais déjà posté ! ...????

MBAM a travaillé mais je ne suis pas entièrement satisfait.

Plus intéressant c'est le rapport de Ad-remover.
Nous allons voir s'il concrétise ce qu'il a trouvé !

*Double-clique sur l'icône AD-Remover
*Au menu principal, clique sur <gras>"Nettoyer"
*Confirme le lancement de l'analyse et laisse l'outil travailler
*Ensuite, héberge le rapport créé (C:\Ad-report-CLEAN.txt ) comme tu l'as fait pour le scan
*Fournis moi ensuite le lien créé.

Et relance encore une fois ZHPDiag (tu sais faire maintenant !) et ---> rapport.

J'espère que cette fois nous y verrons plus clair.

A+

PS: Attention au P2P et a ce tu y télécharges ====> vecteur certain d'infections !

cabrier · Answer

hello léti !

Pas de réponse ?

A+

léti · Answer

Salut cabrier!

J'étais occupée tout le week end, je n'avais pa mon pc avec moi.
Si tôt rentré si tôt à l'attaque de ce fichu problème!!

Voici le rapport ad remover : 

http://pjjoint.malekal.com/files.php?id=20111127_n11i10d10u6y13

Et le rapport zhp : 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111127_y7w10y9q8s6

Je n'ai toujours pas essayé de réinstaller mozilla, est-ce que je peux le faire?

Merciiiiiiii!!

cabrier · Answer

Bonsoir léti,

Bizarre, tu avais déjà relancé Ad-remover en option Suppression ?

Relance Roguekiller et tape 2 puis rapport,
Relance également MBAM (Malwarebyte) et là aussi rapport.

Attends un peu avant de réinstaller FF.

Je vais diner et reviendrai vers 20h. pour la suite.

A+

léti · Answer

Ok bon ap!
Pour ad remover je ne sais plus mais j'ai 2 autres rapports donc je t'envoie les deux et m'occupe du reste, je vais faire une course je reviendrai vers 21h de toute façon le temps que je lance l'autre scan yen pour plus d'une heure!!

Les rapport ar remover :

http://pjjoint.malekal.com/files.php?id=20111127_q12g7o15u14l12

http://pjjoint.malekal.com/files.php?id=20111127_v15f6q13w6w13

léti · Answer

Voici le rapport regkiller :
http://pjjoint.malekal.com/files.php?id=20111127_s9w10m6f15d5

Par contre je ne vais pas avoir le temps de lancer malware j'ai trop de travail et besoin du pc. Si je finis pas trop tard j'essai de faire le scan et je te l'envoie demain.

Merci beaucoup pour ta patience A+++

cabrier · Answer

OK léti.
Ne lance pas MBAM maintenant, on verra plus tard.

Fais plutôt ceci :
Tu dois avoir une icône ZHPFix qui s'est installée en même temps que ZHPDiag.
* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]     
R3 - URLSearchHook: (no name) - {37483b40-c254-4a72-bda4-22ee90182c1e} . (...) (No version) -- (.not file.) 
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline 
O4 - Global Startup: C:\Users\Ciya\Desktop\Winamax Poker.exe - Raccourci.lnk . (...)  -- C:\Program Files\Winamax Poker\Winamax Poker.exe 
O4 - Global Startup: C:\Users\Ciya\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PokerStars.fr.lnk . (.PokerStars.)  -- C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe 
O42 - Logiciel: PokerStars - (.PokerStars.) [HKLM] -- PokerStars     
O42 - Logiciel: PokerStars.fr - (.PokerStars.fr.) [HKLM] -- PokerStars.fr     
O43 - CFD: 13/06/2010 - 19:09:16 - [62,209] ----D- C:\Program Files\PokerStars     
O43 - CFD: 29/10/2011 - 01:21:06 - [80,788] ----D- C:\Program Files\PokerStars.FR     
O43 - CFD: 23/11/2011 - 22:29:44 - [2,576] ----D- C:\Program Files\Spybot - Search & Destroy     
O43 - CFD: 23/11/2011 - 22:10:30 - [0,013] ----D- C:\ProgramData\Spybot - Search & Destroy     
O43 - CFD: 27/09/2010 - 00:30:50 - [0,556] ----D- C:\Users\Ciya\AppData\Local\FullTiltPoker     
O43 - CFD: 30/06/2010 - 12:44:24 - [2,061] ----D- C:\Users\Ciya\AppData\Local\PokerStars     
O43 - CFD: 02/11/2011 - 00:00:12 - [2,203] ----D- C:\Users\Ciya\AppData\Local\PokerStars.FR     
EmptyTemp
EmptyFlash
FirewallRAZ
HiddenFix
SysRestore

* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur le H "coller les lignes Helper"
* Colle les lignes ci dessus que tu viens de copier dans la fenêtre de ZHPFix :
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport se trouve dans le dossier C:\ZHP sous le nom de ZHPFixReport.txt
* Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
*Rappel des dépôts : cijoint ou pjjoint

Bonne soirée.

léti · Answer

Voici le rapport. Le pc est toujours infecté?
En lançant le rapport la fenêtre pokerstar de désinstallation s'est ouverte toute seule, j'ai annulé et laissé l'outil finir.

http://pjjoint.malekal.com/files.php?id=20111127_w10n12c14n14x6

Bonne soirée à demain!!

cabrier · Answer

Bonjour léti,

Effectivement Pokerstars a été désinstallé de ton PC.

Essaye d'installer Firefox mais pas d'extensions pour le moment, je te dirai celles qui sont utiles, voire indispensables.

Essaie également d'installer le SP2 qui n'avait pas abouti.

Puis refais moi un ZHPDiag avec rapport.

Si c'est ok je t'indiquerai comment nettoyer ton PC des outils et rapports, les logiciels à mettre a jour et te donnerai quelques conseils.

A+

cabrier · Answer

Hello léti !

Pas de suite ?

léti · Answer

Salut Cabrier!

Vraiment désolé, mais j'ai eu que peu de temps comme d'hab, j'ai enfin pu installer SP2 que j'ai laissé tourner hier soir et je viens d'installer firefox. Ca marche parfaitement!!!! Je pense que c'est bon signe!

Voici le rapport :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111204_g9n6j5z13x12

Est-ce que je peux mettre tous le outils que j'ai téléchargé dans un même dossier pour faire de la place sur le bureau?

cabrier · Answer

Bonjour léti,

je croyais que tu avais abandonné.

Ton rapport ZHPDiag me semble (à première vue) correct.
Donc pour moi ce doit être bon.
Mais je vais l'examiner de + prés et t'enverrai un autre message car tu as des programmes à mettre à jour.
Je te donnerai aussi quelques conseils de prudence et ....un peu de lecture.

En attendant :
Est-ce que je peux mettre tous le outils que j'ai téléchargé dans un même dossier pour faire de la place sur le bureau?

Delfix va supprimer les différents outils et rapports utilisés.

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message. 
- Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

léti · Answer

Hé ne sois pas désolé du tout, c'est moi qui m'excuse pour le temps à répondre et mon problème à résoudre, c'est vraiment super gentil de ta part de prendre autant de temps!!!

voilà le rapport :

# DelFix v8.7 - Rapport créé le 04/12/2011 à 18:29:55
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Ciya - PC-DE-CIYA (Administrateur)
# Exécuté depuis : C:\Users\Ciya\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Ciya\Desktop\RK_Quarantine
Supprimé : C:\Program Files\Ad-Remover
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Ciya\Desktop\AD-R.exe
Supprimé : C:\Users\Ciya\Desktop\Ad-Remover.lnk
Supprimé : C:\Users\Ciya\Desktop\adwcleaner.exe
Supprimé : C:\Users\Ciya\Desktop\Reload_Tdsskiller.exe
Supprimé : C:\Users\Ciya\Desktop\RKreport[1].txt
Supprimé : C:\Users\Ciya\Desktop\RKreport[2].txt
Supprimé : C:\Users\Ciya\Desktop\RKreport[3].txt
Supprimé : C:\Users\Ciya\Desktop\RogueKiller.exe
Supprimé : C:\Users\Ciya\Desktop\TDSSKiller.2.6.20.0_23.11.2011_22.21.08_log.txt
Supprimé : C:\Users\Ciya\Desktop\UsbFix.exe
Supprimé : C:\Users\Ciya\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Ciya\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Ciya\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [2017 octets] - [04/12/2011 18:29:42]
DelFix[S1].txt - [2006 octets] - [04/12/2011 18:29:55]

########## EOF - C:\DelFix[S1].txt - [2130 octets] ##########


Merciiiiiii!!

cabrier · Answer

Merci à toi léti,

Il y a effectivement 2/3 lignes dans le dernier rapport de ZHPDiag qui méritent que l'on s'y intéresse si on veut obtenir un PC tout à fait clean.

Donc tu vas faire plusieurs choses :

1 - Recharger ZHPDiag
(le fait de retélécharger ZHPDiag c'est pour utiliser ZHPFix tout simplement)

¶ ReTélécharge ZHPDiag (de Nicolas Coolman) ou depuis ce lien si le premier a des soucis: 
Alternative 
¶ Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
¶ Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
¶ Il se lancera automatiquement à la fin de l'installation, ferme le !

Ce script va cibler certains éléments à supprimer :

¶ Sélectionne les 2 lignes en gras et italique ci-dessous et copie (Edition --> Copier)

[HKCU\Software\1cf6efbe] 
O43 - CFD: 06/10/2011 - 01:26:58 - [0,002] ----D- C:\Users\Ciya\AppData\Local\1cf6efbe 

¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
¶ Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle la totalité du rapport dans ta prochaine réponse

Il y a une autre ligne dont il faut s'assurer :

2- *Télécharge RegistryTool de Xplode sur ton bureau https://toolslib.net
*Double-clique sur l'icône pour exécuter l'outil (Vista/7 --> clic droit et "exécuter en tant qu'administrateur")
*Copie la clé ci-dessous située dans la zone ci-dessous :
~~~~~~
[HKCU\Software\AppDataLow\{439c8cb7-02aa-d201-db6c-3f60c57ec992}]
~~~~~~
*Colle-la dans la zone de saisie située au regard de RegExport
*Puis clique sur Exporter
*Dans la fenêtre qui s'ouvre, choisis le bureau comme emplacement d'enregistrement. A "nom de fichier", indique : ExportReg
*Clique sur Enregistrer
*Un message de bonne fin va apparaître "Clé exportée avec succès"
*La clé ainsi exportée se trouvera sur le bureau, représentée par une icône.
Transmet moi le lien du fichier que je puisse examiner le contenu de cette clé.

3- Léti sais-tu a quoi correspond ce dossier ?
C:\ProgramData\zanowap
Si tu connais conserve le, sinon essaie de comprendre a quoi il sert !

 4-Pour ta sécurité de surf sur le Net :

Installe l'extension de sécurité adblock plus pour bloquer les publicités 
==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.htmlInstalle 

Installe WOT - Extension pour ton navigateur internet  ou Firefox
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 
Ci-dessous un tutoriel pour t'aider à installer WOT: 
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

5-Mises à jour Java :
1- Vérifie la dernière version de Java sur ce lien : https://www.java.com/fr/download/uninstalltool.jsp 
23- Désinstalle les anciennes versions de Java en téléchargeant : JavaRa.zip
http://prm753.bchea.org/JavaRa.zip
 Décompresse le fichier sur ton bureau (clic droit > Extraire tout.) 
 Double-clic sur le répertoire JavaRa obtenu. 
 Puis double-clic sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher) 
 Clique sur Remove Older Versions. 
 Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 

 Télécharge la nouvelle version de Java (ta version est la 6.20) sur ce lien : 
https://www.oracle.com/java/technologies/javase/upgrade.html

6- Met à jour Internet Explorer même si tu ne t'en sert pas, ainsi que Firefox (la v9 vient de sortir)

7- Il est nécessaire de désactiver puis réactiver la restauration système de Windows :

Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

8- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

9- Pour gagner un peu d'espace en supprimant des fichiers inutiles :

- Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
(Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections)
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).  --> Ferme tous tes autres programmes --> lance CCleaner --> clique sur Nettoyeur --> Nettoyer --> OK.

10- De la lecture instructive (je te conseille d'y consacrer quelques instants !)

- Sur le P2P :
 http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Sur les infections à partir des logiciels gratuits :
https://www.luanagames.com/index.fr.html

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

Je sais que tu ne pourras pas faire tout cela tout de suite. 

Mais si tu pouvais réaliser et répondre rapidement aux points 1/2 et 3 je serai satisfait. 

Si tu as des questions, je suis encore à ta disposition (je suis retraité !) 

A+

léti · Answer

J'ai essayé de faire ce que j'ai pu, je finirai demain soir.

Voici le rapport zfix:

http://pjjoint.malekal.com/files.php?id=20111205_n8u11r5h14s7

J'ai suivi tes instructions pour exportreg j'ai bien le fichier mais le site indique que les fichiers .reg ne peuvent pas être uploadés. Il y a une autre manipulation?

Et pour le dossier "zanowap" je ne sais pas ce que c'est, il est vide. Je peux le supprimer?

A demain 1000 merci!!!

cabrier · Answer

Bonjour léti,

Bien ! ZHPFix a nettoyé les 2 lignes qui me chagrinaient.

Pour le fichier .reg, renomme le en .txt

Zanowap essaie de le virer mais après t'être assurée qu'il est vide et qu'il ne contient pas des fichiers cachés :
https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/
s'il en contient ne clique surtout pas sur un fichier.exe ou .com, donne moi la liste.

Bonne journée et A+

léti · Answer

Salut!

voici le rapport : 

http://pjjoint.malekal.com/files.php?id=20111205_g10k10u8m7l13

Pour zanowap je l'ai supprimé tout est bien décoché ou coché pour afficher les dossiers.

J'essaie d'avancer sur le reste et te tiens au courant (pas évident tu vois je viens de rentrer...)

A++

cabrier · Answer

léti bonsoir,

Pour en (presque) terminer ...! 

La ligne que je t'ai faite analyser par RegistryTool est une clé de la base de registre de Windows.
Les paramètres de cette clé ne sont pas significatifs et ne permettent pas d'affirmer s'il s'agit d'une clé lançant un malware ni s'il s'agit bien d'une clé indispensable à un programme ou à Windows.

Nous allons la supprimer mais par prudence il faut absolument que tu conserves précieusement  le fichier .reg que tu avais obtenu (si tu l'as renommé en txt, renomme le en .reg et met le à l'abri)

Pourquoi conserver ce fichier .reg ?
Après suppression par ZHPFix de la clé de registre en cause, si tu constate un dysfonctionnement de ton PC, il faudra restaurer cette clé.

Comment ?
Voici la procédure pour fusionner le fichier .reg
D'un clic-droit sur le fichier, sélectionner Fusionner
Valider l'avertissement de sécurité par Exécuter
Valider la demande du Contrôle de Compte Utilisateur (UAC), puis valider l'avertissement de sécurité en cliquant sur Continuer
Un message de réussite apparaît


Ceci dit, pour supprimer la clé :

¶ Sélectionne la ligne ci dessous en gras et italique et (Edition --> Copier)

[HKCU\Software\AppDataLow\{439c8cb7-02aa-d201-db6c-3f60c57ec992}] 

¶ Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
¶ Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
¶ Clique sur le bouton « GO » pour lancer le nettoyage,
¶ Copie/colle le rapport dans ta prochaine réponse.

Ensuite reboot de ton PC, fais quelques essais avec différents logiciels, crée un fichier, sauvegarde le, déplace le, bref fais quelques manips normales.

Si pas de problème c'est ok et fini pour moi mais garde à l'esprit ce que je t'ai dit plus haut sur la restauration éventuelle de cette clé.

léti · Answer

Salut cabrier!!

Alors j'ai bien effacée la clef et jusque là pas de soucis, je garde ces derniers conseils bien précieusement si je vois que quelque chose bug.

je tenais vraiment à te remercier sincèrement, pour tout ce temps consacré gratieusement, ne pas m'avoir laché en cours de route en revenant vers moi même si je n'avais pas donné de réponse.
je vais vraiment me pencher sur les autres points. mais je ne suis pas seule utilisatrice du pc (P2P) et je ne peux pas en bloquer l'accès.
Je te renverrai un message une fois les autres points effectués, peut etre pas tout de suite, j'ai des horaires assez compliqués!

Merci encore une fois et 1000 fois!!

léti · Answer

J'ai oublié de poster le rapport : 

http://pjjoint.malekal.com/files.php?id=20111206_d5w13r9x7c9

cabrier · Answer

Parfait, ce fut un plaisir de t'aider !

Si tu as encore besoin de moi, envoie moi un mail privé.

Mais gare au P2P, en soi ce n'est pas illégal (suivant ce que l'on s'échange bien sur (Hadopi)!), le plus dangereux ce sont les cracks !

Allez, bon courage !

"Firefox a cessé de fonctionner"

43 réponses

Discussions similaires