Plantage totale de Windows XP ("Ecran Bleu") Résolu/Fermé

Question

Bonjour, 

Depuis quelques temps, mon ordinateur (Windows XP) a tendance à planter: La souris cesse de bouger, je ne peux plus rien faire. L'ordinateur n'a plus aucune réaction lorsque je tape quelque chose sur le clavier ("ctrl alt suppr" par exemple.). L'image de l'écran reste figée sur la page en cours. 
Si par exemple, j'écoute de la musique et que l'ordinateur bug, la musique continue, puis bug, puis reprend, puis bug... et ainsi de suite, jusqu'à ce que je fasse un reset. (Je dis ça parce que ça peut peut-être donné des informations sur la nature du plantage!)

Merci d'avance pour votre aide :)

marcel · Answer

Tu as peut-être des spywares. Va en mode sans échec, puis télécharge ce logiciel. et fait un scanne complet, avec Emergency Kit Scanner (fait une mise à jour de la base de donnée pour que le logiciel puisse détecter le plus de parasites possible.). 

Lien pour télécharger le logiciel: http://www.emsisoft.de/fr/software/eek/

Si après tout n'est pas résolut, va demander de l'aide dans la section sécurité.

Daos23 · Answer

Merci de ta réponse!
D'accord, je vais faire ça! 
Mais est-ce que ça ne pourra pas venir d'un problème matériel aussi?

Daos23 · Answer

Emergency a trouvé 25 fichiers suspects, aucun n'étant un "danger élevé" (seulement faible ou moyen)!
J'ai tout mis en quarantaine.
J'attends de voir si l'ordinateur va à nouveau buger, ou si le problème est bien résolu :)

g3n-h@ckm@n · Answer

salut je pense qu'un coup de tdsskiller ne serait pas du luxe.... suivi d'un diagnostic

emsisoft , pas terrible.....
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Daos23 · Answer

Ça marche merci, parce que de toute façon, emsisoft n'a servit à rien! ^^

Daos23 · Answer

C'est bon, j'ai fait l'analyse. Résultat : 1 objet trouvé, que j'ai supprimé. On m'a demandé de redémarrer l'ordinateur, ce que j'ai fait. Voilà, je n'ai plus qu'à attendre et regarder si oui ou non le problème est résolu :)

g3n-h@ckm@n · Answer

j'aimerais bien lire le rapport

Daos23 · Answer

Je ne pense pas que le problème vienne d'un virus! Même après cette analyse, le bug a recommencé! Sauf que cette fois, en redémarrant l'ordinateur, windows m'a signalé qu'il pouvait s'agir d'un problème "d'accélération de matériel". J'ai suivi les instructions d'aide pour ce genre de situations! Pensez vous que le problème puisse aussi venir de là?

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-23743593-plantage-totale-de-windows-xp-ecran-bleu#7

Daos23 · Answer

2011/12/02 18:07:23.0312 2908	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/12/02 18:07:25.0171 2908	================================================================================
2011/12/02 18:07:25.0171 2908	SystemInfo:
2011/12/02 18:07:25.0171 2908	
2011/12/02 18:07:25.0171 2908	OS Version: 5.1.2600 ServicePack: 3.0
2011/12/02 18:07:25.0171 2908	Product type: Workstation
2011/12/02 18:07:25.0171 2908	ComputerName: POSTE01
2011/12/02 18:07:25.0171 2908	UserName: Propriétaire
2011/12/02 18:07:25.0171 2908	Windows directory: C:\WINDOWS
2011/12/02 18:07:25.0171 2908	System windows directory: C:\WINDOWS
2011/12/02 18:07:25.0171 2908	Processor architecture: Intel x86
2011/12/02 18:07:25.0171 2908	Number of processors: 2
2011/12/02 18:07:25.0171 2908	Page size: 0x1000
2011/12/02 18:07:25.0171 2908	Boot type: Normal boot
2011/12/02 18:07:25.0171 2908	================================================================================
2011/12/02 18:07:25.0546 2908	Initialize success
2011/12/02 18:07:27.0406 1796	================================================================================
2011/12/02 18:07:27.0406 1796	Scan started
2011/12/02 18:07:27.0406 1796	Mode: Manual; 
2011/12/02 18:07:27.0406 1796	================================================================================
2011/12/02 18:07:28.0703 1796	Aavmker4        (dfcdd5936cad0138775d5a105d4c7716) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/12/02 18:07:28.0843 1796	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/12/02 18:07:28.0921 1796	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/12/02 18:07:29.0031 1796	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/12/02 18:07:29.0109 1796	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
2011/12/02 18:07:29.0453 1796	ALCXWDM         (d42f79f0d2cfffa71bc807a863417011) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
2011/12/02 18:07:29.0640 1796	AmdK8           (fefe7f885ea456194656c6a00ea16c93) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
2011/12/02 18:07:29.0906 1796	aslm75          (71356a1370739e25375a1d17b6ae318f) C:\WINDOWS\system32\drivers\aslm75.sys
2011/12/02 18:07:30.0015 1796	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/12/02 18:07:30.0109 1796	aswMon2         (7857e0b4c817f69ff463eea2c63e56f9) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/12/02 18:07:30.0171 1796	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/12/02 18:07:30.0250 1796	aswSnx          (17230708a2028cd995656df455f2e303) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/12/02 18:07:30.0375 1796	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\WINDOWS\system32\drivers\aswSP.sys
2011/12/02 18:07:30.0468 1796	aswTdi          (984cfce2168286c2511695c2f9621475) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/12/02 18:07:30.0562 1796	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/12/02 18:07:30.0593 1796	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/12/02 18:07:30.0703 1796	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/12/02 18:07:30.0765 1796	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/12/02 18:07:30.0843 1796	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/12/02 18:07:30.0921 1796	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/12/02 18:07:31.0015 1796	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/12/02 18:07:31.0093 1796	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/12/02 18:07:31.0156 1796	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/12/02 18:07:31.0218 1796	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/12/02 18:07:31.0718 1796	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/12/02 18:07:31.0796 1796	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/12/02 18:07:31.0921 1796	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/12/02 18:07:32.0000 1796	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/12/02 18:07:32.0062 1796	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/12/02 18:07:32.0140 1796	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/12/02 18:07:32.0218 1796	ENTECH          (fd9fc82f134b1c91004ffc76a5ae494b) C:\WINDOWS\system32\DRIVERS\ENTECH.sys
2011/12/02 18:07:32.0437 1796	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/12/02 18:07:32.0500 1796	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
2011/12/02 18:07:32.0546 1796	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/12/02 18:07:32.0625 1796	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
2011/12/02 18:07:32.0828 1796	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/12/02 18:07:32.0984 1796	FsUsbExDisk     (b07663a810e861eebfd0eac7e82ca62d) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/12/02 18:07:33.0375 1796	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/12/02 18:07:33.0609 1796	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/12/02 18:07:33.0765 1796	gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
2011/12/02 18:07:33.0921 1796	gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
2011/12/02 18:07:34.0093 1796	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/12/02 18:07:34.0437 1796	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/12/02 18:07:34.0562 1796	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/12/02 18:07:34.0953 1796	HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
2011/12/02 18:07:35.0078 1796	HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
2011/12/02 18:07:35.0250 1796	HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
2011/12/02 18:07:35.0437 1796	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/12/02 18:07:35.0906 1796	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/12/02 18:07:36.0046 1796	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/12/02 18:07:36.0937 1796	IntcAzAudAddService (001aaca6ed0e6b00fc5b8faf74977e81) C:\WINDOWS\system32\drivers\RtkHDAud.sys
2011/12/02 18:07:37.0953 1796	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/12/02 18:07:38.0109 1796	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/12/02 18:07:38.0359 1796	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/12/02 18:07:38.0578 1796	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/12/02 18:07:38.0859 1796	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/12/02 18:07:38.0937 1796	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/12/02 18:07:39.0031 1796	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/12/02 18:07:39.0078 1796	JGOGO           (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
2011/12/02 18:07:39.0140 1796	JRAID           (c341318beae24fa4042c5f8c64cb38b6) C:\WINDOWS\system32\DRIVERS\jraid.sys
2011/12/02 18:07:39.0187 1796	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/12/02 18:07:39.0218 1796	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/12/02 18:07:39.0375 1796	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/12/02 18:07:39.0890 1796	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/12/02 18:07:40.0250 1796	LVcKap          (2d0ab9d29e6b0c42cce955b5a8e0d62d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
2011/12/02 18:07:40.0421 1796	LVMVDrv         (a3963e3d997c3646e1d3338eb88a48e9) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
2011/12/02 18:07:40.0531 1796	LVPr2Mon        (39c767bd6d99c23d28e71b6e0cba3129) C:\WINDOWS\system32\drivers\LVPr2Mon.sys
2011/12/02 18:07:40.0750 1796	LVUSBSta        (6ad3f5275f117f08c12eab2233a9e3fb) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/12/02 18:07:41.0062 1796	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/12/02 18:07:41.0140 1796	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/12/02 18:07:41.0187 1796	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/12/02 18:07:41.0281 1796	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/12/02 18:07:41.0328 1796	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/12/02 18:07:41.0406 1796	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/12/02 18:07:41.0500 1796	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/12/02 18:07:41.0687 1796	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/12/02 18:07:41.0843 1796	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/12/02 18:07:42.0046 1796	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/12/02 18:07:42.0125 1796	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/12/02 18:07:42.0187 1796	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/12/02 18:07:42.0281 1796	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/12/02 18:07:42.0375 1796	ms_mpu401       (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
2011/12/02 18:07:42.0437 1796	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/12/02 18:07:42.0531 1796	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/12/02 18:07:42.0671 1796	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/12/02 18:07:42.0921 1796	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/12/02 18:07:43.0000 1796	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/12/02 18:07:43.0078 1796	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/12/02 18:07:43.0140 1796	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/12/02 18:07:43.0187 1796	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/12/02 18:07:43.0250 1796	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/12/02 18:07:43.0375 1796	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/12/02 18:07:43.0421 1796	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/12/02 18:07:43.0562 1796	NETMDUSB        (417334447945c9e111ffd881f7bf4d08) C:\WINDOWS\system32\Drivers\NETMD033.sys
2011/12/02 18:07:43.0703 1796	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/12/02 18:07:43.0828 1796	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/12/02 18:07:43.0906 1796	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/12/02 18:07:44.0109 1796	nv              (1c93b80db6c4428c86d51a3dfb01666d) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/12/02 18:07:44.0359 1796	NVENETFD        (720cc533eecb65553bd86b139ca04433) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
2011/12/02 18:07:44.0421 1796	nvnetbus        (5f9f545cc5904dd8765f84ee1d056406) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
2011/12/02 18:07:44.0484 1796	nv_agp          (3194e2f6c9000c39dcf9d0580754f714) C:\WINDOWS\system32\DRIVERS
v_agp.sys
2011/12/02 18:07:44.0546 1796	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/12/02 18:07:44.0593 1796	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/12/02 18:07:44.0718 1796	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/12/02 18:07:44.0843 1796	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/12/02 18:07:44.0921 1796	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/12/02 18:07:44.0968 1796	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/12/02 18:07:45.0046 1796	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/12/02 18:07:45.0140 1796	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/12/02 18:07:45.0390 1796	pepifilter      (4350cb255ad546f4668c8b8afd6a00a4) C:\WINDOWS\system32\DRIVERS\lv302af.sys
2011/12/02 18:07:45.0609 1796	PID_08A0        (6b310de726e1a0defd66718a7f79b5d2) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
2011/12/02 18:07:45.0703 1796	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/12/02 18:07:45.0796 1796	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/12/02 18:07:45.0843 1796	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/12/02 18:07:45.0875 1796	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/12/02 18:07:45.0937 1796	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
2011/12/02 18:07:46.0218 1796	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/12/02 18:07:46.0250 1796	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/12/02 18:07:46.0296 1796	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/12/02 18:07:46.0328 1796	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/12/02 18:07:46.0375 1796	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/12/02 18:07:46.0421 1796	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/12/02 18:07:46.0500 1796	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/12/02 18:07:46.0578 1796	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/12/02 18:07:46.0656 1796	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
2011/12/02 18:07:46.0859 1796	RTL8023xp       (911e07056b865760c0762f6221145999) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/12/02 18:07:47.0046 1796	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
2011/12/02 18:07:47.0156 1796	s0017bus        (6381d7fac6ce956f37aa76031939f8cc) C:\WINDOWS\system32\DRIVERS\s0017bus.sys
2011/12/02 18:07:47.0234 1796	s0017mdfl       (3a0b4fc02d9d79a4f7ee9c13e287c5eb) C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
2011/12/02 18:07:47.0312 1796	s0017mdm        (aa689c79d62caf565357520cae065f17) C:\WINDOWS\system32\DRIVERS\s0017mdm.sys
2011/12/02 18:07:47.0375 1796	s0017mgmt       (547b1a09017a4c4ce6b535ba810523da) C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
2011/12/02 18:07:47.0453 1796	s0017nd5        (6db4820821e819cf61546e1f991a298d) C:\WINDOWS\system32\DRIVERS\s0017nd5.sys
2011/12/02 18:07:47.0515 1796	s0017obex       (d623bf6f04f7603ee1c4b59c737b69a7) C:\WINDOWS\system32\DRIVERS\s0017obex.sys
2011/12/02 18:07:47.0578 1796	s0017unic       (0c970a53fc43815e948628442f8983ad) C:\WINDOWS\system32\DRIVERS\s0017unic.sys
2011/12/02 18:07:47.0703 1796	S3GIGP          (5e9378f9893ede2db887ea0281ffdff5) C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys
2011/12/02 18:07:47.0937 1796	s616bus         (ef4b5a8d53f15cb269469dd4e4bb0109) C:\WINDOWS\system32\DRIVERS\s616bus.sys
2011/12/02 18:07:47.0984 1796	s616mdfl        (96187731eefcf83e844bc1ce6617aaeb) C:\WINDOWS\system32\DRIVERS\s616mdfl.sys
2011/12/02 18:07:48.0062 1796	s616mdm         (d2dd87368bfecfa099e50dc120f3f513) C:\WINDOWS\system32\DRIVERS\s616mdm.sys
2011/12/02 18:07:48.0140 1796	s616mgmt        (5f0be24e4d4fa134b0b2fef35d3a9d90) C:\WINDOWS\system32\DRIVERS\s616mgmt.sys
2011/12/02 18:07:48.0234 1796	s616nd5         (b9b507fcc67e204ef38e05ffd4176345) C:\WINDOWS\system32\DRIVERS\s616nd5.sys
2011/12/02 18:07:48.0296 1796	s616obex        (f123a1f2a04a0e8dba80b64f0072475a) C:\WINDOWS\system32\DRIVERS\s616obex.sys
2011/12/02 18:07:48.0437 1796	s616unic        (e7e55048ebd5c17bfa791b4a6ec3d54b) C:\WINDOWS\system32\DRIVERS\s616unic.sys
2011/12/02 18:07:48.0531 1796	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/12/02 18:07:48.0609 1796	seehcri         (e5b56569a9f79b70314fede6c953641e) C:\WINDOWS\system32\DRIVERS\seehcri.sys
2011/12/02 18:07:48.0750 1796	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/12/02 18:07:48.0890 1796	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/12/02 18:07:48.0953 1796	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/12/02 18:07:49.0015 1796	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/12/02 18:07:49.0140 1796	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/12/02 18:07:49.0234 1796	SQTECH905C      (0178e947984beadbfab5961ad4cbf2fd) C:\WINDOWS\system32\Drivers\Capt905c.sys
2011/12/02 18:07:49.0296 1796	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/12/02 18:07:49.0406 1796	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/12/02 18:07:49.0515 1796	ssm_bus         (9ece19a1a4f4896597c3bb840fbfa721) C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
2011/12/02 18:07:49.0593 1796	ssm_mdfl        (8e93a17a5253999a0e7c332f475699dc) C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
2011/12/02 18:07:49.0656 1796	ssm_mdm         (c0ba1357c63deacf3b3ccf4b989fef06) C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys
2011/12/02 18:07:49.0750 1796	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
2011/12/02 18:07:49.0875 1796	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/12/02 18:07:49.0921 1796	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/12/02 18:07:49.0984 1796	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/12/02 18:07:50.0234 1796	SynasUSB        (e46088b882e6315518630e249ddf958c) C:\WINDOWS\system32\drivers\SynasUSB.sys
2011/12/02 18:07:50.0312 1796	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/12/02 18:07:50.0406 1796	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/12/02 18:07:50.0484 1796	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/12/02 18:07:50.0546 1796	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/12/02 18:07:50.0640 1796	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/12/02 18:07:50.0750 1796	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/12/02 18:07:50.0890 1796	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/12/02 18:07:51.0015 1796	USBAAPL         (1df89c499bf45d878b87ebd4421d462d) C:\WINDOWS\system32\Drivers\usbaapl.sys
2011/12/02 18:07:51.0093 1796	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/12/02 18:07:51.0156 1796	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/12/02 18:07:51.0234 1796	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/12/02 18:07:51.0312 1796	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/12/02 18:07:51.0406 1796	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
2011/12/02 18:07:51.0453 1796	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
2011/12/02 18:07:51.0500 1796	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
2011/12/02 18:07:51.0562 1796	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/12/02 18:07:51.0640 1796	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/12/02 18:07:51.0703 1796	USB_RNDIS       (bee793d4a059caea55d6ac20e19b3a8f) C:\WINDOWS\system32\DRIVERS\usb8023.sys
2011/12/02 18:07:51.0937 1796	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/12/02 18:07:52.0000 1796	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
2011/12/02 18:07:52.0046 1796	videX32         (c8ee49fa76eb7c41a9cddfe58151a74e) C:\WINDOWS\system32\DRIVERS\videX32.sys
2011/12/02 18:07:52.0109 1796	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/12/02 18:07:52.0171 1796	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/12/02 18:07:52.0265 1796	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/12/02 18:07:52.0437 1796	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/12/02 18:07:52.0515 1796	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
2011/12/02 18:07:52.0609 1796	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/12/02 18:07:52.0687 1796	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/12/02 18:07:52.0843 1796	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/12/02 18:07:52.0921 1796	xfilt           (fcbc27869092850cdb75139f3818653a) C:\WINDOWS\system32\DRIVERS\xfilt.sys
2011/12/02 18:07:53.0093 1796	================================================================================
2011/12/02 18:07:53.0093 1796	Scan finished
2011/12/02 18:07:53.0093 1796	================================================================================

g3n-h@ckm@n · Answer

bon il est pas bon ton tdsskiller on va le refaire comme il le faut comme ca :

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

================================

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Daos23 · Answer

Rapport de Delfix :

# DelFix v8.7 - Rapport créé le 02/12/2011 à 23:33:09
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - POSTE01 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~


~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\TDSSKiller.2.5.1.0_01.12.2011_18.54.51_log.txt
Supprimé : C:\TDSSKiller.2.5.1.0_01.12.2011_19.01.23_log.txt
Supprimé : C:\TDSSKiller.2.5.1.0_01.12.2011_20.56.52_log.txt
Supprimé : C:\TDSSKiller.2.5.1.0_02.12.2011_18.07.23_log.txt
Supprimé : C:\TDSSKiller.2.6.21.0_01.12.2011_18.55.27_log.txt
Supprimé : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\SoftonicDownloader_pour_kaspersky-tdsskiller.exe

~~~~~~ Registre ~~~~~~


~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [943 octets] - [02/12/2011 23:33:09]

########## EOF - C:\DelFix[S1].txt - [1066 octets] ##########



Rapport tdsskiller : (0 objet trouvé, normal?)(le scan dure 17secondes, et il n'analyse que 230 objets, normal?)

23:38:44.0265 2004	TDSS rootkit removing tool 2.6.21.0 Nov 24 2011 12:32:44
23:38:44.0593 2004	============================================================
23:38:44.0593 2004	Current date / time: 2011/12/02 23:38:44.0593
23:38:44.0593 2004	SystemInfo:
23:38:44.0593 2004	
23:38:44.0593 2004	OS Version: 5.1.2600 ServicePack: 3.0
23:38:44.0593 2004	Product type: Workstation
23:38:44.0593 2004	ComputerName: POSTE01
23:38:44.0593 2004	UserName: Propriétaire
23:38:44.0593 2004	Windows directory: C:\WINDOWS
23:38:44.0593 2004	System windows directory: C:\WINDOWS
23:38:44.0609 2004	Processor architecture: Intel x86
23:38:44.0609 2004	Number of processors: 2
23:38:44.0609 2004	Page size: 0x1000
23:38:44.0609 2004	Boot type: Normal boot
23:38:44.0609 2004	============================================================
23:38:57.0328 2004	Initialize success
23:39:05.0515 1164	============================================================
23:39:05.0515 1164	Scan started
23:39:05.0515 1164	Mode: Manual; 
23:39:05.0515 1164	============================================================
23:39:05.0828 1164	Aavmker4        (dfcdd5936cad0138775d5a105d4c7716) C:\WINDOWS\system32\drivers\Aavmker4.sys
23:39:05.0828 1164	Aavmker4 - ok
23:39:05.0859 1164	Abiosdsk - ok
23:39:05.0890 1164	abp480n5 - ok
23:39:05.0953 1164	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
23:39:05.0968 1164	ACPI - ok
23:39:06.0031 1164	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
23:39:06.0031 1164	ACPIEC - ok
23:39:06.0078 1164	adpu160m - ok
23:39:06.0125 1164	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
23:39:06.0140 1164	aec - ok
23:39:06.0203 1164	AFD             (1e44bc1e83d8fd2305f8d452db109cf9) C:\WINDOWS\System32\drivers\afd.sys
23:39:06.0218 1164	AFD - ok
23:39:06.0250 1164	Aha154x - ok
23:39:06.0281 1164	aic78u2 - ok
23:39:06.0312 1164	aic78xx - ok
23:39:06.0500 1164	ALCXWDM         (d42f79f0d2cfffa71bc807a863417011) C:\WINDOWS\system32\drivers\ALCXWDM.SYS
23:39:06.0578 1164	ALCXWDM - ok
23:39:06.0625 1164	AliIde - ok
23:39:06.0687 1164	AmdK8           (fefe7f885ea456194656c6a00ea16c93) C:\WINDOWS\system32\DRIVERS\AmdK8.sys
23:39:06.0687 1164	AmdK8 - ok
23:39:06.0734 1164	amsint - ok
23:39:06.0781 1164	asc - ok
23:39:06.0812 1164	asc3350p - ok
23:39:06.0843 1164	asc3550 - ok
23:39:06.0921 1164	aslm75          (71356a1370739e25375a1d17b6ae318f) C:\WINDOWS\system32\drivers\aslm75.sys
23:39:06.0921 1164	aslm75 - ok
23:39:07.0015 1164	aswFsBlk        (861cb512e4e850e87dd2316f88d69330) C:\WINDOWS\system32\drivers\aswFsBlk.sys
23:39:07.0015 1164	aswFsBlk - ok
23:39:07.0109 1164	aswMon2         (7857e0b4c817f69ff463eea2c63e56f9) C:\WINDOWS\system32\drivers\aswMon2.sys
23:39:07.0109 1164	aswMon2 - ok
23:39:07.0156 1164	aswRdr          (8db043bf96bb6d334e5b4888e709e1c7) C:\WINDOWS\system32\drivers\aswRdr.sys
23:39:07.0156 1164	aswRdr - ok
23:39:07.0203 1164	aswSnx          (17230708a2028cd995656df455f2e303) C:\WINDOWS\system32\drivers\aswSnx.sys
23:39:07.0234 1164	aswSnx - ok
23:39:07.0281 1164	aswSP           (dbedd9d43b00630966ef05d2d8d04cee) C:\WINDOWS\system32\drivers\aswSP.sys
23:39:07.0296 1164	aswSP - ok
23:39:07.0343 1164	aswTdi          (984cfce2168286c2511695c2f9621475) C:\WINDOWS\system32\drivers\aswTdi.sys
23:39:07.0343 1164	aswTdi - ok
23:39:07.0406 1164	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
23:39:07.0406 1164	AsyncMac - ok
23:39:07.0484 1164	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
23:39:07.0484 1164	atapi - ok
23:39:07.0546 1164	Atdisk - ok
23:39:07.0625 1164	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
23:39:07.0625 1164	Atmarpc - ok
23:39:07.0687 1164	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
23:39:07.0687 1164	audstub - ok
23:39:07.0796 1164	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
23:39:07.0796 1164	Beep - ok
23:39:07.0859 1164	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
23:39:07.0875 1164	cbidf2k - ok
23:39:07.0953 1164	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
23:39:07.0953 1164	CCDECODE - ok
23:39:08.0000 1164	cd20xrnt - ok
23:39:08.0031 1164	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
23:39:08.0031 1164	Cdaudio - ok
23:39:08.0062 1164	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
23:39:08.0078 1164	Cdfs - ok
23:39:08.0109 1164	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
23:39:08.0109 1164	Cdrom - ok
23:39:08.0140 1164	Changer - ok
23:39:08.0203 1164	CmdIde - ok
23:39:08.0250 1164	Cpqarray - ok
23:39:08.0296 1164	dac2w2k - ok
23:39:08.0328 1164	dac960nt - ok
23:39:08.0546 1164	ddxgb - ok
23:39:08.0656 1164	dgderdrv - ok
23:39:08.0843 1164	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
23:39:08.0843 1164	Disk - ok
23:39:08.0937 1164	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
23:39:08.0968 1164	dmboot - ok
23:39:09.0078 1164	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
23:39:09.0093 1164	dmio - ok
23:39:09.0171 1164	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
23:39:09.0171 1164	dmload - ok
23:39:09.0234 1164	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
23:39:09.0234 1164	DMusic - ok
23:39:09.0312 1164	dpti2o - ok
23:39:09.0359 1164	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
23:39:09.0359 1164	drmkaud - ok
23:39:09.0421 1164	ENTECH          (fd9fc82f134b1c91004ffc76a5ae494b) C:\WINDOWS\system32\DRIVERS\ENTECH.sys
23:39:09.0421 1164	ENTECH - ok
23:39:09.0531 1164	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
23:39:09.0546 1164	Fastfat - ok
23:39:09.0625 1164	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys
23:39:09.0625 1164	Fdc - ok
23:39:09.0671 1164	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
23:39:09.0687 1164	Fips - ok
23:39:09.0718 1164	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys
23:39:09.0734 1164	Flpydisk - ok
23:39:09.0796 1164	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
23:39:09.0796 1164	FltMgr - ok
23:39:09.0859 1164	FsUsbExDisk     (b07663a810e861eebfd0eac7e82ca62d) C:\WINDOWS\system32\FsUsbExDisk.SYS
23:39:09.0921 1164	FsUsbExDisk - ok
23:39:09.0984 1164	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
23:39:09.0984 1164	Fs_Rec - ok
23:39:10.0015 1164	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
23:39:10.0031 1164	Ftdisk - ok
23:39:10.0062 1164	gagp30kx        (3a74c423cf6bcca6982715878f450a3b) C:\WINDOWS\system32\DRIVERS\gagp30kx.sys
23:39:10.0062 1164	gagp30kx - ok
23:39:10.0140 1164	gameenum        (065639773d8b03f33577f6cdaea21063) C:\WINDOWS\system32\DRIVERS\gameenum.sys
23:39:10.0140 1164	gameenum - ok
23:39:10.0156 1164	GMSIPCI - ok
23:39:10.0234 1164	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
23:39:10.0234 1164	Gpc - ok
23:39:10.0328 1164	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
23:39:10.0343 1164	HDAudBus - ok
23:39:10.0421 1164	HidUsb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
23:39:10.0421 1164	HidUsb - ok
23:39:10.0500 1164	hpn - ok
23:39:10.0578 1164	HPZid412        (9f1d80908658eb7f1bf70809e0b51470) C:\WINDOWS\system32\DRIVERS\HPZid412.sys
23:39:10.0578 1164	HPZid412 - ok
23:39:10.0609 1164	HPZipr12        (f7e3e9d50f9cd3de28085a8fdaa0a1c3) C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
23:39:10.0609 1164	HPZipr12 - ok
23:39:10.0671 1164	HPZius12        (cf1b7951b4ec8d13f3c93b74bb2b461b) C:\WINDOWS\system32\DRIVERS\HPZius12.sys
23:39:10.0671 1164	HPZius12 - ok
23:39:10.0734 1164	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
23:39:10.0750 1164	HTTP - ok
23:39:10.0796 1164	i2omgmt - ok
23:39:10.0828 1164	i2omp - ok
23:39:10.0890 1164	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
23:39:10.0890 1164	i8042prt - ok
23:39:10.0937 1164	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
23:39:10.0937 1164	Imapi - ok
23:39:10.0984 1164	ini910u - ok
23:39:11.0203 1164	IntcAzAudAddService (001aaca6ed0e6b00fc5b8faf74977e81) C:\WINDOWS\system32\drivers\RtkHDAud.sys
23:39:11.0343 1164	IntcAzAudAddService - ok
23:39:11.0406 1164	IntelIde - ok
23:39:11.0515 1164	Ip6Fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
23:39:11.0515 1164	Ip6Fw - ok
23:39:11.0593 1164	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
23:39:11.0593 1164	IpFilterDriver - ok
23:39:11.0671 1164	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
23:39:11.0687 1164	IpInIp - ok
23:39:11.0765 1164	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
23:39:11.0765 1164	IpNat - ok
23:39:11.0843 1164	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
23:39:11.0843 1164	IPSec - ok
23:39:11.0890 1164	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
23:39:11.0890 1164	IRENUM - ok
23:39:11.0968 1164	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
23:39:11.0968 1164	isapnp - ok
23:39:12.0031 1164	JGOGO           (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys
23:39:12.0031 1164	JGOGO - ok
23:39:12.0062 1164	JRAID           (c341318beae24fa4042c5f8c64cb38b6) C:\WINDOWS\system32\DRIVERS\jraid.sys
23:39:12.0062 1164	JRAID - ok
23:39:12.0109 1164	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
23:39:12.0109 1164	Kbdclass - ok
23:39:12.0140 1164	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
23:39:12.0140 1164	kbdhid - ok
23:39:12.0171 1164	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
23:39:12.0187 1164	kmixer - ok
23:39:12.0234 1164	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
23:39:12.0234 1164	KSecDD - ok
23:39:12.0281 1164	lbrtfdc - ok
23:39:12.0406 1164	LVcKap          (2d0ab9d29e6b0c42cce955b5a8e0d62d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
23:39:12.0500 1164	LVcKap - ok
23:39:12.0609 1164	LVMVDrv         (a3963e3d997c3646e1d3338eb88a48e9) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
23:39:12.0671 1164	LVMVDrv - ok
23:39:12.0750 1164	LVPr2Mon        (39c767bd6d99c23d28e71b6e0cba3129) C:\WINDOWS\system32\drivers\LVPr2Mon.sys
23:39:12.0750 1164	LVPr2Mon - ok
23:39:12.0812 1164	LVUSBSta        (6ad3f5275f117f08c12eab2233a9e3fb) C:\WINDOWS\system32\drivers\lvusbsta.sys
23:39:12.0812 1164	LVUSBSta - ok
23:39:12.0890 1164	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
23:39:12.0890 1164	mnmdd - ok
23:39:12.0937 1164	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
23:39:12.0953 1164	Modem - ok
23:39:12.0984 1164	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
23:39:12.0984 1164	Mouclass - ok
23:39:13.0062 1164	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
23:39:13.0062 1164	mouhid - ok
23:39:13.0109 1164	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
23:39:13.0109 1164	MountMgr - ok
23:39:13.0140 1164	mraid35x - ok
23:39:13.0171 1164	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
23:39:13.0171 1164	MRxDAV - ok
23:39:13.0250 1164	MRxSmb          (7d304a5eb4344ebeeab53a2fe3ffb9f0) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
23:39:13.0265 1164	MRxSmb - ok
23:39:13.0343 1164	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
23:39:13.0343 1164	Msfs - ok
23:39:13.0421 1164	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
23:39:13.0421 1164	MSKSSRV - ok
23:39:13.0500 1164	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
23:39:13.0515 1164	MSPCLOCK - ok
23:39:13.0562 1164	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
23:39:13.0562 1164	MSPQM - ok
23:39:13.0625 1164	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
23:39:13.0625 1164	mssmbios - ok
23:39:13.0687 1164	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
23:39:13.0687 1164	MSTEE - ok
23:39:13.0765 1164	ms_mpu401       (ca3e22598f411199adc2dfee76cd0ae0) C:\WINDOWS\system32\drivers\msmpu401.sys
23:39:13.0765 1164	ms_mpu401 - ok
23:39:13.0828 1164	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
23:39:13.0828 1164	MTsensor - ok
23:39:13.0921 1164	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
23:39:13.0921 1164	Mup - ok
23:39:14.0000 1164	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
23:39:14.0000 1164	NABTSFEC - ok
23:39:14.0062 1164	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
23:39:14.0062 1164	NDIS - ok
23:39:14.0125 1164	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
23:39:14.0125 1164	NdisIP - ok
23:39:14.0187 1164	NdisTapi        (0109c4f3850dfbab279542515386ae22) C:\WINDOWS\system32\DRIVERS
distapi.sys
23:39:14.0203 1164	NdisTapi - ok
23:39:14.0250 1164	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
23:39:14.0250 1164	Ndisuio - ok
23:39:14.0281 1164	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
23:39:14.0296 1164	NdisWan - ok
23:39:14.0359 1164	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
23:39:14.0359 1164	NDProxy - ok
23:39:14.0437 1164	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
23:39:14.0437 1164	NetBIOS - ok
23:39:14.0546 1164	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
23:39:14.0562 1164	NetBT - ok
23:39:14.0656 1164	NETMDUSB        (417334447945c9e111ffd881f7bf4d08) C:\WINDOWS\system32\Drivers\NETMD033.sys
23:39:14.0656 1164	NETMDUSB - ok
23:39:14.0703 1164	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
23:39:14.0703 1164	Npfs - ok
23:39:14.0765 1164	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
23:39:14.0781 1164	Ntfs - ok
23:39:14.0843 1164	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
23:39:14.0843 1164	Null - ok
23:39:15.0046 1164	nv              (1c93b80db6c4428c86d51a3dfb01666d) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
23:39:15.0187 1164	nv - ok
23:39:15.0250 1164	NVENETFD        (720cc533eecb65553bd86b139ca04433) C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
23:39:15.0250 1164	NVENETFD - ok
23:39:15.0312 1164	nvnetbus        (5f9f545cc5904dd8765f84ee1d056406) C:\WINDOWS\system32\DRIVERS
vnetbus.sys
23:39:15.0312 1164	nvnetbus - ok
23:39:15.0359 1164	nv_agp          (3194e2f6c9000c39dcf9d0580754f714) C:\WINDOWS\system32\DRIVERS
v_agp.sys
23:39:15.0359 1164	nv_agp - ok
23:39:15.0421 1164	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
23:39:15.0421 1164	NwlnkFlt - ok
23:39:15.0546 1164	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
23:39:15.0546 1164	NwlnkFwd - ok
23:39:15.0640 1164	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
23:39:15.0640 1164	Parport - ok
23:39:15.0703 1164	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
23:39:15.0703 1164	PartMgr - ok
23:39:15.0750 1164	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
23:39:15.0750 1164	ParVdm - ok
23:39:15.0796 1164	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
23:39:15.0796 1164	PCI - ok
23:39:15.0828 1164	PCIDump - ok
23:39:15.0875 1164	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
23:39:15.0875 1164	PCIIde - ok
23:39:15.0921 1164	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
23:39:15.0921 1164	Pcmcia - ok
23:39:15.0984 1164	PDCOMP - ok
23:39:16.0015 1164	PDFRAME - ok
23:39:16.0046 1164	PDRELI - ok
23:39:16.0078 1164	PDRFRAME - ok
23:39:16.0140 1164	pepifilter      (4350cb255ad546f4668c8b8afd6a00a4) C:\WINDOWS\system32\DRIVERS\lv302af.sys
23:39:16.0140 1164	pepifilter - ok
23:39:16.0187 1164	perc2 - ok
23:39:16.0218 1164	perc2hib - ok
23:39:16.0328 1164	PID_08A0        (6b310de726e1a0defd66718a7f79b5d2) C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
23:39:16.0359 1164	PID_08A0 - ok
23:39:16.0421 1164	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
23:39:16.0421 1164	PptpMiniport - ok
23:39:16.0578 1164	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
23:39:16.0578 1164	Processor - ok
23:39:16.0609 1164	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
23:39:16.0609 1164	PSched - ok
23:39:16.0656 1164	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
23:39:16.0656 1164	Ptilink - ok
23:39:16.0734 1164	PxHelp20        (49452bfcec22f36a7a9b9c2181bc3042) C:\WINDOWS\system32\Drivers\PxHelp20.sys
23:39:16.0734 1164	PxHelp20 - ok
23:39:16.0765 1164	ql1080 - ok
23:39:16.0812 1164	Ql10wnt - ok
23:39:16.0843 1164	ql12160 - ok
23:39:16.0875 1164	ql1240 - ok
23:39:16.0921 1164	ql1280 - ok
23:39:16.0953 1164	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
23:39:16.0953 1164	RasAcd - ok
23:39:17.0000 1164	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
23:39:17.0000 1164	Rasl2tp - ok
23:39:17.0046 1164	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
23:39:17.0046 1164	RasPppoe - ok
23:39:17.0078 1164	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
23:39:17.0078 1164	Raspti - ok
23:39:17.0125 1164	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
23:39:17.0140 1164	Rdbss - ok
23:39:17.0171 1164	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
23:39:17.0171 1164	RDPCDD - ok
23:39:17.0250 1164	RDPWD           (fc105dd312ed64eb66bff111e8ec6eac) C:\WINDOWS\system32\drivers\RDPWD.sys
23:39:17.0265 1164	RDPWD - ok
23:39:17.0359 1164	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
23:39:17.0359 1164	redbook - ok
23:39:17.0421 1164	ROOTMODEM       (d8b0b4ade32574b2d9c5cc34dc0dbbe7) C:\WINDOWS\system32\Drivers\RootMdm.sys
23:39:17.0421 1164	ROOTMODEM - ok
23:39:17.0562 1164	RTL8023xp       (911e07056b865760c0762f6221145999) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
23:39:17.0578 1164	RTL8023xp - ok
23:39:17.0718 1164	rtl8139         (d507c1400284176573224903819ffda3) C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
23:39:17.0718 1164	rtl8139 - ok
23:39:17.0796 1164	s0017bus        (6381d7fac6ce956f37aa76031939f8cc) C:\WINDOWS\system32\DRIVERS\s0017bus.sys
23:39:17.0796 1164	s0017bus - ok
23:39:17.0890 1164	s0017mdfl       (3a0b4fc02d9d79a4f7ee9c13e287c5eb) C:\WINDOWS\system32\DRIVERS\s0017mdfl.sys
23:39:17.0890 1164	s0017mdfl - ok
23:39:17.0968 1164	s0017mdm        (aa689c79d62caf565357520cae065f17) C:\WINDOWS\system32\DRIVERS\s0017mdm.sys
23:39:17.0968 1164	s0017mdm - ok
23:39:18.0031 1164	s0017mgmt       (547b1a09017a4c4ce6b535ba810523da) C:\WINDOWS\system32\DRIVERS\s0017mgmt.sys
23:39:18.0031 1164	s0017mgmt - ok
23:39:18.0078 1164	s0017nd5        (6db4820821e819cf61546e1f991a298d) C:\WINDOWS\system32\DRIVERS\s0017nd5.sys
23:39:18.0093 1164	s0017nd5 - ok
23:39:18.0140 1164	s0017obex       (d623bf6f04f7603ee1c4b59c737b69a7) C:\WINDOWS\system32\DRIVERS\s0017obex.sys
23:39:18.0140 1164	s0017obex - ok
23:39:18.0203 1164	s0017unic       (0c970a53fc43815e948628442f8983ad) C:\WINDOWS\system32\DRIVERS\s0017unic.sys
23:39:18.0218 1164	s0017unic - ok
23:39:18.0328 1164	S3GIGP          (5e9378f9893ede2db887ea0281ffdff5) C:\WINDOWS\system32\DRIVERS\S3gIGPm.sys
23:39:18.0343 1164	S3GIGP - ok
23:39:18.0421 1164	s616bus         (ef4b5a8d53f15cb269469dd4e4bb0109) C:\WINDOWS\system32\DRIVERS\s616bus.sys
23:39:18.0421 1164	s616bus - ok
23:39:18.0593 1164	s616mdfl        (96187731eefcf83e844bc1ce6617aaeb) C:\WINDOWS\system32\DRIVERS\s616mdfl.sys
23:39:18.0593 1164	s616mdfl - ok
23:39:18.0656 1164	s616mdm         (d2dd87368bfecfa099e50dc120f3f513) C:\WINDOWS\system32\DRIVERS\s616mdm.sys
23:39:18.0656 1164	s616mdm - ok
23:39:18.0734 1164	s616mgmt        (5f0be24e4d4fa134b0b2fef35d3a9d90) C:\WINDOWS\system32\DRIVERS\s616mgmt.sys
23:39:18.0734 1164	s616mgmt - ok
23:39:18.0796 1164	s616nd5         (b9b507fcc67e204ef38e05ffd4176345) C:\WINDOWS\system32\DRIVERS\s616nd5.sys
23:39:18.0796 1164	s616nd5 - ok
23:39:18.0843 1164	s616obex        (f123a1f2a04a0e8dba80b64f0072475a) C:\WINDOWS\system32\DRIVERS\s616obex.sys
23:39:18.0859 1164	s616obex - ok
23:39:18.0937 1164	s616unic        (e7e55048ebd5c17bfa791b4a6ec3d54b) C:\WINDOWS\system32\DRIVERS\s616unic.sys
23:39:18.0937 1164	s616unic - ok
23:39:19.0031 1164	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
23:39:19.0046 1164	Secdrv - ok
23:39:19.0125 1164	seehcri         (e5b56569a9f79b70314fede6c953641e) C:\WINDOWS\system32\DRIVERS\seehcri.sys
23:39:19.0125 1164	seehcri - ok
23:39:19.0187 1164	ser2pl - ok
23:39:19.0250 1164	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
23:39:19.0250 1164	serenum - ok
23:39:19.0296 1164	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
23:39:19.0296 1164	Serial - ok
23:39:19.0359 1164	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
23:39:19.0359 1164	Sfloppy - ok
23:39:19.0406 1164	Simbad - ok
23:39:19.0515 1164	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
23:39:19.0515 1164	SLIP - ok
23:39:19.0562 1164	Sparrow - ok
23:39:19.0609 1164	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
23:39:19.0609 1164	splitter - ok
23:39:19.0687 1164	SQTECH905C      (0178e947984beadbfab5961ad4cbf2fd) C:\WINDOWS\system32\Drivers\Capt905c.sys
23:39:19.0687 1164	SQTECH905C - ok
23:39:19.0781 1164	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
23:39:19.0781 1164	sr - ok
23:39:19.0843 1164	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
23:39:19.0875 1164	Srv - ok
23:39:19.0953 1164	ssm_bus         (9ece19a1a4f4896597c3bb840fbfa721) C:\WINDOWS\system32\DRIVERS\ssm_bus.sys
23:39:19.0968 1164	ssm_bus - ok
23:39:20.0015 1164	ssm_mdfl        (8e93a17a5253999a0e7c332f475699dc) C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys
23:39:20.0015 1164	ssm_mdfl - ok
23:39:20.0062 1164	ssm_mdm         (c0ba1357c63deacf3b3ccf4b989fef06) C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys
23:39:20.0062 1164	ssm_mdm - ok
23:39:20.0093 1164	StarOpen        (306521935042fc0a6988d528643619b3) C:\WINDOWS\system32\drivers\StarOpen.sys
23:39:20.0109 1164	StarOpen - ok
23:39:20.0156 1164	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
23:39:20.0156 1164	streamip - ok
23:39:20.0187 1164	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
23:39:20.0203 1164	swenum - ok
23:39:20.0281 1164	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
23:39:20.0281 1164	swmidi - ok
23:39:20.0312 1164	symc810 - ok
23:39:20.0343 1164	symc8xx - ok
23:39:20.0359 1164	sym_hi - ok
23:39:20.0406 1164	sym_u3 - ok
23:39:20.0546 1164	SynasUSB        (e46088b882e6315518630e249ddf958c) C:\WINDOWS\system32\drivers\SynasUSB.sys
23:39:20.0546 1164	SynasUSB - ok
23:39:20.0656 1164	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
23:39:20.0656 1164	sysaudio - ok
23:39:20.0734 1164	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
23:39:20.0750 1164	Tcpip - ok
23:39:20.0812 1164	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
23:39:20.0812 1164	TDPIPE - ok
23:39:20.0875 1164	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
23:39:20.0875 1164	TDTCP - ok
23:39:20.0968 1164	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
23:39:20.0968 1164	TermDD - ok
23:39:21.0000 1164	TosIde - ok
23:39:21.0062 1164	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
23:39:21.0062 1164	Udfs - ok
23:39:21.0093 1164	ultra - ok
23:39:21.0156 1164	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
23:39:21.0171 1164	Update - ok
23:39:21.0234 1164	USBAAPL         (1df89c499bf45d878b87ebd4421d462d) C:\WINDOWS\system32\Drivers\usbaapl.sys
23:39:21.0234 1164	USBAAPL - ok
23:39:21.0296 1164	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
23:39:21.0296 1164	usbaudio - ok
23:39:21.0359 1164	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
23:39:21.0359 1164	usbccgp - ok
23:39:21.0515 1164	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
23:39:21.0578 1164	usbehci - ok
23:39:21.0640 1164	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
23:39:21.0640 1164	usbhub - ok
23:39:21.0718 1164	usbohci         (0daecce65366ea32b162f85f07c6753b) C:\WINDOWS\system32\DRIVERS\usbohci.sys
23:39:21.0718 1164	usbohci - ok
23:39:21.0765 1164	usbprint        (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys
23:39:21.0765 1164	usbprint - ok
23:39:21.0812 1164	usbscan         (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
23:39:21.0812 1164	usbscan - ok
23:39:21.0859 1164	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
23:39:21.0859 1164	USBSTOR - ok
23:39:21.0890 1164	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
23:39:21.0906 1164	usbuhci - ok
23:39:21.0968 1164	USB_RNDIS       (bee793d4a059caea55d6ac20e19b3a8f) C:\WINDOWS\system32\DRIVERS\usb8023.sys
23:39:21.0968 1164	USB_RNDIS - ok
23:39:22.0015 1164	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
23:39:22.0015 1164	VgaSave - ok
23:39:22.0109 1164	ViaIde          (3b3efcda263b8ac14fdf9cbdd0791b2e) C:\WINDOWS\system32\DRIVERS\viaide.sys
23:39:22.0125 1164	ViaIde - ok
23:39:22.0156 1164	videX32         (c8ee49fa76eb7c41a9cddfe58151a74e) C:\WINDOWS\system32\DRIVERS\videX32.sys
23:39:22.0156 1164	videX32 - ok
23:39:22.0203 1164	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
23:39:22.0203 1164	VolSnap - ok
23:39:22.0250 1164	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
23:39:22.0250 1164	Wanarp - ok
23:39:22.0281 1164	WDICA - ok
23:39:22.0328 1164	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
23:39:22.0328 1164	wdmaud - ok
23:39:22.0453 1164	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
23:39:22.0453 1164	WpdUsb - ok
23:39:22.0578 1164	WS2IFSL         (6abe6e225adb5a751622a9cc3bc19ce8) C:\WINDOWS\System32\drivers\ws2ifsl.sys
23:39:22.0578 1164	WS2IFSL - ok
23:39:22.0687 1164	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
23:39:22.0687 1164	WSTCODEC - ok
23:39:22.0765 1164	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
23:39:22.0781 1164	WudfPf - ok
23:39:22.0828 1164	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
23:39:22.0828 1164	WudfRd - ok
23:39:22.0890 1164	xfilt           (fcbc27869092850cdb75139f3818653a) C:\WINDOWS\system32\DRIVERS\xfilt.sys
23:39:22.0890 1164	xfilt - ok
23:39:22.0937 1164	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
23:39:23.0046 1164	\Device\Harddisk0\DR0 - ok
23:39:23.0062 1164	Boot (0x1200)   (9f99a595b3848e5b72f2e1ccffbe815d) \Device\Harddisk0\DR0\Partition0
23:39:23.0062 1164	\Device\Harddisk0\DR0\Partition0 - ok
23:39:23.0062 1164	============================================================
23:39:23.0062 1164	Scan finished
23:39:23.0062 1164	============================================================
23:39:23.0078 4052	Detected object count: 0
23:39:23.0078 4052	Actual detected object count: 0

g3n-h@ckm@n · Answer

hello

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Daos23 · Answer

Bonjour!
Rapport de Pre_scan : 
Le site cijoint.fr ne fonctionnant pas, j'ai déposé le rapport ici : http://www.terafiles.net/v-124164.html

P.S : le bureau n'a pas disparu pendant l'analyse, seulement quelques secondes, je ne sais pas si c'est normal!

g3n-h@ckm@n · Answer

heberge plutot le rapport ici terrafiles ne prend pas certains caractères speciaux et le dechiffrage est moins facile :)

http://pjjoint.malekal.com

Daos23 · Answer

https://pjjoint.malekal.com/files.php?id=20111203_x9z9h13t13p11
Voilà :)

g3n-h@ckm@n · Answer

desinstalle Firefox qui n'est pas à jour et reinstalle la derniere version 

========================== 

desinstalle toutes tes version de Java 
desinstalle Registry mechanic c'est une arnaque 
desinstalle adobe reader 8 qui n'est pas à jour 
desinstalle daemon tools toolbar 
desinstalle Elf Toolbar 
desinstalle Ad-Aware SE Personal il vaut rien 

============================= 

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

Lance Pre_script , une page vierge va s'ouvrir. 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"LDM"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVMixerTray"=- 
"nwiz"=- 
"NeroFilterCheck"=- 
"RemoteControl"=- 
"HP Software Update"=- 
"Alcmtr"=- 
""=-       
"TkBellExe"=- 
"QuickTime Task"=- 
[-HKEY_CLASSES_ROOT\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{32099AAC-C132-4136-9E9A-4E364A424E17}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{32099AAC-C132-4136-9E9A-4E364A424E17}] 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{32099AAC-C132-4136-9E9A-4E364A424E17}] 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] 
"{0E5CBF21-D15F-11D0-8301-00AA005B4383}"=- 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] 
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=- 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\3BEF1AFDE8303306594E2ADA27520E6E700820AE]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Ad-Aware SE Personal]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Adobe Acrobat 5.0]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DAEMON Tools Toolbar]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Registry Mechanic_is1]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Spybot - Search & Destroy_is1]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ZangoToolbarWebTools]       
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A70500000002}]    
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A81200000003}]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A81200000003}_Adobe Reader 8.1.2 - Français]   
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A82000000003}]     
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1036-7B44-A83000000003}]  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}]  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}] 
[-HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\xxyawvw]       
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{358E6F10-DE8A-4602-8424-179CA217F8EE}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C6A861C-B233-4994-AFB1-C158EE4FC578}] 
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AC76BA86-7AD7-1033-7B44-A70900000002}] 
[-HKLM\Software\woiqzhlp]       
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\WINDOWS\ccSvcHst.exe"=- 

file:: 
c:\windows\system32\xxyawvw.dll 
C:\WINDOWS\DUMP3a49.tmp       

folder:: 
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\extensions\DTToolbar@toolbarnet.com   
C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073}    => Conduit Elf Toolbar   
C:\Documents and Settings\Propriétaire\.moovida       
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy     
C:\Program Files\DAEMON Tools Toolbar     
C:\Program Files\Spybot - Search & Destroy     
C:\Program Files\Uniblue   

attrib::                       

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Daos23 · Answer

Rapport Pre_Script:


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.118 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/11/2011 | 03.50 Par g3n-h@ckm@n
Utilisateur : Propriétaire (Administrateurs)
Ordinateur : POSTE01
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 8.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr::

Script : 14:01:39

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Absent : c:\windows\system32\xxyawvw.dll
Absent : C:\WINDOWS\DUMP3a49.tmp

¤

Absent : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\extensions\DTToolbar@toolbarnet.com
Absent : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073} => Conduit Elf Toolbar
Absent : C:\Documents and Settings\Propriétaire\.moovida
Absent : C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
Absent : C:\Program Files\DAEMON Tools Toolbar
Absent : C:\Program Files\Spybot - Search & Destroy
Absent : C:\Program Files\Uniblue

¤

Disques externes : 0 Objets réattribués
Disque Local : 7 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 18 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 2102 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 2305 Objets réattribués

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 14:16:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

tu l'as fait combien de fois ?

Daos23 · Answer

3 fois : 
-la première fois, j'ai annulé parce que je n'avais pas tout désinstallé
-la deuxième fois j'ai annulé à cause de mon anti-virus
-la troisième est celle que j'ai postée.
Pouquoi? Il y a un problème?

g3n-h@ckm@n · Answer

non juste que tout "absent" m'a interpellé ^^

a-t-on de l'amelioration ?

Daos23 · Answer

Pas vraiment, juste après avoir écrit le message, l'ordi a planté!

g3n-h@ckm@n · Answer

explique exactement comment il a reagi

Daos23 · Answer

Mais en faite, il n'y a vraiment de raison particulière à ces bug.
Là, après avoir posté le message, j'ai fermé mozilla, et j'ai lancé windows média, puis j'ai commencé à écrire quelque chose sur word, sans soucie. Et d'un coup, tout se bloque! Ca arrive n'importe quand, que je sois en train d'écouter de la musique ou non, sur youtube ou non etc... Ça me rend fou !!

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Daos23 · Answer

Pendant l'analyse, il m'a dit qu'il lui fallait un logiciel des windows pour qu'il puisse fonctionner! Je n'ai rien fait de peur de faire une connerie. Dois-je installer ce logiciel? (J'espère que tu vois du quel je parle!)

g3n-h@ckm@n · Answer

oui c est la console de recuperation il faut le laisser faire

Daos23 · Answer

Bonsoir! Je suis vraiment désolé pour le temps de ma réponse!!
Donc, voici le rapport de Combofix :

ComboFix 11-12-04.02 - Propriétaire 07/12/2011  20:26:26.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.453 [GMT 1:00]
Lancé depuis: c:\documents and settings\Propriétaire\Bureau\Jean.exe
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\PROPRI~1\LOCALS~1\Temp\IadHide5.dll
c:\documents and settings\All Users\Application Data\TEMP
c:\documents and settings\Propriétaire\Local Settings\Temp\IadHide5.dll
c:\windows\bwUnin-7.2.0.157-8876480SL.exe
c:\windows\system\BCBSMP35.BPL
c:\windows\system\PHONETIC.FON
c:\windows\system\VCL35.BPL
c:\windows\system32\afjviixv.ini
c:\windows\system32\auitlfpc.ini
c:\windows\system32\encapi32.dll
c:\windows\system32\fbrgisex.ini
c:\windows\system32\flbdlwgb.ini
c:\windows\system32\gfcbtuew.ini
c:\windows\system32\gjllm.ini
c:\windows\system32\gjllm.ini2
c:\windows\system32\gsekeqsu.ini
c:\windows\system32\iowaeywy.ini
c:\windows\system32\kmggundv.ini
c:\windows\system32\kypybpos.ini
c:\windows\system32\luptecqk.ini
c:\windows\system32\Microsoft\backup.ftp
c:\windows\system32\Microsoft\backup.tftp
c:\windows\system32\oielqsjo.ini
c:\windows\system32\orupnsew.ini
c:\windows\system32trkeabl.ini
c:\windows\system32\sdhdunrh.ini
c:\windows\system32\sifmvpld.ini
c:\windows\system32\usmt\migwiz_a.exe
c:\windows\system32\WinSys.exe
c:\windows\system32\woutcdai.ini
c:\windows\system32\xaasqunf.ini
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-11-07 au 2011-12-07  ))))))))))))))))))))))))))))))))))))
.
.
2011-12-04 16:19 . 2011-12-04 16:20	--------	d-----w-	c:\documents and settings\Propriétaire\Local Settings\Application Data\Facebook
2011-12-03 12:36 . 2011-12-03 12:36	2106216	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_43.dll
2011-12-03 12:36 . 2011-12-03 12:36	134104	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-12-03 12:36 . 2011-12-03 12:36	1998168	----a-w-	c:\program files\Mozilla Firefox\d3dx9_43.dll
2011-12-03 12:36 . 2011-12-03 12:36	89048	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-12-03 12:36 . 2011-12-03 12:36	478168	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-12-03 12:36 . 2011-12-03 12:36	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-12-03 12:36 . 2011-12-03 12:36	801752	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-12-03 12:36 . 2011-12-03 12:36	1989592	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-12-03 09:44 . 2011-12-03 13:16	--------	d-----w-	C:\Kill'em
2011-11-28 20:31 . 2011-11-28 20:31	--------	d-----w-	c:\documents and settings\Propriétaire\Application Data\Sony
2011-11-28 20:31 . 2011-11-28 20:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\Sony
2011-11-25 19:04 . 2011-12-05 21:19	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-21 15:30 . 2011-11-21 15:30	--------	d-----w-	c:\documents and settings\Administrateur
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-28 18:01 . 2011-01-16 18:38	41184	----a-w-	c:\windows\avastSS.scr
2011-11-28 18:01 . 2007-01-13 15:26	199816	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-28 17:53 . 2011-08-12 16:40	435032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-11-28 17:53 . 2008-08-05 13:52	314456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-11-28 17:52 . 2007-01-13 15:26	34392	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-11-28 17:52 . 2007-01-13 15:26	52952	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-11-28 17:52 . 2007-01-13 15:26	111320	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-11-28 17:51 . 2007-01-13 15:26	105176	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-11-28 17:51 . 2008-08-05 13:52	20568	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-11-28 17:48 . 2007-01-13 15:26	30808	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-11-06 14:31 . 2011-11-06 14:31	40960	----a-r-	c:\documents and settings\Propriétaire\Application Data\Microsoft\Installer\{E2E164AB-1367-488F-8F1F-BA312DB2FF18}\NewShortcut1_E2E164AB1367488F8F1FBA312DB2FF18.exe
2011-11-06 14:31 . 2011-11-06 14:31	2649600	----a-r-	c:\documents and settings\Propriétaire\Application Data\Microsoft\Installer\{E2E164AB-1367-488F-8F1F-BA312DB2FF18}\New_Shortcut_S3177_E2E164AB1367488F8F1FBA312DB2FF18.exe
2011-10-10 14:23 . 2006-01-02 21:53	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-09-28 07:06 . 2004-08-05 12:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2008-07-29 17:59	614400	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-08-05 12:00	22528	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-05 12:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-12-03 12:36 . 2011-12-03 12:36	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2010-06-24 09:22 . 2007-08-02 09:35	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTEGPRS"="c:\program files\Fichiers communs\RTE\RTEGPRS.exe" [2004-09-28 2236416]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 1957888]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-01 68856]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-03 36864]
"OM2_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 95800]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"Facebook Update"="c:\documents and settings\Propriétaire\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" [2011-12-04 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVMixerTray"="c:\program files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-06-03 131072]
"nwiz"="nwiz.exe" [2006-08-08 1519616]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-01 49152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-06-24 30192]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
"VTTimer"="VTTimer.exe" [2006-09-21 53248]
"S3Trayp"="S3trayp.exe" [2006-10-09 176128]
"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 16062464]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"36X Raid Configurer"="c:\windows\system32\JMRaidSetup.exe" [2006-11-16 1953792]
"LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
"SMSTray"="c:\program files\Samsung\EmoDio\SMSTray.exe" [2008-09-17 484880]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2010-02-10 198160]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-08 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-08 7630848]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2011-05-26 800768]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-10-12 110592]
Démarrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-12 73728]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-3-3 196608]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\dpnsvr.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"c:\Program Files\TmNationsForever\TmForever.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Documents and Settings\Propriétaire\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [12/08/2011 17:40 435032]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [05/08/2008 14:52 314456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/08/2008 14:52 20568]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [07/03/2010 21:55 27632]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/01/2010 19:36 135664]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys --> c:\windows\system32\drivers\dgderdrv.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [30/08/2010 12:54 36640]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [24/02/2007 19:39 30192]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [06/01/2010 19:36 135664]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [17/09/2009 20:18 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [17/09/2009 20:18 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [17/09/2009 20:18 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [17/09/2009 20:18 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [17/09/2009 20:18 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [17/09/2009 20:18 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [17/09/2009 20:18 117672]
S3 SynasUSB;SynasUSB;c:\windows\system32\drivers\synasUSB.sys [05/06/2010 18:32 23288]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-12-06 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-261478967-682003330-1003Core.job
- c:\documents and settings\Propri [2011-12-04 16:28]
.
2011-12-07 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-261478967-682003330-1003UA.job
- c:\documents and settings\Propri [2011-12-04 16:28]
.
2011-12-07 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-24 19:26]
.
2011-12-07 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 18:36]
.
2011-12-07 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 18:36]
.
2011-12-07 c:\windows\Tasks\HPpromotions journeysoftware.job
- c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 16:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a7f6dfd47c444e5885c3b6315118f71
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a7f6dfd47c444e5885c3b6315118f71
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\program files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Veoh Video Compass: searchrecs@veoh.com - %profile%\extensions\searchrecs@veoh.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Elf 1.12 Community Toolbar: {38542454-dfb6-44f5-b052-d4e071a3d073} - %profile%\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: yahoo.homepage.dontask - true
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{5F8FCA1F-27B3-46F7-AFC7-971C13FB082F} - (no file)
HKCU-Run-Simp - c:\program files\Secway\SimpLite-MSN 2.2\SimpLite-MSN.exe
Notify-xxyawvw - xxyawvw.dll
SafeBoot-42500435.sys
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\documents and settings\All Users\Application Data\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
AddRemove-01_Simmental - c:\program files\Samsung\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - c:\program files\Samsung\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - c:\program files\Samsung\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - c:\program files\Samsung\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-07_Schorl - c:\program files\Samsung\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-09_Hsp - c:\program files\Samsung\USB Drivers\09_Hsp\Uninstall.exe
AddRemove-11_HSP_Plus_Default - c:\program files\Samsung\USB Drivers\11_HSP_Plus_Default\Uninstall.exe
AddRemove-12_Symbian_USB_Download_Driver - c:\program files\Samsung\USB Drivers\12_Symbian_USB_Download_Driver\Uninstall.exe
AddRemove-15_Symbian_Samsung_PC_DLC_Driver - c:\program files\Samsung\USB Drivers\15_Symbian_Samsung_PC_DLC_Driver\Uninstall.exe
AddRemove-16_Shrewsbury - c:\program files\Samsung\USB Drivers\16_Shrewsbury\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-12-07 20:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(9196)
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Windows Media Player\WMPNetwk.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\system32\VTTimer.exe
c:\windows\RTHDCPL.EXE
c:\program files\Logitech\QuickCam10\COCIManager.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
.
**************************************************************************
.
Heure de fin: 2011-12-07  21:08:28 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-12-07 20:08
.
Avant-CF: 85 248 475 136 octets libres
Après-CF: 85 476 917 248 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect /usepmtimer
.
- - End Of File - - F3D6D6D24563DEE660A5CCA9D7687DB0

g3n-h@ckm@n · Answer

bonjour desole pour l 'attente :)

on avait une belle infection Vundo ici :)

quelle evolution a-t-on ?

Daos23 · Answer

Bonjour, aucun souci :)

Qu'est-ce qu'une infection Vundo?

Les plantages sont moins réguliers, mais ils subsistent!

g3n-h@ckm@n · Answer

desinstalle Elf Toolbar __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NVMixerTray"=- "nwiz"=- "NeroFilterCheck"=- "RemoteControl"=- "LVCOMSX"=- "TkBellExe"=- "QuickTime Task"=- DDS:: uInternet Connection Wizard,ShellNext = iexplore Firefox:: FF - Ext: Elf 1.12 Community Toolbar: {38542454-dfb6-44f5-b052-d4e071a3d073} - %profile%\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073} ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

Daos23 · Answer

Bonjour, voici le rapport :


ComboFix 11-12-10.01 - Propriétaire 11/12/2011  13:02:21.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1023.453 [GMT 1:00]
Lancé depuis: c:\documents and settings\PropriÚtaire\Bureau\Guillaume.exe
Commutateurs utilisés :: c:\documents and settings\PropriÚtaire\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\docume~1\PROPRI~1\LOCALS~1\Temp\IadHide5.dll
c:\documents and settings\Propriétaire\Local Settings\Temp\IadHide5.dll
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-11-11 au 2011-12-11  ))))))))))))))))))))))))))))))))))))
.
.
2011-12-04 16:19 . 2011-12-04 16:20	--------	d-----w-	c:\documents and settings\Propriétaire\Local Settings\Application Data\Facebook
2011-12-03 12:36 . 2011-12-03 12:36	2106216	----a-w-	c:\program files\Mozilla Firefox\D3DCompiler_43.dll
2011-12-03 12:36 . 2011-12-03 12:36	134104	----a-w-	c:\program files\Mozilla Firefox\components\browsercomps.dll
2011-12-03 12:36 . 2011-12-03 12:36	1998168	----a-w-	c:\program files\Mozilla Firefox\d3dx9_43.dll
2011-12-03 12:36 . 2011-12-03 12:36	89048	----a-w-	c:\program files\Mozilla Firefox\libEGL.dll
2011-12-03 12:36 . 2011-12-03 12:36	478168	----a-w-	c:\program files\Mozilla Firefox\libGLESv2.dll
2011-12-03 12:36 . 2011-12-03 12:36	15832	----a-w-	c:\program files\Mozilla Firefox\mozalloc.dll
2011-12-03 12:36 . 2011-12-03 12:36	801752	----a-w-	c:\program files\Mozilla Firefox\mozsqlite3.dll
2011-12-03 12:36 . 2011-12-03 12:36	1989592	----a-w-	c:\program files\Mozilla Firefox\mozjs.dll
2011-12-03 09:44 . 2011-12-03 13:16	--------	d-----w-	C:\Kill'em
2011-11-28 20:31 . 2011-11-28 20:31	--------	d-----w-	c:\documents and settings\Propriétaire\Application Data\Sony
2011-11-28 20:31 . 2011-11-28 20:31	--------	d-----w-	c:\documents and settings\All Users\Application Data\Sony
2011-11-25 19:04 . 2011-12-05 21:19	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-11-21 15:30 . 2011-11-21 15:30	--------	d-----w-	c:\documents and settings\Administrateur
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-28 18:01 . 2011-01-16 18:38	41184	----a-w-	c:\windows\avastSS.scr
2011-11-28 18:01 . 2007-01-13 15:26	199816	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-28 17:53 . 2011-08-12 16:40	435032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-11-28 17:53 . 2008-08-05 13:52	314456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-11-28 17:52 . 2007-01-13 15:26	34392	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-11-28 17:52 . 2007-01-13 15:26	52952	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-11-28 17:52 . 2007-01-13 15:26	111320	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2011-11-28 17:51 . 2007-01-13 15:26	105176	----a-w-	c:\windows\system32\drivers\aswmon.sys
2011-11-28 17:51 . 2008-08-05 13:52	20568	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-11-28 17:48 . 2007-01-13 15:26	30808	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2011-11-06 14:31 . 2011-11-06 14:31	40960	----a-r-	c:\documents and settings\Propriétaire\Application Data\Microsoft\Installer\{E2E164AB-1367-488F-8F1F-BA312DB2FF18}\NewShortcut1_E2E164AB1367488F8F1FBA312DB2FF18.exe
2011-11-06 14:31 . 2011-11-06 14:31	2649600	----a-r-	c:\documents and settings\Propriétaire\Application Data\Microsoft\Installer\{E2E164AB-1367-488F-8F1F-BA312DB2FF18}\New_Shortcut_S3177_E2E164AB1367488F8F1FBA312DB2FF18.exe
2011-10-10 14:23 . 2006-01-02 21:53	692736	----a-w-	c:\windows\system32\inetcomm.dll
2011-09-28 07:06 . 2004-08-05 12:00	606208	----a-w-	c:\windows\system32\crypt32.dll
2011-09-26 09:41 . 2008-07-29 17:59	614400	----a-w-	c:\windows\system32\uiautomationcore.dll
2011-09-26 09:41 . 2004-08-05 12:00	22528	----a-w-	c:\windows\system32\oleaccrc.dll
2011-09-26 09:41 . 2004-08-05 12:00	220160	----a-w-	c:\windows\system32\oleacc.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\program files\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\program files\mozilla firefox\plugins\ssldivx.dll
2011-12-03 12:36 . 2011-12-03 12:36	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2010-06-24 09:22 . 2007-08-02 09:35	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2011-12-07_19.51.09   )))))))))))))))))))))))))))))))))))))))))
.
+ 2011-05-23 17:31 . 2011-12-11 12:24	16384              c:\windows\Temp\History\History.IE5\index.dat
- 2011-05-23 17:31 . 2011-12-07 19:47	16384              c:\windows\Temp\History\History.IE5\index.dat
+ 2011-05-23 17:31 . 2011-12-11 12:24	32768              c:\windows\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
- 2011-05-23 17:31 . 2011-12-07 19:47	32768              c:\windows\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
+ 2011-05-23 17:31 . 2011-12-11 12:24	16384              c:\windows\Temp\Cookies\index.dat
- 2011-05-23 17:31 . 2011-12-07 19:47	16384              c:\windows\Temp\Cookies\index.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTEGPRS"="c:\program files\Fichiers communs\RTE\RTEGPRS.exe" [2004-09-28 2236416]
"NBJ"="c:\program files\Ahead\Nero BackItUp\NBJ.exe" [2005-06-02 1957888]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-01 68856]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-03 36864]
"OM2_Monitor"="c:\program files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" [2007-02-08 95800]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"Facebook Update"="c:\documents and settings\Propriétaire\Local Settings\Application Data\Facebook\Update\FacebookUpdate.exe" [2011-12-04 137536]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVMixerTray"="c:\program files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" [2004-06-03 131072]
"nwiz"="nwiz.exe" [2006-08-08 1519616]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
"HPHUPD08"="c:\program files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe" [2005-06-01 49152]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2010-06-24 30192]
"LogitechCommunicationsManager"="c:\program files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [2006-06-26 497200]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" [2006-06-26 614960]
"VTTimer"="VTTimer.exe" [2006-09-21 53248]
"S3Trayp"="S3trayp.exe" [2006-10-09 176128]
"RTHDCPL"="RTHDCPL.EXE" [2006-12-19 16062464]
"SkyTel"="SkyTel.EXE" [2006-05-16 2879488]
"JMB36X IDE Setup"="c:\windows\JM\JMInsIDE.exe" [2006-10-30 36864]
"36X Raid Configurer"="c:\windows\system32\JMRaidSetup.exe" [2006-11-16 1953792]
"LVCOMSX"="c:\program files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-06-26 243248]
"SMSTray"="c:\program files\Samsung\EmoDio\SMSTray.exe" [2008-09-17 484880]
"AliceSAV"="c:\program files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 81408]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2010-02-10 198160]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-11-10 417792]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-08-08 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-08-08 7630848]
"PlusService"="c:\program files\Yuna Software\Messenger Plus!\PlusService.exe" [2011-05-26 800768]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-10-12 110592]
Démarrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-5-12 73728]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-5-11 282624]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-3-3 196608]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\EA GAMES\La Bataille pour la Terre du Milieu(tm)\game.dat"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\dpnsvr.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\Real\RealPlayer\realplay.exe"=
"c:\Program Files\TmNationsForever\TmForever.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Google\Google Earth\client\googleearth.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Documents and Settings\Propriétaire\Local Settings\Application Data\Facebook\Video\Skype\FacebookVideoCalling.exe"=
.
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [12/08/2011 17:40 435032]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [05/08/2008 14:52 314456]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [05/08/2008 14:52 20568]
R3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\drivers\seehcri.sys [07/03/2010 21:55 27632]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [06/01/2010 19:36 135664]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys --> c:\windows\system32\drivers\dgderdrv.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [30/08/2010 12:54 36640]
S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [24/02/2007 19:39 30192]
S3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [06/01/2010 19:36 135664]
S3 s0017bus;Sony Ericsson Device 0017 driver (WDM);c:\windows\system32\drivers\s0017bus.sys [17/09/2009 20:18 90536]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\system32\drivers\s0017mdfl.sys [17/09/2009 20:18 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\system32\drivers\s0017mdm.sys [17/09/2009 20:18 122152]
S3 s0017mgmt;Sony Ericsson Device 0017 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0017mgmt.sys [17/09/2009 20:18 115496]
S3 s0017nd5;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (NDIS);c:\windows\system32\drivers\s0017nd5.sys [17/09/2009 20:18 25768]
S3 s0017obex;Sony Ericsson Device 0017 USB WMC OBEX Interface;c:\windows\system32\drivers\s0017obex.sys [17/09/2009 20:18 111912]
S3 s0017unic;Sony Ericsson Device 0017 USB Ethernet Emulation SEMC0017 (WDM);c:\windows\system32\drivers\s0017unic.sys [17/09/2009 20:18 117672]
S3 SynasUSB;SynasUSB;c:\windows\system32\drivers\synasUSB.sys [05/06/2010 18:32 23288]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-06 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
.
2011-12-06 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-261478967-682003330-1003Core.job
- c:\documents and settings\Propri [2011-12-04 16:28]
.
2011-12-11 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1123561945-261478967-682003330-1003UA.job
- c:\documents and settings\Propri [2011-12-04 16:28]
.
2011-12-11 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-02-24 19:26]
.
2011-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 18:36]
.
2011-12-11 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-06 18:36]
.
2011-12-07 c:\windows\Tasks\HPpromotions journeysoftware.job
- c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 16:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2a7f6dfd47c444e5885c3b6315118f71
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2a7f6dfd47c444e5885c3b6315118f71
TCP: DhcpNameServer = 192.168.1.1
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\program files\Mozilla Firefox\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Veoh Video Compass: searchrecs@veoh.com - %profile%\extensions\searchrecs@veoh.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Elf 1.12 Community Toolbar: {38542454-dfb6-44f5-b052-d4e071a3d073} - %profile%\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073}
FF - Ext: DownloadHelper: {b9db16a4-6edc-47ec-a1f4-b86292ed211d} - %profile%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: yahoo.homepage.dontask - true
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-12-11 14:15
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø*€|ÿÿÿÿ*€|ù*9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
[HKEY_LOCAL_MACHINE\software\Swearware\backup\winsock2\Parameters]
@DACL=(02 0000)
@SACL=
"WinSock_Registry_Version"="2.0"
"Current_NameSpace_Catalog"="NameSpace_Catalog5"
"Current_Protocol_Catalog"="Protocol_Catalog9"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(9076)
c:\program files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\HPZipm12.exe
c:\program files\Windows Media Player\WMPNetwk.exe
c:\program files\Canon\CAL\CALMAIN.exe
c:\windows\system32\VTTimer.exe
c:\windows\RTHDCPL.EXE
c:\program files\Logitech\QuickCam10\COCIManager.exe
c:\program files\HP\Digital Imaging\bin\hpqimzone.exe
c:\program files\HP\Digital Imaging\bin\hpqSTE08.exe
.
**************************************************************************
.
Heure de fin: 2011-12-11  14:33:01 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-12-11 13:32
ComboFix2.txt  2011-12-07 20:08
.
Avant-CF: 85 034 733 568 octets libres
Après-CF: 85 102 612 480 octets libres
.
- - End Of File - - CF6132353230F14B381A009AF4B857B6

g3n-h@ckm@n · Answer

tu peux supprimer ce dossier ?

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles	amqgvvr.default\extensions\{38542454-dfb6-44f5-b052-d4e071a3d073}

Daos23 · Answer

Oui j'ai pu, pourquoi?

g3n-h@ckm@n · Answer

combofix n'avait pas reussi lol


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Daos23 · Answer

Ah bon? Pourtant depuis que j'ai fait cette analyse avec Combofix, l'ordi n'a planté qu'une seule fois en 4 jours (contrairement aux 5 fois par jour d'avant l'analyse)
En tout cas, j'ai fait l'analyse avec Malwarebytes et il n'a rien trouvé!
Voilà le rapport :
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8370

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/12/2011 16:49:55
mbam-log-2011-12-15 (16-49-55).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 341898
Temps écoulé: 2 heure(s), 2 minute(s), 35 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Et désolé encore pour le temps de ma réponse, je voulais d'abord attendre et voir combien de temps l'ordinateur allait "tenir" sans bugger ^^

g3n-h@ckm@n · Answer

ok tu peux dire à peu près à quel moment il plante ?

Daos23 · Answer

Pas vraiment, c'est assez aléatoire! Je ne peux jamais le prévoir! Là il n'a pas planté depuis 2 jours!

g3n-h@ckm@n · Answer

non mais je veux dire est-ce en faisant quelque chose de particulier , specifique ?

Daos23 · Answer

Heu, non pas vraiment! C'est souvent lorsque windows media player tourne, mais pas toujours! Des fois avec Outlook, youtube...

g3n-h@ckm@n · Answer

on va faire le menage tu me diras quoi ensuite ======================= Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujets intéressants à lire : https://www.luanagames.com/index.fr.html https://forum.malekal.com/viewtopic.php?t=13629&start= https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)