Recherche google, page de pubs qui s'ouvre Fermé

Question

Bonjour, 

Depuis quelques jours, lors de mes recherches sur google par ie ou bien firefox (sous vista), je n'ai quasiment jamais la page voulue affichée mais une page de pub.
C'est assez enervant... je passe un temps fou pour une petite recherche...

Je ne suis pas tres douée pour réparer ou toucher le pc... et imaginez bien que les virus aussi...

si vous pouviez m'aider cela serait super sympa.

merci !


Configuration: Windows Vista / Firefox 8.0

moment de grace · Answer

bonjour

Télécharge Reload_TDSSKiller 
http://dl.dropbox.com/u/21363431/Reload_Tdsskiller.exe 

 Lance le 

choisis : télécharger la derniere version 

 relance-le 

choisis : lancer le nettoyage 

TDSSKiller va s'ouvrir , clique sur "Start Scan" 

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau


 Copie/Colle son contenu dans ta prochaine réponse.

jeso18 · Answer

merci de ta reponse si rapide, 
alors rien ne s'est affiché j'ai donc fermé tdsskiller et voici le rapport : 
09:53:05.0286 4124	TDSS rootkit removing tool 2.6.20.0 Nov 22 2011 12:05:55
09:53:05.0438 4124	============================================================
09:53:05.0438 4124	Current date / time: 2011/11/23 09:53:05.0438
09:53:05.0438 4124	SystemInfo:
09:53:05.0438 4124	
09:53:05.0438 4124	OS Version: 6.0.6002 ServicePack: 2.0
09:53:05.0438 4124	Product type: Workstation
09:53:05.0438 4124	ComputerName: PC-DE-JESO
09:53:05.0438 4124	UserName: Sophie & Jerome
09:53:05.0438 4124	Windows directory: C:\Windows
09:53:05.0438 4124	System windows directory: C:\Windows
09:53:05.0438 4124	Processor architecture: Intel x86
09:53:05.0438 4124	Number of processors: 2
09:53:05.0439 4124	Page size: 0x1000
09:53:05.0439 4124	Boot type: Normal boot
09:53:05.0439 4124	============================================================
09:53:09.0560 4124	Initialize success
09:53:14.0857 6836	============================================================
09:53:14.0857 6836	Scan started
09:53:14.0857 6836	Mode: Manual; 
09:53:14.0857 6836	============================================================
09:53:16.0990 6836	ACPI            (82b296ae1892fe3dbee00c9cf92f8ac7) C:\Windows\system32\drivers\acpi.sys
09:53:16.0995 6836	ACPI - ok
09:53:17.0117 6836	adp94xx         (2edc5bbac6c651ece337bde8ed97c9fb) C:\Windows\system32\drivers\adp94xx.sys
09:53:17.0125 6836	adp94xx - ok
09:53:17.0193 6836	adpahci         (b84088ca3cdca97da44a984c6ce1ccad) C:\Windows\system32\drivers\adpahci.sys
09:53:17.0200 6836	adpahci - ok
09:53:17.0252 6836	adpu160m        (7880c67bccc27c86fd05aa2afb5ea469) C:\Windows\system32\drivers\adpu160m.sys
09:53:17.0255 6836	adpu160m - ok
09:53:17.0322 6836	adpu320         (9ae713f8e30efc2abccd84904333df4d) C:\Windows\system32\drivers\adpu320.sys
09:53:17.0326 6836	adpu320 - ok
09:53:17.0459 6836	AFD             (3911b972b55fea0478476b2e777b29fa) C:\Windows\system32\drivers\afd.sys
09:53:17.0467 6836	AFD - ok
09:53:17.0581 6836	AFS             (be913403ed7219894b30e362fd8d4313) C:\Windows\system32\drivers\AFS.sys
09:53:17.0583 6836	AFS - ok
09:53:17.0648 6836	agp440          (8b10ce1c1f9f1d47e4deb1a547a00cd4) C:\Windows\system32\drivers\agp440.sys
09:53:17.0649 6836	agp440 - ok
09:53:17.0695 6836	aic78xx         (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys
09:53:17.0697 6836	aic78xx - ok
09:53:17.0727 6836	aliide          (e32a92e1574a467f7c762922f6162d76) C:\Windows\system32\drivers\aliide.sys
09:53:17.0729 6836	aliide - ok
09:53:17.0790 6836	amdagp          (848f27e5b27c1c253f6cefdc1a5d8f21) C:\Windows\system32\drivers\amdagp.sys
09:53:17.0792 6836	amdagp - ok
09:53:17.0846 6836	amdide          (b52b576cb0099a62f87214f371031561) C:\Windows\system32\drivers\amdide.sys
09:53:17.0848 6836	amdide - ok
09:53:17.0929 6836	AmdK7           (dc487885bcef9f28eece6fac0e5ddfc5) C:\Windows\system32\drivers\amdk7.sys
09:53:17.0930 6836	AmdK7 - ok
09:53:17.0990 6836	AmdK8           (0ca0071da4315b00fc1328ca86b425da) C:\Windows\system32\drivers\amdk8.sys
09:53:17.0992 6836	AmdK8 - ok
09:53:18.0113 6836	ApfiltrService  (350f19eb5fe4ec37a2414df56cde1aa8) C:\Windows\system32\DRIVERS\Apfiltr.sys
09:53:18.0117 6836	ApfiltrService - ok
09:53:18.0193 6836	arc             (5f673180268bb1fdb69c99b6619fe379) C:\Windows\system32\drivers\arc.sys
09:53:18.0196 6836	arc - ok
09:53:18.0255 6836	arcsas          (957f7540b5e7f602e44648c7de5a1c05) C:\Windows\system32\drivers\arcsas.sys
09:53:18.0257 6836	arcsas - ok
09:53:18.0342 6836	AsyncMac        (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys
09:53:18.0343 6836	AsyncMac - ok
09:53:18.0395 6836	atapi           (1f05b78ab91c9075565a9d8a4b880bc4) C:\Windows\system32\drivers\atapi.sys
09:53:18.0396 6836	atapi - ok
09:53:18.0495 6836	avgio           (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
09:53:18.0496 6836	avgio - ok
09:53:18.0606 6836	avipbb          (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys
09:53:18.0609 6836	avipbb - ok
09:53:18.0696 6836	bcm4sbxp        (cd4646067cc7dcba1907fa0acf7e3966) C:\Windows\system32\DRIVERS\bcm4sbxp.sys
09:53:18.0699 6836	bcm4sbxp - ok
09:53:18.0799 6836	Beep            (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys
09:53:18.0800 6836	Beep - ok
09:53:18.0858 6836	blbdrive - ok
09:53:18.0982 6836	bowser          (35f376253f687bde63976ccb3f2108ca) C:\Windows\system32\DRIVERS\bowser.sys
09:53:18.0984 6836	bowser - ok
09:53:19.0040 6836	BrFiltLo        (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys
09:53:19.0041 6836	BrFiltLo - ok
09:53:19.0104 6836	BrFiltUp        (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys
09:53:19.0106 6836	BrFiltUp - ok
09:53:19.0175 6836	Brserid         (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys
09:53:19.0178 6836	Brserid - ok
09:53:19.0232 6836	BrSerWdm        (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys
09:53:19.0234 6836	BrSerWdm - ok
09:53:19.0260 6836	BrUsbMdm        (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys
09:53:19.0262 6836	BrUsbMdm - ok
09:53:19.0310 6836	BrUsbSer        (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys
09:53:19.0312 6836	BrUsbSer - ok
09:53:19.0386 6836	BthEnum         (6d39c954799b63ba866910234cf7d726) C:\Windows\system32\DRIVERS\BthEnum.sys
09:53:19.0388 6836	BthEnum - ok
09:53:19.0447 6836	BTHMODEM        (9a966a8e86d1771911ae34a20d11bff3) C:\Windows\system32\DRIVERS\bthmodem.sys
09:53:19.0450 6836	BTHMODEM - ok
09:53:19.0501 6836	BthPan          (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys
09:53:19.0503 6836	BthPan - ok
09:53:19.0573 6836	BTHPORT         (611ff3f2f095c8d4a6d4cfd9dcc09793) C:\Windows\system32\Drivers\BTHport.sys
09:53:19.0618 6836	BTHPORT - ok
09:53:19.0711 6836	BTHUSB          (d330803eab2a15caec7f011f1d4cb30e) C:\Windows\system32\Drivers\BTHUSB.sys
09:53:19.0712 6836	BTHUSB - ok
09:53:19.0793 6836	btwaudio        (4a28e7bd365377d0512b7ef8c7596d2c) C:\Windows\system32\drivers\btwaudio.sys
09:53:19.0795 6836	btwaudio - ok
09:53:19.0834 6836	btwavdt         (5ffde57253d665067b0886612817eb11) C:\Windows\system32\drivers\btwavdt.sys
09:53:19.0836 6836	btwavdt - ok
09:53:19.0867 6836	btwrchid        (ab07dc8b05c31a4f95fc73019be9db15) C:\Windows\system32\DRIVERS\btwrchid.sys
09:53:19.0868 6836	btwrchid - ok
09:53:19.0956 6836	cdfs            (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys
09:53:19.0957 6836	cdfs - ok
09:53:20.0036 6836	cdrom           (6b4bffb9becd728097024276430db314) C:\Windows\system32\DRIVERS\cdrom.sys
09:53:20.0038 6836	cdrom - ok
09:53:20.0111 6836	circlass        (da8e0afc7baa226c538ef53ac2f90897) C:\Windows\system32\drivers\circlass.sys
09:53:20.0112 6836	circlass - ok
09:53:20.0192 6836	CLFS            (d7659d3b5b92c31e84e53c1431f35132) C:\Windows\system32\CLFS.sys
09:53:20.0196 6836	CLFS - ok
09:53:20.0305 6836	CmBatt          (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys
09:53:20.0306 6836	CmBatt - ok
09:53:20.0344 6836	cmdide          (c177dd90b5dc1dcaa96ccece752e6f0f) C:\Windows\system32\drivers\cmdide.sys
09:53:20.0345 6836	cmdide - ok
09:53:20.0417 6836	Compbatt        (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys
09:53:20.0418 6836	Compbatt - ok
09:53:20.0459 6836	crcdisk         (2a213ae086bbec5e937553c7d9a2b22c) C:\Windows\system32\drivers\crcdisk.sys
09:53:20.0460 6836	crcdisk - ok
09:53:20.0517 6836	Crusoe          (22a7f883508176489f559ee745b5bf5d) C:\Windows\system32\drivers\crusoe.sys
09:53:20.0519 6836	Crusoe - ok
09:53:20.0627 6836	DfsC            (622c41a07ca7e6dd91770f50d532cb6c) C:\Windows\system32\Drivers\dfsc.sys
09:53:20.0629 6836	DfsC - ok
09:53:20.0719 6836	disk            (5d4aefc3386920236a548271f8f1af6a) C:\Windows\system32\drivers\disk.sys
09:53:20.0720 6836	disk - ok
09:53:20.0791 6836	drmkaud         (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys
09:53:20.0792 6836	drmkaud - ok
09:53:20.0870 6836	DXGKrnl         (c68ac676b0ef30cfbb1080adce49eb1f) C:\Windows\System32\drivers\dxgkrnl.sys
09:53:20.0881 6836	DXGKrnl - ok
09:53:20.0936 6836	e1express       (7505290504c8e2d172fa378cc0497bcc) C:\Windows\system32\DRIVERS\e1e6032.sys
09:53:20.0940 6836	e1express - ok
09:53:20.0984 6836	E1G60           (f88fb26547fd2ce6d0a5af2985892c48) C:\Windows\system32\DRIVERS\E1G60I32.sys
09:53:20.0987 6836	E1G60 - ok
09:53:21.0052 6836	Ecache          (7f64ea048dcfac7acf8b4d7b4e6fe371) C:\Windows\system32\drivers\ecache.sys
09:53:21.0055 6836	Ecache - ok
09:53:21.0100 6836	elxstor         (e8f3f21a71720c84bcf423b80028359f) C:\Windows\system32\drivers\elxstor.sys
09:53:21.0106 6836	elxstor - ok
09:53:21.0206 6836	exfat           (22b408651f9123527bcee54b4f6c5cae) C:\Windows\system32\drivers\exfat.sys
09:53:21.0209 6836	exfat - ok
09:53:21.0254 6836	fastfat         (1e9b9a70d332103c52995e957dc09ef8) C:\Windows\system32\drivers\fastfat.sys
09:53:21.0257 6836	fastfat - ok
09:53:21.0312 6836	fdc             (63bdada84951b9c03e641800e176898a) C:\Windows\system32\DRIVERS\fdc.sys
09:53:21.0314 6836	fdc - ok
09:53:21.0370 6836	FileInfo        (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys
09:53:21.0371 6836	FileInfo - ok
09:53:21.0419 6836	Filetrace       (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys
09:53:21.0421 6836	Filetrace - ok
09:53:21.0470 6836	flpydisk        (6603957eff5ec62d25075ea8ac27de68) C:\Windows\system32\DRIVERS\flpydisk.sys
09:53:21.0472 6836	flpydisk - ok
09:53:21.0557 6836	FltMgr          (01334f9ea68e6877c4ef05d3ea8abb05) C:\Windows\system32\drivers\fltmgr.sys
09:53:21.0560 6836	FltMgr - ok
09:53:21.0662 6836	Fs_Rec          (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys
09:53:21.0663 6836	Fs_Rec - ok
09:53:21.0703 6836	gagp30kx        (4e1cd0a45c50a8882616cae5bf82f3c5) C:\Windows\system32\drivers\gagp30kx.sys
09:53:21.0705 6836	gagp30kx - ok
09:53:21.0783 6836	GEARAspiWDM     (8182ff89c65e4d38b2de4bb0fb18564e) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
09:53:21.0784 6836	GEARAspiWDM - ok
09:53:21.0943 6836	HDAudBus        (062452b7ffd68c8c042a6261fe8dff4a) C:\Windows\system32\DRIVERS\HDAudBus.sys
09:53:21.0978 6836	HDAudBus - ok
09:53:22.0054 6836	HidBth          (fcb3f4be408f72c1bd81bcaba87fc22f) C:\Windows\system32\DRIVERS\hidbth.sys
09:53:22.0055 6836	HidBth - ok
09:53:22.0114 6836	HidIr           (ff3160c3a2445128c5a6d9b076da519e) C:\Windows\system32\drivers\hidir.sys
09:53:22.0116 6836	HidIr - ok
09:53:22.0211 6836	HidUsb          (cca4b519b17e23a00b826c55716809cc) C:\Windows\system32\DRIVERS\hidusb.sys
09:53:22.0212 6836	HidUsb - ok
09:53:22.0279 6836	HpCISSs         (df353b401001246853763c4b7aaa6f50) C:\Windows\system32\drivers\hpcisss.sys
09:53:22.0281 6836	HpCISSs - ok
09:53:22.0388 6836	HSF_DPV         (e9e589c9ab799f52e18f057635a2b362) C:\Windows\system32\DRIVERS\HSX_DPV.sys
09:53:22.0432 6836	HSF_DPV - ok
09:53:22.0501 6836	HSXHWAZL        (7845d2385f4dc7dfb3ccaf0c2fa4948e) C:\Windows\system32\DRIVERS\HSXHWAZL.sys
09:53:22.0506 6836	HSXHWAZL - ok
09:53:22.0602 6836	HTTP            (f870aa3e254628ebeafe754108d664de) C:\Windows\system32\drivers\HTTP.sys
09:53:22.0611 6836	HTTP - ok
09:53:22.0671 6836	i2omp           (324c2152ff2c61abae92d09f3cca4d63) C:\Windows\system32\drivers\i2omp.sys
09:53:22.0673 6836	i2omp - ok
09:53:22.0771 6836	i8042prt        (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys
09:53:22.0774 6836	i8042prt - ok
09:53:22.0848 6836	iaStor          (fd7f9d74c2b35dbda400804a3f5ed5d8) C:\Windows\system32\drivers\iastor.sys
09:53:22.0850 6836	iaStor - ok
09:53:22.0895 6836	iaStorV         (c957bf4b5d80b46c5017bf0101e6c906) C:\Windows\system32\drivers\iastorv.sys
09:53:22.0899 6836	iaStorV - ok
09:53:22.0928 6836	iirsp           (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys
09:53:22.0930 6836	iirsp - ok
09:53:22.0970 6836	intelide        (59b00efb24ead979becf413703bb1fac) C:\Windows\system32\DRIVERS\intelide.sys
09:53:22.0971 6836	intelide - ok
09:53:23.0036 6836	intelppm        (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys
09:53:23.0037 6836	intelppm - ok
09:53:23.0099 6836	IpFilterDriver  (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys
09:53:23.0100 6836	IpFilterDriver - ok
09:53:23.0166 6836	IpInIp - ok
09:53:23.0246 6836	IPMIDRV         (40f34f8aba2a015d780e4b09138b6c17) C:\Windows\system32\drivers\ipmidrv.sys
09:53:23.0248 6836	IPMIDRV - ok
09:53:23.0327 6836	IPNAT           (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys
09:53:23.0330 6836	IPNAT - ok
09:53:23.0424 6836	irda            (e50a95179211b12946f7e035d60af560) C:\Windows\system32\DRIVERS\irda.sys
09:53:23.0427 6836	irda - ok
09:53:23.0516 6836	IRENUM          (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys
09:53:23.0517 6836	IRENUM - ok
09:53:23.0559 6836	isapnp          (2f8ece2699e7e2070545e9b0960a8ed2) C:\Windows\system32\drivers\isapnp.sys
09:53:23.0561 6836	isapnp - ok
09:53:23.0604 6836	iScsiPrt        (232fa340531d940aac623b121a595034) C:\Windows\system32\DRIVERS\msiscsi.sys
09:53:23.0607 6836	iScsiPrt - ok
09:53:23.0676 6836	iteatapi        (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys
09:53:23.0678 6836	iteatapi - ok
09:53:23.0742 6836	iteraid         (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys
09:53:23.0743 6836	iteraid - ok
09:53:23.0823 6836	kbdclass        (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys
09:53:23.0824 6836	kbdclass - ok
09:53:23.0891 6836	kbdhid          (ede59ec70e25c24581add1fbec7325f7) C:\Windows\system32\DRIVERS\kbdhid.sys
09:53:23.0892 6836	kbdhid - ok
09:53:23.0957 6836	KSecDD          (86165728af9bf72d6442a894fdfb4f8b) C:\Windows\system32\Drivers\ksecdd.sys
09:53:23.0964 6836	KSecDD - ok
09:53:24.0050 6836	LHidFilt        (597d79382c154cedb638a65012925a23) C:\Windows\system32\DRIVERS\LHidFilt.Sys
09:53:24.0052 6836	LHidFilt - ok
09:53:24.0121 6836	libusb0         (03e12dbfacf1aeb86c553b0db488fb81) C:\Windows\system32\drivers\libusb0.sys
09:53:24.0122 6836	libusb0 - ok
09:53:24.0169 6836	lltdio          (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys
09:53:24.0171 6836	lltdio - ok
09:53:24.0240 6836	LMouFilt        (9ead053d28182bd6acb19d5f58202194) C:\Windows\system32\DRIVERS\LMouFilt.Sys
09:53:24.0241 6836	LMouFilt - ok
09:53:24.0287 6836	LSI_FC          (a2262fb9f28935e862b4db46438c80d2) C:\Windows\system32\drivers\lsi_fc.sys
09:53:24.0290 6836	LSI_FC - ok
09:53:24.0354 6836	LSI_SAS         (30d73327d390f72a62f32c103daf1d6d) C:\Windows\system32\drivers\lsi_sas.sys
09:53:24.0357 6836	LSI_SAS - ok
09:53:24.0419 6836	LSI_SCSI        (e1e36fefd45849a95f1ab81de0159fe3) C:\Windows\system32\drivers\lsi_scsi.sys
09:53:24.0421 6836	LSI_SCSI - ok
09:53:24.0499 6836	luafv           (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys
09:53:24.0500 6836	luafv - ok
09:53:24.0573 6836	MarvinBus       (a3e700d78eec390f1208098cdca5c6b6) C:\Windows\system32\DRIVERS\MarvinBus.sys
09:53:24.0576 6836	MarvinBus - ok
09:53:24.0642 6836	mdmxsdk         (0cea2d0d3fa284b85ed5b68365114f76) C:\Windows\system32\DRIVERS\mdmxsdk.sys
09:53:24.0643 6836	mdmxsdk - ok
09:53:24.0710 6836	megasas         (d153b14fc6598eae8422a2037553adce) C:\Windows\system32\drivers\megasas.sys
09:53:24.0712 6836	megasas - ok
09:53:24.0800 6836	Modem           (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys
09:53:24.0802 6836	Modem - ok
09:53:24.0878 6836	monitor         (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys
09:53:24.0880 6836	monitor - ok
09:53:24.0957 6836	mouclass        (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys
09:53:24.0958 6836	mouclass - ok
09:53:24.0978 6836	mouhid          (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys
09:53:24.0979 6836	mouhid - ok
09:53:25.0025 6836	MountMgr        (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys
09:53:25.0027 6836	MountMgr - ok
09:53:25.0127 6836	mpio            (583a41f26278d9e0ea548163d6139397) C:\Windows\system32\drivers\mpio.sys
09:53:25.0129 6836	mpio - ok
09:53:25.0202 6836	mpsdrv          (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys
09:53:25.0203 6836	mpsdrv - ok
09:53:25.0278 6836	Mraid35x        (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys
09:53:25.0280 6836	Mraid35x - ok
09:53:25.0356 6836	MRxDAV          (82cea0395524aacfeb58ba1448e8325c) C:\Windows\system32\drivers\mrxdav.sys
09:53:25.0358 6836	MRxDAV - ok
09:53:25.0442 6836	mrxsmb          (1e94971c4b446ab2290deb71d01cf0c2) C:\Windows\system32\DRIVERS\mrxsmb.sys
09:53:25.0444 6836	mrxsmb - ok
09:53:25.0498 6836	mrxsmb10        (4fccb34d793b116423209c0f8b7a3b03) C:\Windows\system32\DRIVERS\mrxsmb10.sys
09:53:25.0502 6836	mrxsmb10 - ok
09:53:25.0537 6836	mrxsmb20        (c3cb1b40ad4a0124d617a1199b0b9d7c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
09:53:25.0538 6836	mrxsmb20 - ok
09:53:25.0605 6836	msahci          (2681302b63b318cbea6c82902ac5428c) C:\Windows\system32\drivers\msahci.sys
09:53:25.0606 6836	msahci - ok
09:53:25.0639 6836	msdsm           (3fc82a2ae4cc149165a94699183d3028) C:\Windows\system32\drivers\msdsm.sys
09:53:25.0641 6836	msdsm - ok
09:53:25.0736 6836	Msfs            (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys
09:53:25.0737 6836	Msfs - ok
09:53:25.0813 6836	msisadrv        (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys
09:53:25.0815 6836	msisadrv - ok
09:53:25.0893 6836	MSKSSRV         (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys
09:53:25.0894 6836	MSKSSRV - ok
09:53:25.0937 6836	MSPCLOCK        (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys
09:53:25.0938 6836	MSPCLOCK - ok
09:53:25.0965 6836	MSPQM           (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys
09:53:25.0966 6836	MSPQM - ok
09:53:26.0043 6836	MsRPC           (b49456d70555de905c311bcda6ec6adb) C:\Windows\system32\drivers\MsRPC.sys
09:53:26.0046 6836	MsRPC - ok
09:53:26.0120 6836	mssmbios        (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys
09:53:26.0122 6836	mssmbios - ok
09:53:26.0188 6836	MSTEE           (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys
09:53:26.0190 6836	MSTEE - ok
09:53:26.0274 6836	Mup             (6a57b5733d4cb702c8ea4542e836b96c) C:\Windows\system32\Drivers\mup.sys
09:53:26.0276 6836	Mup - ok
09:53:26.0375 6836	NativeWifiP     (85c44fdff9cf7e72a40dcb7ec06a4416) C:\Windows\system32\DRIVERS
wifi.sys
09:53:26.0379 6836	NativeWifiP - ok
09:53:26.0494 6836	NDIS            (1357274d1883f68300aeadd15d7bbb42) C:\Windows\system32\drivers
dis.sys
09:53:26.0508 6836	NDIS - ok
09:53:26.0586 6836	NdisTapi        (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS
distapi.sys
09:53:26.0588 6836	NdisTapi - ok
09:53:26.0648 6836	Ndisuio         (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS
disuio.sys
09:53:26.0650 6836	Ndisuio - ok
09:53:26.0724 6836	NdisWan         (818f648618ae34f729fdb47ec68345c3) C:\Windows\system32\DRIVERS
diswan.sys
09:53:26.0728 6836	NdisWan - ok
09:53:26.0776 6836	NDProxy         (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys
09:53:26.0778 6836	NDProxy - ok
09:53:26.0832 6836	Netaapl         (29c45722e20572b6440b57e3359e73ee) C:\Windows\system32\DRIVERS
etaapl.sys
09:53:26.0834 6836	Netaapl - ok
09:53:26.0886 6836	NetBIOS         (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS
etbios.sys
09:53:26.0887 6836	NetBIOS - ok
09:53:26.0954 6836	netbt           (ecd64230a59cbd93c85f1cd1cab9f3f6) C:\Windows\system32\DRIVERS
etbt.sys
09:53:26.0958 6836	netbt - ok
09:53:27.0172 6836	NETw4v32        (dd194a025d1c0472f45f57de8d8388eb) C:\Windows\system32\DRIVERS\NETw4v32.sys
09:53:27.0260 6836	NETw4v32 - ok
09:53:27.0324 6836	nfrd960         (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers
frd960.sys
09:53:27.0326 6836	nfrd960 - ok
09:53:27.0382 6836	Npfs            (d36f239d7cce1931598e8fb90a0dbc26) C:\Windows\system32\drivers\Npfs.sys
09:53:27.0383 6836	Npfs - ok
09:53:27.0450 6836	nsiproxy        (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers
siproxy.sys
09:53:27.0452 6836	nsiproxy - ok
09:53:27.0557 6836	Ntfs            (6a4a98cee84cf9e99564510dda4baa47) C:\Windows\system32\drivers\Ntfs.sys
09:53:27.0602 6836	Ntfs - ok
09:53:27.0669 6836	ntrigdigi       (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers
trigdigi.sys
09:53:27.0671 6836	ntrigdigi - ok
09:53:27.0715 6836	Null            (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys
09:53:27.0716 6836	Null - ok
09:53:28.0015 6836	nvlddmkm        (615024cafe830d0bdccafddac8a23650) C:\Windows\system32\DRIVERS
vlddmkm.sys
09:53:28.0269 6836	nvlddmkm - ok
09:53:28.0357 6836	nvraid          (e69e946f80c1c31c53003bfbf50cbb7c) C:\Windows\system32\drivers
vraid.sys
09:53:28.0360 6836	nvraid - ok
09:53:28.0391 6836	nvstor          (9e0ba19a28c498a6d323d065db76dffc) C:\Windows\system32\drivers
vstor.sys
09:53:28.0393 6836	nvstor - ok
09:53:28.0455 6836	nv_agp          (055081fd5076401c1ee1bcab08d81911) C:\Windows\system32\drivers
v_agp.sys
09:53:28.0459 6836	nv_agp - ok
09:53:28.0508 6836	NwlnkFlt - ok
09:53:28.0562 6836	NwlnkFwd - ok
09:53:28.0668 6836	OEM02Dev        (19cac780b858822055f46c58a111723c) C:\Windows\system32\DRIVERS\OEM02Dev.sys
09:53:28.0674 6836	OEM02Dev - ok
09:53:28.0719 6836	OEM02Vfx        (86326062a90494bdd79ce383511d7d69) C:\Windows\system32\DRIVERS\OEM02Vfx.sys
09:53:28.0721 6836	OEM02Vfx - ok
09:53:28.0804 6836	ohci1394        (6f310e890d46e246e0e261a63d9b36b4) C:\Windows\system32\DRIVERS\ohci1394.sys
09:53:28.0805 6836	ohci1394 - ok
09:53:28.0885 6836	Parport         (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys
09:53:28.0887 6836	Parport - ok
09:53:28.0941 6836	partmgr         (57389fa59a36d96b3eb09d0cb91e9cdc) C:\Windows\system32\drivers\partmgr.sys
09:53:28.0942 6836	partmgr - ok
09:53:28.0984 6836	Parvdm          (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys
09:53:28.0986 6836	Parvdm - ok
09:53:29.0042 6836	pci             (941dc1d19e7e8620f40bbc206981efdb) C:\Windows\system32\drivers\pci.sys
09:53:29.0045 6836	pci - ok
09:53:29.0065 6836	pciide          (1636d43f10416aeb483bc6001097b26c) C:\Windows\system32\drivers\pciide.sys
09:53:29.0066 6836	pciide - ok
09:53:29.0132 6836	pcmcia          (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys
09:53:29.0136 6836	pcmcia - ok
09:53:29.0201 6836	PEAUTH          (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys
09:53:29.0256 6836	PEAUTH - ok
09:53:29.0366 6836	pnetmdm         (da19e3401f39c10df193be029c7e7bba) C:\Windows\system32\DRIVERS\pnetmdm.sys
09:53:29.0368 6836	pnetmdm - ok
09:53:29.0477 6836	PolarUSB        (3f1110901da07cc428710460276e28a0) C:\Windows\system32\DRIVERS\PolarUSB.sys
09:53:29.0479 6836	PolarUSB - ok
09:53:29.0596 6836	PptpMiniport    (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERSaspptp.sys
09:53:29.0598 6836	PptpMiniport - ok
09:53:29.0660 6836	Processor       (0e3cef5d28b40cf273281d620c50700a) C:\Windows\system32\drivers\processr.sys
09:53:29.0662 6836	Processor - ok
09:53:29.0742 6836	PSched          (99514faa8df93d34b5589187db3aa0ba) C:\Windows\system32\DRIVERS\pacer.sys
09:53:29.0744 6836	PSched - ok
09:53:29.0842 6836	ql2300          (ccdac889326317792480c0a67156a1ec) C:\Windows\system32\drivers\ql2300.sys
09:53:29.0897 6836	ql2300 - ok
09:53:29.0971 6836	ql40xx          (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys
09:53:29.0975 6836	ql40xx - ok
09:53:30.0072 6836	QWAVEdrv        (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys
09:53:30.0074 6836	QWAVEdrv - ok
09:53:30.0225 6836	R300            (e642b131fb74caf4bb8a014f31113142) C:\Windows\system32\DRIVERS\atikmdag.sys
09:53:30.0323 6836	R300 - ok
09:53:30.0381 6836	RasAcd          (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERSasacd.sys
09:53:30.0383 6836	RasAcd - ok
09:53:30.0475 6836	Rasl2tp         (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERSasl2tp.sys
09:53:30.0478 6836	Rasl2tp - ok
09:53:30.0549 6836	RasPppoe        (509a98dd18af4375e1fc40bc175f1def) C:\Windows\system32\DRIVERSaspppoe.sys
09:53:30.0550 6836	RasPppoe - ok
09:53:30.0601 6836	RasSstp         (2005f4a1e05fa09389ac85840f0a9e4d) C:\Windows\system32\DRIVERSassstp.sys
09:53:30.0603 6836	RasSstp - ok
09:53:30.0660 6836	rdbss           (b14c9d5b9add2f84f70570bbbfaa7935) C:\Windows\system32\DRIVERSdbss.sys
09:53:30.0663 6836	rdbss - ok
09:53:30.0724 6836	RDPCDD          (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys
09:53:30.0726 6836	RDPCDD - ok
09:53:30.0793 6836	rdpdr           (0245418224cfa77bf4b41c2fe0622258) C:\Windows\system32\driversdpdr.sys
09:53:30.0798 6836	rdpdr - ok
09:53:30.0841 6836	RDPENCDD        (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\driversdpencdd.sys
09:53:30.0842 6836	RDPENCDD - ok
09:53:30.0916 6836	RDPWD           (30bfbdfb7f95559ede971f9ddb9a00ba) C:\Windows\system32\drivers\RDPWD.sys
09:53:30.0920 6836	RDPWD - ok
09:53:31.0047 6836	RFCOMM          (6482707f9f4da0ecbab43b2e0398a101) C:\Windows\system32\DRIVERSfcomm.sys
09:53:31.0050 6836	RFCOMM - ok
09:53:31.0147 6836	rimmptsk        (d85e3fa9f5b1f29bb4ed185c450d1470) C:\Windows\system32\DRIVERSimmptsk.sys
09:53:31.0149 6836	rimmptsk - ok
09:53:31.0206 6836	rimsptsk        (db8eb01c58c9fada00c70b1775278ae0) C:\Windows\system32\DRIVERSimsptsk.sys
09:53:31.0209 6836	rimsptsk - ok
09:53:31.0252 6836	rismxdp         (6c1f93c0760c9f79a1869d07233df39d) C:\Windows\system32\DRIVERSixdptsk.sys
09:53:31.0254 6836	rismxdp - ok
09:53:31.0326 6836	ROOTMODEM       (75e8a6bfa7374aba833ae92bf41ae4e6) C:\Windows\system32\Drivers\RootMdm.sys
09:53:31.0328 6836	ROOTMODEM - ok
09:53:31.0436 6836	rspndr          (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERSspndr.sys
09:53:31.0438 6836	rspndr - ok
09:53:31.0536 6836	sbp2port        (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys
09:53:31.0538 6836	sbp2port - ok
09:53:31.0643 6836	sdbus           (8f36b54688c31eed4580129040c6a3d3) C:\Windows\system32\DRIVERS\sdbus.sys
09:53:31.0646 6836	sdbus - ok
09:53:31.0711 6836	secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys
09:53:31.0713 6836	secdrv - ok
09:53:31.0792 6836	Serenum         (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys
09:53:31.0793 6836	Serenum - ok
09:53:31.0861 6836	Serial          (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys
09:53:31.0863 6836	Serial - ok
09:53:31.0944 6836	sermouse        (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys
09:53:31.0946 6836	sermouse - ok
09:53:32.0001 6836	sffdisk         (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys
09:53:32.0003 6836	sffdisk - ok
09:53:32.0047 6836	sffp_mmc        (96ded8b20c734ac41641ce275250e55d) C:\Windows\system32\drivers\sffp_mmc.sys
09:53:32.0049 6836	sffp_mmc - ok
09:53:32.0093 6836	sffp_sd         (9f66a46c55d6f1ccabc79bb7afccc545) C:\Windows\system32\DRIVERS\sffp_sd.sys
09:53:32.0095 6836	sffp_sd - ok
09:53:32.0145 6836	sfloppy         (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys
09:53:32.0146 6836	sfloppy - ok
09:53:32.0195 6836	sisagp          (08072b2fb92477fc813271a84b3a8698) C:\Windows\system32\drivers\sisagp.sys
09:53:32.0197 6836	sisagp - ok
09:53:32.0260 6836	SiSRaid2        (cedd6f4e7d84e9f98b34b3fe988373aa) C:\Windows\system32\drivers\sisraid2.sys
09:53:32.0261 6836	SiSRaid2 - ok
09:53:32.0298 6836	SiSRaid4        (df843c528c4f69d12ce41ce462e973a7) C:\Windows\system32\drivers\sisraid4.sys
09:53:32.0301 6836	SiSRaid4 - ok
09:53:32.0379 6836	Smb             (7b75299a4d201d6a6533603d6914ab04) C:\Windows\system32\DRIVERS\smb.sys
09:53:32.0381 6836	Smb - ok
09:53:32.0466 6836	spldr           (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys
09:53:32.0467 6836	spldr - ok
09:53:32.0570 6836	srv             (41987f9fc0e61adf54f581e15029ad91) C:\Windows\system32\DRIVERS\srv.sys
09:53:32.0575 6836	srv - ok
09:53:32.0629 6836	srv2            (ff33aff99564b1aa534f58868cbe41ef) C:\Windows\system32\DRIVERS\srv2.sys
09:53:32.0632 6836	srv2 - ok
09:53:32.0654 6836	srvnet          (7605c0e1d01a08f3ecd743f38b834a44) C:\Windows\system32\DRIVERS\srvnet.sys
09:53:32.0656 6836	srvnet - ok
09:53:32.0742 6836	sscdbus         (d5dffeaa1e15d4effabb9d9a3068ac5b) C:\Windows\system32\DRIVERS\sscdbus.sys
09:53:32.0744 6836	sscdbus - ok
09:53:32.0828 6836	ssmdrv          (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys
09:53:32.0830 6836	ssmdrv - ok
09:53:32.0924 6836	STHDA           (6a2a5e809c2c0178326d92b19ee4aad3) C:\Windows\system32\drivers\stwrt.sys
09:53:32.0932 6836	STHDA - ok
09:53:33.0046 6836	stusb2ir        (b64796dcb518e7093814d931ec8ec07b) C:\Windows\system32\DRIVERS\stusb2ir.sys
09:53:33.0048 6836	stusb2ir - ok
09:53:33.0142 6836	swenum          (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys
09:53:33.0144 6836	swenum - ok
09:53:33.0210 6836	Symc8xx         (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys
09:53:33.0212 6836	Symc8xx - ok
09:53:33.0250 6836	Sym_hi          (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys
09:53:33.0252 6836	Sym_hi - ok
09:53:33.0292 6836	Sym_u3          (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys
09:53:33.0295 6836	Sym_u3 - ok
09:53:33.0416 6836	Tcpip           (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\drivers	cpip.sys
09:53:33.0461 6836	Tcpip - ok
09:53:33.0538 6836	Tcpip6          (814a1c66fbd4e1b310a517221f1456bf) C:\Windows\system32\DRIVERS	cpip.sys
09:53:33.0549 6836	Tcpip6 - ok
09:53:33.0601 6836	tcpipreg        (608c345a255d82a6289c2d468eb41fd7) C:\Windows\system32\drivers	cpipreg.sys
09:53:33.0604 6836	tcpipreg - ok
09:53:33.0686 6836	TDPIPE          (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers	dpipe.sys
09:53:33.0688 6836	TDPIPE - ok
09:53:33.0761 6836	TDTCP           (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers	dtcp.sys
09:53:33.0765 6836	TDTCP - ok
09:53:33.0842 6836	tdx             (76b06eb8a01fc8624d699e7045303e54) C:\Windows\system32\DRIVERS	dx.sys
09:53:33.0845 6836	tdx - ok
09:53:33.0907 6836	TermDD          (3cad38910468eab9a6479e2f01db43c7) C:\Windows\system32\DRIVERS	ermdd.sys
09:53:33.0910 6836	TermDD - ok
09:53:34.0054 6836	tssecsrv        (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS	ssecsrv.sys
09:53:34.0056 6836	tssecsrv - ok
09:53:34.0133 6836	tunmp           (caecc0120ac49e3d2f758b9169872d38) C:\Windows\system32\DRIVERS	unmp.sys
09:53:34.0135 6836	tunmp - ok
09:53:34.0233 6836	tunnel          (300db877ac094feab0be7688c3454a9c) C:\Windows\system32\DRIVERS	unnel.sys
09:53:34.0235 6836	tunnel - ok
09:53:34.0278 6836	uagp35          (c3ade15414120033a36c0f293d4a4121) C:\Windows\system32\drivers\uagp35.sys
09:53:34.0281 6836	uagp35 - ok
09:53:34.0351 6836	udfs            (d9728af68c4c7693cb100b8441cbdec6) C:\Windows\system32\DRIVERS\udfs.sys
09:53:34.0357 6836	udfs - ok
09:53:34.0417 6836	uliagpkx        (6d72ef05921abdf59fc45c7ebfe7e8dd) C:\Windows\system32\drivers\uliagpkx.sys
09:53:34.0420 6836	uliagpkx - ok
09:53:34.0467 6836	uliahci         (3cd4ea35a6221b85dcc25daa46313f8d) C:\Windows\system32\drivers\uliahci.sys
09:53:34.0473 6836	uliahci - ok
09:53:34.0540 6836	UlSata          (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys
09:53:34.0544 6836	UlSata - ok
09:53:34.0584 6836	ulsata2         (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys
09:53:34.0588 6836	ulsata2 - ok
09:53:34.0631 6836	umbus           (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys
09:53:34.0634 6836	umbus - ok
09:53:34.0693 6836	USBAAPL         (d4fb6ecc60a428564ba8768b0e23c0fc) C:\Windows\system32\Drivers\usbaapl.sys
09:53:34.0695 6836	USBAAPL - ok
09:53:34.0741 6836	usbccgp         (caf811ae4c147ffcd5b51750c7f09142) C:\Windows\system32\DRIVERS\usbccgp.sys
09:53:34.0744 6836	usbccgp - ok
09:53:34.0799 6836	usbcir          (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys
09:53:34.0803 6836	usbcir - ok
09:53:34.0864 6836	usbehci         (79e96c23a97ce7b8f14d310da2db0c9b) C:\Windows\system32\DRIVERS\usbehci.sys
09:53:34.0867 6836	usbehci - ok
09:53:34.0921 6836	usbhub          (4673bbcb006af60e7abddbe7a130ba42) C:\Windows\system32\DRIVERS\usbhub.sys
09:53:34.0927 6836	usbhub - ok
09:53:35.0035 6836	usbohci         (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys
09:53:35.0037 6836	usbohci - ok
09:53:35.0116 6836	usbprint        (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys
09:53:35.0118 6836	usbprint - ok
09:53:35.0197 6836	usbscan         (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys
09:53:35.0200 6836	usbscan - ok
09:53:35.0267 6836	USBSTOR         (be3da31c191bc222d9ad503c5224f2ad) C:\Windows\system32\DRIVERS\USBSTOR.SYS
09:53:35.0268 6836	USBSTOR - ok
09:53:35.0317 6836	usbuhci         (814d653efc4d48be3b04a307eceff56f) C:\Windows\system32\DRIVERS\usbuhci.sys
09:53:35.0319 6836	usbuhci - ok
09:53:35.0435 6836	vga             (7d92be0028ecdedec74617009084b5ef) C:\Windows\system32\DRIVERS\vgapnp.sys
09:53:35.0437 6836	vga - ok
09:53:35.0514 6836	VgaSave         (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys
09:53:35.0516 6836	VgaSave - ok
09:53:35.0556 6836	viaagp          (d5929a28bdff4367a12caf06af901971) C:\Windows\system32\drivers\viaagp.sys
09:53:35.0558 6836	viaagp - ok
09:53:35.0616 6836	ViaC7           (56a4de5f02f2e88182b0981119b4dd98) C:\Windows\system32\drivers\viac7.sys
09:53:35.0619 6836	ViaC7 - ok
09:53:35.0689 6836	viaide          (689547ce911998d1e0da7a5992e025fc) C:\Windows\system32\drivers\viaide.sys
09:53:35.0692 6836	viaide - ok
09:53:35.0764 6836	volmgr          (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys
09:53:35.0766 6836	volmgr - ok
09:53:35.0824 6836	volmgrx         (23e41b834759917bfd6b9a0d625d0c28) C:\Windows\system32\drivers\volmgrx.sys
09:53:35.0830 6836	volmgrx - ok
09:53:35.0905 6836	volsnap         (147281c01fcb1df9252de2a10d5e7093) C:\Windows\system32\drivers\volsnap.sys
09:53:35.0911 6836	volsnap - ok
09:53:35.0962 6836	vsmraid         (d984439746d42b30fc65a4c3546c6829) C:\Windows\system32\drivers\vsmraid.sys
09:53:35.0965 6836	vsmraid - ok
09:53:36.0054 6836	WacomPen        (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys
09:53:36.0056 6836	WacomPen - ok
09:53:36.0152 6836	Wanarp          (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:53:36.0155 6836	Wanarp - ok
09:53:36.0166 6836	Wanarpv6        (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys
09:53:36.0168 6836	Wanarpv6 - ok
09:53:36.0253 6836	Wd              (afc5ad65b991c1e205cf25cfdbf7a6f4) C:\Windows\system32\drivers\wd.sys
09:53:36.0256 6836	Wd - ok
09:53:36.0329 6836	Wdf01000        (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys
09:53:36.0341 6836	Wdf01000 - ok
09:53:36.0457 6836	winachsf        (4daca8f07537d4d7e3534bb99294aa26) C:\Windows\system32\DRIVERS\HSX_CNXT.sys
09:53:36.0469 6836	winachsf - ok
09:53:36.0567 6836	WmiAcpi         (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\DRIVERS\wmiacpi.sys
09:53:36.0568 6836	WmiAcpi - ok
09:53:36.0687 6836	WpdUsb          (de9d36f91a4df3d911626643debf11ea) C:\Windows\system32\DRIVERS\wpdusb.sys
09:53:36.0689 6836	WpdUsb - ok
09:53:36.0749 6836	ws2ifsl         (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys
09:53:36.0750 6836	ws2ifsl - ok
09:53:36.0833 6836	WUDFRd          (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys
09:53:36.0836 6836	WUDFRd - ok
09:53:36.0899 6836	XAudio          (5a7ff9a18ff6d7e0527fe3abf9204ef8) C:\Windows\system32\DRIVERS\xaudio.sys
09:53:36.0900 6836	XAudio - ok
09:53:36.0980 6836	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
09:53:36.0998 6836	\Device\Harddisk0\DR0 - ok
09:53:37.0003 6836	MBR (0x1B8)     (739b36f7a373fc81121d831231b6d311) \Device\Harddisk1\DR1
09:53:37.0597 6836	\Device\Harddisk1\DR1 - ok
09:53:37.0663 6836	Boot (0x1200)   (8e1962b8ae777497913c0fb569cdd69b) \Device\Harddisk0\DR0\Partition0
09:53:37.0664 6836	\Device\Harddisk0\DR0\Partition0 - ok
09:53:37.0675 6836	Boot (0x1200)   (20f2c68f8e1faba0c3b7a8a849f184ef) \Device\Harddisk0\DR0\Partition1
09:53:37.0676 6836	\Device\Harddisk0\DR0\Partition1 - ok
09:53:37.0681 6836	Boot (0x1200)   (a85d70c4be6c04cd56fa76a859403bfa) \Device\Harddisk1\DR1\Partition0
09:53:37.0683 6836	\Device\Harddisk1\DR1\Partition0 - ok
09:53:37.0687 6836	============================================================
09:53:37.0687 6836	Scan finished
09:53:37.0687 6836	============================================================
09:53:37.0704 7184	Detected object count: 0
09:53:37.0704 7184	Actual detected object count: 0
09:54:12.0122 3680	Deinitialize success

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

jeso18 · Answer

Voici le lien : 

http://pjjoint.malekal.com/files.php?id=ZHPDiag_l913x15b8h1515r5q10n7l13x12e15b5r9y8f7x13t11l14x10

moment de grace · Answer

ah oui effectivement !!!

donc

1)

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

........................

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

......................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

.....................

4)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

moment de grace · Answer

je fais rechercher une solution ou annuler?

annuler

on se retrouve apres le nouveau zhp

jeso18 · Answer

etape 2 : rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:27:27 le 23/11/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
Sophie & Jerome@PC-DE-JESO (Dell Inc. Inspiron 1720) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files\AskTBar
Dossier supprimé: C:\Users\Sophie & Jerome\AppData\LocalLow\FunWebProducts
Dossier supprimé: C:\Users\Sophie & Jerome\AppData\LocalLow\MyWebSearch
Fichier supprimé: C:\Program Files\Windows Live\Messenger\Riched20.dll
Fichier supprimé: C:\Program Files\Windows Live\Messenger\Msimg32.dll

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{051129F6-E045-4101-B20A-A81183542A03}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{051129F6-E045-4101-B20A-A81183542A03}
Clé supprimée: HKLM\Software\Classes\CLSID\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\Interface\{20B456BE-E93B-48C4-B8E8-876AC01E8A20}
Clé supprimée: HKLM\Software\Classes\CLSID\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{40038D23-8356-413e-95B5-4070C5D042FF}
Clé supprimée: HKLM\Software\Classes\CLSID\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4C4AD71D-52E1-4402-9E5B-CBFC295EC9BA}
Clé supprimée: HKLM\Software\Classes\CLSID\{8297AC2F-3E7C-4fd3-B2C0-141BEDCD5531}
Clé supprimée: HKLM\Software\Classes\CLSID\{9B10DE6D-599B-4F9A-98BF-279DF3A0107F}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9B10DE6D-599B-4F9A-98BF-279DF3A0107F}
Clé supprimée: HKLM\Software\Classes\CLSID\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\Interface\{A1F3BAED-C4B1-4E7D-9AD4-3FEAC1ABB06C}
Clé supprimée: HKLM\Software\Classes\CLSID\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D5F775F6-8871-46a4-9521-68A9694B6830}
Clé supprimée: HKLM\Software\Classes\Interface\{34F04421-91D1-4379-84C0-A3337B9B329C}
Clé supprimée: HKLM\Software\Classes\Interface\{6FF5D94E-4D97-40ED-BCFE-972920872F8C}
Clé supprimée: HKLM\Software\Classes\Interface\{82A33B3E-AD1E-447C-B3DD-EA92A3B17900}
Clé supprimée: HKLM\Software\Classes\Interface\{9A180B16-B066-4A23-83F8-D8E1FA5955EC}
Clé supprimée: HKLM\Software\Classes\Interface\{F440E13E-5C6B-4BA1-B49C-54248679ECE7}
Clé supprimée: HKLM\Software\Classes\TypeLib\{668BB13D-ADB8-4ACD-8F00-1918A2F90DB2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{9BDD9C6D-DA52-4BB3-9BA9-CA96ABA913D2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{B35D2ED7-9F30-43B7-B32F-38E1AB1829CA}
Clé supprimée: HKLM\Software\Classes\Freetvradio.Spointer.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerCtrl.1
Clé supprimée: HKLM\Software\Classes\Freetvradio.SpointerWebDisp.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1434207
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKCU\Software\Grand Virtual
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Software\Fun Web Products
Clé supprimée: HKCU\Software\AppDataLow\Software\FunWebProducts
Clé supprimée: HKCU\Software\AppDataLow\Software\MyWebSearch
Clé supprimée: HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8A96AF9E-4074-43b7-BEA3-87217BDA7403}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3534EC83-8E93-4B5A-8A85-235CF8B0870B}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B5312367-B3B5-4757-8247-B70184629B2B}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB8B1366-1158-439D-BFA3-6D57D2DB804D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{38470B46-9BF1-40AE-A588-F6AD6D1C2D42}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44CF-8957-5838F569A31D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44CF-8957-5838F569A31D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
Clé supprimée: HKLM\Software\Classes\CLSID\{A4730EBE-43A6-443e-9776-36915D323AD3}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\oohnlejpdjjmpndgdpcicjiajhmgeoma
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{7FF99715-3016-4381-84CE-E4E4C9673020}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\FireFox\Profiles\z3jsf57i.default --
Extensions\DTToolbar@toolbarnet.com (DAEMON Tools Toolbar)
Extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}(46) (uTorrentBar Community Toolbar)
Extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}(47) (IncrediMail MediaBar 2 Community Toolbar)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.download.lastDir, C:\Users\Sophie & Jerome\Documents\Bapteme_jumeaux\clipart_abeille
Prefs.js - browser.search.defaultenginename, MyStart Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ig
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0

========================================

**** Internet Explorer Version [8.0.6001.19154] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5} - "Hunt TB Toolbar" (C:\Program Files\Hunt_TB	bHun1.dll)
HKLM_URLSearchHooks|{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} (x)
HKCU_Toolbar\WebBrowser|{965B54B0-71E0-4611-8DE7-F73FA0B20E26} (x)
HKCU_Toolbar\WebBrowser|{D3F4B70A-92E0-4393-A0F3-976D03B1EBF5} (C:\Program Files\Hunt_TB	bHun1.dll)
HKLM_Toolbar|{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5} (C:\Program Files\Hunt_TB	bHun1.dll)
HKCU_ElevationPolicy\{13970DD0-A818-4CF9-B375-92C80EF05B23} - C:\Program Files\eMule\emule.exe (http://www.emule-project.net)
HKCU_ElevationPolicy\{330F6EB8-3B68-4DDF-9135-23C00862569E} - C:\Program Files\IncrediMail\Bin\ImpCnt.exe (IncrediMail, Ltd.)
HKCU_ElevationPolicy\{51EEE93E-5342-470C-9B27-79AEBD12D444} - C:\Program Files\uTorrent\uTorrent.exe (BitTorrent, Inc.)
HKCU_ElevationPolicy\{6DF42904-7A2C-4358-A2FA-D95676AD3273} - C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE (x)
HKCU_ElevationPolicy\{AC60EE3D-0BF3-462C-824C-B5928F36B75A} - C:\Windows\System32\Macromed\Flash\FlashUtil9e.exe (x)
HKCU_ElevationPolicy\{D0A03F36-B772-44B5-AB11-01BDEF708609} - C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE (x)
HKLM_ElevationPolicy\{442E3CEB-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{8EFFEAE3-8BF9-40DD-9B9C-6A6B5A258C2B} - C:\Program Files\Hunt_TB\Hunt_TBToolbarHelper.exe (?)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (c:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{7E853D72-626A-48EC-A868-BA8D5E23E045} (?)
BHO\{7FF99715-3016-4381-84CE-E4E4C9673020} (?)
BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Dell\BAE\BAE.dll)
BHO\{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5} - "Hunt TB Toolbar" (C:\Program Files\Hunt_TB	bHun1.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 60 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/11/2011 11:27:34 (10312 Octet(s)) 

Fin à: 11:28:50, 23/11/2011 
 
============== E.O.F ==============

jeso18 · Answer

rapport etape 3 :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8223

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19154

23/11/2011 14:15:00
mbam-log-2011-11-23 (14-15-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 411601
Temps écoulé: 1 heure(s), 52 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 5
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 11

Processus mémoire infecté(s):
c:\Users\sophie & jerome\AppData\Roaming\965C4\E390E.exe (Trojan.Dropper) -> 1200 -> Unloaded process successfully.
c:\Users\sophie & jerome\AppData\Roaming\microsoft\0EE9\F3A.exe (Trojan.Dropper) -> 2664 -> Unloaded process successfully.
c:\Users\sophie & jerome\AppData\Roaming\C456B\lvvm.exe (Malware.Packer) -> 2088 -> Unloaded process successfully.
c:\Windows\System32\config\systemprofile\AppData\Local\windows internet name service\wins.exe (Trojan.Sefnit) -> 2624 -> Unloaded process successfully.
c:\Windows\System32\config\systemprofile\AppData\Local\windows internet name service\wins.exe (Trojan.Sefnit) -> 2232 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service (Trojan.Sefnit) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\F3A.exe (Trojan.Dropper) -> Value: F3A.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\F3A.exe (Trojan.Dropper) -> Value: F3A.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell.Gen) -> Value: Shell -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer (PUM.Bad.Proxy) -> Value: ProxyServer -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Internet Name Service\ImagePath (Trojan.P2P) -> Value: ImagePath -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\sophie & jerome\AppData\Roaming\965C4\E390E.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\sophie & jerome\AppData\Roaming\microsoft\0EE9\F3A.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\sophie & jerome\AppData\Roaming\C456B\lvvm.exe (Malware.Packer) -> Quarantined and deleted successfully.
c:\Windows\System32\config\systemprofile\AppData\Local\windows internet name service\wins.exe (Trojan.Sefnit) -> Delete on reboot.
c:\program files\LP\0EE9\F3A.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\windows live\messenger\msimg32.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\windows live\messenger\riched20.dll.vir (PUP.FunWebProducts) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\Users\sophie & jerome\AppData\LocalLow\funwebproducts\Installr\Cache\0381b424.exe.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\C456B\lvvm.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\program files\LP\0EE9\24E2.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\sophie & jerome\AppData\Roaming\firefox.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

jeso18 · Answer

voila le nouveau ZHP diag : 

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_w7h12r6f6e10n14h13r15l5s8y9g14t11f5f7u5k13w12q7j11

merci!!

moment de grace · Answer

* Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 

* Quitte tous tes programmes en cours  
* Lance RogueKiller.exe.  
* Lorsque demandé, tape 2  et valide puis fais l'option 4 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse  
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. 

CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

jeso18 · Answer

excuse moi je n'avais pas vu que tu n'avais repondu :s

bon j'ai fais comme tu m'as dit mais j'ai tapé 2 et validé... et là de suite j'ai eu le rapport dans un bloc note je n'ai pas pu faire l'option 4 !

voici le rapport :

RogueKiller V6.1.10 [18/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Sophie & Jerome [Droits d'admin]
Mode: Suppression -- Date : 24/11/2011 08:58:30

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 6 ¤¤¤
[SUSP PATH] At3.job : C:\Users\Sophie & Jerome\AppData\Roaming\firefox.exe -> DELETED
[SUSP PATH] At3.job : C:\Users\Sophie & Jerome\AppData\Roaming\firefox.exe -> DELETED
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX
[PROXY FF] z3jsf57i.default\ 127.0.0.1:58667 -> NOT REMOVED, USE PROXYFIX
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost
::1 localhost
74.208.10.249 gs.apple.com

Termine : << RKreport[1].txt >>
RKreport[1].txt

je suis definitivement pas douée.... (merci de ta patience)

moment de grace · Answer

(sourire)

Lances ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7),
Cliques sur le bouton 'ProxyFix' situé dans la partie droite de l'écran,
Cliques sur 'Non' au message qui s'affiche à l'écran,
Laisses travailler l'outil,
A la fin du traitement, un rapport s'affiche
Copie ce rapport 
Redémarre le pc pour prendre en compte les modifications.

jeso18 · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : 
Run by Sophie & Jerome at 24/11/2011 09:23:35
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Valeur(s) du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value


========== Récapitulatif ==========
6 : Valeur(s) du Registre


End of clean in 23mn 35s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/11/2011 09:23:35 [685]

j'espere que c'est ca???? je redemarre...(je reviens en fin de matinee je vais mener mes jumeaux en creche merci encore)

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Télécharge ComboFix de sUBs sur ton Bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

---> Double-clique sur ComboFix.exe
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
(si il te propose de l'installer remets internet)

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

jeso18 · Answer

ComboFix 11-11-23.03 - Sophie & Jerome 24/11/2011  14:10:03.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.3069.1924 [GMT 1:00]
Lancé depuis: C:\Users\Sophie & Jerome\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))


C:\Program Files\LP
C:\Program Files\LP\0EE9\5DFC.tmp
C:\Program Files\LP\0EE9\DA79.tmp
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\hpoddt01.exe.lnk
C:\Users\Sophie & Jerome\AppData\Roaming\7088.E29
C:\Windows\system32\c__28598.nls
C:\Windows\system32\cc32100mt.dll
C:\Windows\system32\SvcWatch.exe
C:\Windows\system32	askkmgr.exe
C:\Windows\Tasks\At1.job
F:\Autorun.inf
F:\Setup.exe


(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SvcWatch
-------\Service_usnjsvc
-------\Service_Windows Internet Name Service


(((((((((((((((((((((((((((((   Fichiers créés du 2011-10-24 au 2011-11-24  ))))))))))))))))))))))))))))))))))))


2011-11-24 13:18:27 . 2011-11-24 13:18:27	--------	d-----w-	C:\Users\Default\AppData\Local	emp
2011-11-24 07:58:16 . 2011-11-24 07:58:16	111872	----a-w-	C:\Windows\system32\drivers\TrueSight.sys
2011-11-23 10:48:04 . 2011-08-31 16:00:50	22216	----a-w-	C:\Windows\system32\drivers\mbam.sys
2011-11-23 10:26:39 . 2011-11-23 10:27:27	--------	d-----w-	C:\Program Files\Ad-Remover
2011-11-23 09:54:02 . 2011-11-23 09:54:02	161	----a-w-	C:\Users\Sophie & Jerome\AppData\Roaming\Microsoft\0EE9\bl115534_64.bat
2011-11-23 09:03:04 . 2011-11-23 13:36:09	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-11-23 09:00:43 . 2011-11-24 08:23:35	--------	d-----w-	C:\ZHP
2011-11-23 09:00:10 . 2011-11-24 08:23:15	--------	d-----w-	C:\Program Files\ZHPDiag
2011-11-22 06:38:13 . 2011-11-22 06:38:13	161	----a-w-	C:\Users\Sophie & Jerome\AppData\Roaming\Microsoft\0EE9\bl77095_64.bat
2011-11-21 10:18:51 . 2011-11-21 10:18:51	115	----a-w-	C:\Users\Sophie & Jerome\AppData\Roaming\Microsoft\0EE9\bl113599_64.bat
2011-11-21 04:57:24 . 2011-11-23 13:15:00	--------	d-----w-	C:\Users\Sophie & Jerome\AppData\Roaming\C456B
2011-11-20 13:42:30 . 2011-11-23 13:15:00	--------	d-----w-	C:\Program Files\C456B
2011-11-20 13:41:57 . 2011-11-23 13:15:00	--------	d-----w-	C:\Users\Sophie & Jerome\AppData\Roaming\965C4
2011-11-19 15:35:23 . 2011-11-19 15:35:23	--------	d-----w-	C:\Windows\system32\1007
2011-11-09 05:00:55 . 2011-10-17 11:41:10	2409784	----a-w-	C:\Program Files\Windows Mail\OESpamFilter.dat
2011-11-09 05:00:51 . 2011-09-20 21:02:55	905088	----a-w-	C:\Windows\system32\drivers	cpip.sys
2011-11-09 05:00:50 . 2011-09-30 15:57:08	707584	----a-w-	C:\Program Files\Common Files\System\wab32.dll
2011-10-26 05:48:33 . 2011-08-13 04:43:15	6144	----a-w-	C:\Program Files\Internet Explorer\iecompat.dll
.


((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))

2011-11-16 07:17:28 . 2011-10-12 15:36:03	414368	----a-w-	C:\Windows\system32\FlashPlayerCPLApp.cpl
2011-10-07 03:48:07 . 2011-11-19 06:29:59	6668624	----a-w-	C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{FAF2B9FF-D251-4C60-8399-6C3B39ADC7E0}\mpengine.dll
2011-09-30 23:06:24 . 2011-10-13 15:13:39	916480	----a-w-	C:\Windows\system32\wininet.dll
2011-09-30 23:02:06 . 2011-10-13 15:13:34	43520	----a-w-	C:\Windows\system32\licmgr10.dll
2011-09-30 23:01:51 . 2011-10-13 15:13:35	1469440	----a-w-	C:\Windows\system32\inetcpl.cpl
2011-09-30 23:01:34 . 2011-10-13 15:13:34	71680	----a-w-	C:\Windows\system32\iesetup.dll
2011-09-30 23:01:34 . 2011-10-13 15:13:34	109056	----a-w-	C:\Windows\system32\iesysprep.dll
2011-09-30 22:07:25 . 2011-10-13 15:13:34	385024	----a-w-	C:\Windows\system32\html.iec
2011-09-30 21:29:54 . 2011-10-13 15:13:34	133632	----a-w-	C:\Windows\system32\ieUnatt.exe
2011-09-30 21:28:36 . 2011-10-13 15:13:34	1638912	----a-w-	C:\Windows\system32\mshtml.tlb
2011-09-06 13:30:12 . 2011-10-13 15:13:44	2043392	----a-w-	C:\Windows\system32\win32k.sys
2011-11-05 07:18:04 . 2011-11-24 10:28:07	134104	----a-w-	C:\Program Files\mozilla firefox\components\browsercomps.dll


(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{32293FFC-51E8-242E-5C03-435A43FC342B}]
2006-11-02 09:46:13	98304	----a-w-	C:\Windows\System32\TapiSysprrep.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5}]
2010-11-29 14:26:48	3908192	----a-w-	C:\Program Files\Hunt_TB	bHun1.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5}"= "C:\Program Files\Hunt_TB	bHun1.dll" [2010-11-29 14:26:48 3908192]

[HKEY_CLASSES_ROOT\clsid\{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{D3F4B70A-92E0-4393-A0F3-976D03B1EBF5}"= "C:\Program Files\Hunt_TB	bHun1.dll" [2010-11-29 14:26:48 3908192]

[HKEY_CLASSES_ROOT\clsid\{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 09:13:58 206064]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 07:33:09 125952]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe" [2011-04-22 12:21:10 247728]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2011-11-11 07:13:18 366024]
"uTorrent"="C:\Program Files\uTorrent\uTorrent.exe" [2011-03-30 06:11:03 399736]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-04-06 11:27:58 39408]
"MoneyAgent"="C:\Program Files\Microsoft Money\System\Money Express.exe" [2000-07-19 07:00:00 180279]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ECenter"="C:\Dell\E-Center\EULALauncher.exe" [2008-02-29 04:18:02 17920]
"Apoint"="C:\Program Files\DellTPad\Apoint.exe" [2007-09-24 09:27:30 159744]
"OEM02Mon.exe"="C:\Windows\OEM02Mon.exe" [2007-12-03 05:58:54 36864]
"DELL Webcam Manager"="C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" [2007-07-27 15:43:34 118784]
"Logitech Hardware Abstraction Layer"="C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE" [2007-01-11 18:15:00 101136]
"dscactivate"="C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 11:44:42 16384]
"PCMService"="C:\Program Files\Dell\MediaDirect\PCMService.exe" [2007-11-01 14:39:28 189736]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-01-11 18:15:00 101136]
"DellSupportCenter"="C:\Program Files\Dell Support Center\bin\sprtcmd.exe" [2009-05-21 09:13:58 206064]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2007-09-25 08:41:02 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-25 08:40:48 8478720]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-25 08:40:58 81920]
"NVHotkey"="C:\Windows\system32
vHotkey.dll" [2007-09-25 08:40:56 81920]
"SigmatelSysTrayApp"="C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe" [2008-01-02 04:37:16 405504]
"AppleSyncNotifier"="C:\Program Files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2010-09-21 22:28:52 47904]
"avgnt"="C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 11:08:11 209153]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2010-11-29 16:38:18 421888]
"Malwarebytes' Anti-Malware (reboot)"="C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" [2011-08-31 16:00:48 1047208]
"NBAgent"="C:\Program Files\Nero\Nero 10\Nero BackItUp\NBAgent.exe" [2010-03-26 09:52:24 1234216]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2011-04-14 09:32:28 421160]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-08-31 01:57:22 40368]
"Adobe ARM"="C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-29 20:59:06 937920]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-3 703280]
Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe [2008-4-30 50688]
QuickSet.lnk - C:\Windows\Installer\{7F0C4457-8E64-491B-8D7B-991504365D1E}\NewShortcut2_53A01CC614B04512A2E710D39BF83DC4.exe [2008-4-30 45056]
SetPoint.lnk - C:\Program Files\SetPoint\SetPoint.exe [2008-4-30 679936]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLinkedConnections"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\PROGRA~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2011-08-31 01:57:22	40368	----a-w-	C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2009-12-18 10:44:04	30192	----a-w-	C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2008-04-30 22:38:24	77824	----a-w-	c:\Program Files\Java\jre1.6.0\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2011-04-06 11:27:58	39408	----a-w-	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001

R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 12:16:28 130384]
R2 gupdate;Service Google Update (gupdate);C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-05 20:17:13 135664]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-12-18 10:44:04 30192]
R3 gupdatem;Service Google Update (gupdatem);C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-05 20:17:13 135664]
R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.12.2;C:\Windows\system32\drivers\libusb0.sys [2009-07-07 16:53:02 28160]
R3 MBAMSwissArmy;MBAMSwissArmy;C:\Windows\system32\drivers\mbamswissarmy.sys [x]
R3 Netaapl;Apple Mobile Device Ethernet Service;C:\Windows\system32\DRIVERS
etaapl.sys [2009-08-28 18:42:44 17408]
R3 pnetmdm;PdaNet Modem;C:\Windows\system32\DRIVERS\pnetmdm.sys [2006-09-28 14:32:14 9472]
R3 stusb2ir;Pont USB 2.0 IrDA;C:\Windows\system32\DRIVERS\stusb2ir.sys [2006-11-02 07:30:52 41728]
R3 TrueSight;TrueSight;c:\windows\system32\drivers\TrueSight.sys [2011-11-24 07:58:16 111872]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 12:16:28 753504]
S0 AFS;AFS; [x]
S2 AESTFilters;Andrea ST Filters Service;C:\Windows\system32\aestsrv.exe [2008-01-02 04:37:02 73728]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;C:\Program Files\Avira\AntiVir Desktop\sched.exe [2010-06-26 10:06:01 108289]
S2 NAUpdate;Nero Update;C:\Program Files\Nero\Update\NASvc.exe [2010-03-25 13:39:22 490280]
S2 TomTomHOMEService;TomTomHOMEService;C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2011-04-22 12:21:10 92592]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache

Contenu du dossier 'Tâches planifiées'

2011-11-24 C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-05 20:17:20 . 2010-02-05 20:17:13]

2011-11-24 C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
- C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-05 20:17:20 . 2010-02-05 20:17:13]

2011-11-24 C:\Windows\Tasks\User_Feed_Synchronization-{7D1036FA-092B-4B61-8DEA-B8A0B66E7945}.job
- C:\Windows\system32\msfeedssync.exe [2011-10-13 15:13:34 . 2011-09-30 21:29:05]


------- Examen supplémentaire -------

uStart Page = hxxp://www.igoogle.fr/
uInternet Settings,ProxyOverride = *.local
IE: Google Sidewiki... - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
Trusted Zone: lcl.fr\particuliers
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/ig
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 58667
FF - prefs.js: network.proxy.type - 1

- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Polar Sync - (no file)
HKCU-Run-EA Core - C:\Program Files\Electronic Arts\EADM\Core.exe

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


c:\windows\system32\drivers\TrueSight.sys


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


tuto pour t'aider

http://www.bibou0007.com/scans-en-ligne-f75/tutorial-sur-virustotal-t190.htm

jeso18 · Answer

firefox ne marche tjrs pas :s

jeso18 · Answer

et maintenant j'ai des "non reponse" sur ie :s

le pc a l'air de plus pedalé???

moment de grace · Answer

redemarre et fais ceci si tu peux

https://forums.commentcamarche.net/forum/affich-23723614-recherche-google-page-de-pubs-qui-s-ouvre#22

jeso18 · Answer

tu as eu le rapport de virus total ? j'etais sure de l'avoir posté??

bon je redemarre... et essaye de faire ce que tu m'as dit

jeso18 · Answer

j'ai posté une 2eme fois et ca ne le prends pas en compte... j'ai essayé de te l'envoyer en mp du coup....

dis moi si tu l'as.... ya plus rien qui marche du coup! :s

moment de grace · Answer

non j'ai rien

peux tu faire ca 

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes applications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan
http://dl.dropbox.com/u/21363431/Pre_scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif
http://dl.dropbox.com/u/21363431/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

jeso18 · Answer

Bon bien le site cijoint.fr m'affaiche une page blanche donc je suis passée par un autre espere que c'est pareil : 

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20111124_t5n5n11q11b12

jeso18 · Answer

Bon un peu plus de precision sur le mauvais fonctionnement d'internet explorer... il marche plutot bien sauf quand je vais sur un site ou meme sur google et que je veux m'identifier là au moment ou je clique sur "connexion" bien ca reflechit et ca plante = (ie ne repond plus) 

pufffff je suis perdue

moment de grace · Answer

======================================== 

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 


Registry:: 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]    
"{d3f4b70a-92e0-4393-a0f3-976d03b1ebf5}"=-    
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]    
"ITBar7Height"=-      
"ITBar7Layout"=-
"{D3F4B70A-92E0-4393-A0F3-976D03B1EBF5}"=- 
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47c0-9269-B4C6572FD61A}]

file:: 
C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\DTToolbar@toolbarnet.com    
C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}.xpi     

folder:: 
C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} 
C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0


attrib:: 
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

jeso18 · Answer

Je ne sais pas si c'est normal que ca soit long comme ca... mais j'ai toujours une fenetre tmp.script en bloc note ouvert là ou j'ai copié collé... j'ai fait enregistrer... et attend...

jeso18 · Answer

le voici en entier c'est mieux ;))


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.111 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 18/11/2011 | 01.30 Par g3n-h@ckm@n
Utilisateur : Sophie & Jerome (Administrateurs)
Ordinateur : PC-DE-JESO
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 8.0.6001.19154
Mozilla Firefox : 8.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr::

Script : 22:50:46

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Modification du registre effectuée

¤

Non Supprimé : C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\DTToolbar@toolbarnet.com 
Supprimé : C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{e968fc70-8f95-4ab9-9e79-304de2a71ee1}.xpi 

¤

Absent : C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} 
Absent : C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0 

¤

Disques externes : 0 Objets réattribués
Disque Local : 0 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 0 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 0 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 0 Objets réattribués

¤


Fin : 22:50:52

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

regarde dans firefox si tu as cette extension et supprime la

C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\extensions\DTToolbar@toolbarnet.com

moment de grace · Answer

on va faire autrement

Télécharge OTL de OLDTimer 

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/


enregistre le sur ton Bureau. 

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer. 

 Coche les 2 cases Lop et Purity 

 Coche la case devant tous les utilisateurs 

 règle age du fichier sur "60 jours" 

 dans la moitié gauche , mets tout sur "tous" 

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau ou C:\_OTL\Moved Files\la_date_et_l'heure.txt t

NE LE POSTE PAS SUR LE FORUM 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport   

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message 
 
Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

jeso18 · Answer

voici le OTL  

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20111124_x12e10s5h7w14

voici le extras : 
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20111124_i6i15i8v15h14

jeso18 · Answer

je vais me coucher car ma nuit reste d'etre courte avec les loulous.

merci a demain ;))

moment de grace · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 




:OTL 
IE - HKLM\..\URLSearchHook: {d3f4b70a-92e0-4393-a0f3-976d03b1ebf5} - C:\Program Files\Hunt_TB	bHun1.dll (Conduit Ltd.)      
IE - HKLM\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
FF - prefs.js..browser.search.defaultenginename: "MyStart Search"     
FF - prefs.js..network.proxy.http: "127.0.0.1"      
FF - prefs.js..network.proxy.http_port: 58667      
FF - prefs.js..network.proxy.type: 1     
O2 - BHO: (Java Plug-In 2 SSV Helper) - {32293FFC-51E8-242E-5C03-435A43FC342B} - C:\Windows\System32\TapiSysprrep.dll (Microsoft Corporation)     
O2 - BHO: (Hunt TB Toolbar) - {d3f4b70a-92e0-4393-a0f3-976d03b1ebf5} - C:\Program Files\Hunt_TB	bHun1.dll  

:Files 
C:\Users\Sophie & Jerome\AppData\Roaming\mozilla\Firefox\Profiles\z3jsf57i.default\extensions\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}  
C:\Users\Sophie & Jerome\AppData\Roaming\Mozilla\Firefox\Profiles\z3jsf57i.default\searchplugins\MyStart Search.xml    

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

moment de grace · Answer

supprime combofix

et refais le en le renommant JESO avant de l'enregistrer sur le bureau

comme ici https://forums.commentcamarche.net/forum/affich-23723614-recherche-google-page-de-pubs-qui-s-ouvre#20

jeso · Answer

CATASTROPHE!!!!!!

Bon alors j'ai supprimé combofix (le dossier, le point exe, le point txt)... j'ai reinstallé sur le bureau via ton lien le combofix, je l'ai enregistré comme tu m'as dit en le renommant JESO. Il a ete mis su l bureau... le scan a été fait, un rapport sous log.txt et combofix.txt sont apparus.

J'ai donc voulu te faire un copier/coller mais là lorsque je veux ouvrir internet explorer ou bien encore incredimail voici ce qu'il m'affiche : 
en fenetre de dialogue : 
C:\Program Files\Internet Explorer\iexplore.exe 
Tentative d'opération non autorisée sur une clé de registre marquée pour suppression

Bouton ok. je clique donc sur ok : 

et là l'element que vous avez selectionné n'est pas disponible. Il peut avoir été déplacé, renommé ou supprimé. Voulez vous le supprimer de la liste?
oui ou non

je fais non ... 

je suis donc perdue je n'ai plus d'acces interet!!!! HELPPPPPPP

merciiiii

moment de grace · Answer

utilise une cle usb pour ramener le rapport combofix sur le pc d'où tu réponds et poste le

d'autre part, fais une restauration systeme à un point anterieur à la derniere manoeuvre

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

jeso18 · Answer

merci!!

voici le combofix :
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20111127_s9p10q10d9c7

je vais retaurer

moment de grace · Answer

rien de particulier 

juste ce fichier que je t'avais demandé de passser sur VT et dont je n'ai vu ni ici ni mp le résultat 

https://forums.commentcamarche.net/forum/affich-23723614-recherche-google-page-de-pubs-qui-s-ouvre#22 
CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

jeso18 · Answer

voici le rapport de VT :

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20111127_u14m9h5x10v12

moment de grace · Answer

Télécharge : Gmer (by Przemyslaw Gmerek) 

http://www.gmer.net/



? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. 

? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

jeso18 · Answer

J'ai fait comme tu m'as dit... j'ai cliqué sur scan... ca a travaillé seul.... (je n'ai pas vu de rootkit) mais a la fin j'ai quitté l'ecran des yeux.
Le pc a redemarré entre temps et a du coup fermé gmer.
pour avoir le rapport du coup je fais comment? je suis obligée de recommencer le scan?

moment de grace · Answer

hello

desolé pour l'absence

où en es tu ?

comment se comporte le pc ?

jeso18 · Answer

bonsoir,
je n 'a rien fait de plus que ce que je t'ai marqué... 
mozilla ne marche tjrs pas, et sur ie lorsque je m'identifie sur la plupart des sites (par ex: facebook, hotmail, forum ou autres) bien ca plante quand ca charge...

Je ne suis pas tres presente car un de mes jumeaux (6mois) est hospitalisé depuis lundi :s

meri, bonsoir

jeso18 · Answer

je suis rentrée a la maison et ca marche tjrs aussi mal :s

merci de ton aide

Chris 94 · Answer

Up

jeso18 · Answer

Aidez moi svp!!!!

Recherche google, page de pubs qui s'ouvre

45 réponses

Discussions similaires