Virus rogue éliminé??

Bonjour,

J'ai suivi vos instructions pour éliminer ce virus rogue, et apparemment il n'est plus là mais je ne retrouve toujours pas mes images, photos...etc bref ce n'est plus comme avant, ai-je vraiment tout perdu?
Merci pour votre aide

33 réponses

Résumé de la discussion

Problème central : après une infection par un rogue virus, les images et fichiers semblent perdus et l'utilisateur craint une perte permanente malgré l’éradication apparente sur Windows 7. Plusieurs solutions techniques sont proposées, notamment ComboFix, AdwCleaner et Malwarebytes, avec demande de rapports détaillés et rappelle des précautions comme la déconnexion Internet et la désactivation temporaire de l’antivirus. Les échanges incluent aussi des liens et des instructions pas à pas, certains soulignant des redémarrages obligatoires et l’exécution en mode administrateur, puis l’importance d’analyser les rapports après scan. En fin de fil, l’utilisateur déclare avoir retrouvé des photos malgré les inquiétudes sur d’éventuels trojans, et le débat souligne que la restauration peut être fragile et nécessiter des balayages complémentaires.

Bobot (l’IA à votre service)
  1. j'ai d'abord télécharger trojankiller et ils m'ont demandé de payer, donc j'ai fermé l'application.
    ensuite je suis allée sur le site de comment ça marche security tool, j'ai commencé par télécharger roguekiller, et j'ai exécuté le mode 1 puis 2, et ma photo de fond d'écran a réapparu ensuite.
    puis j'ai téléchargé malwarebytes qui m'a supprimé 3 infections et j'ai ensuite redémarré mon ordi: le virus n'a plus l'air d'être là, mais je n'ai toujours pas retrouvé mes fichiers et il n'y a rien dans le menu démarrer.
    j'ai aussi essayé de supprimer trojankiller dans désinstaller les programmes, mais je n'y connais pas grand chose en informatique...
    qu'est-ce que je dois faire???
    merci encore
    1. Re

      Relance Roguekiller mais option 6

      Poste moi ce nouveau rapport;merci.

      @+
      1. RogueKiller V6.1.12 [02/12/2011] par Tigzy
        mail: tigzyRK<at>gmail<dot>com
        Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
        Blog: http://tigzyrk.blogspot.com

        Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
        Demarrage : Mode normal
        Utilisateur: Vanessa [Droits d'admin]
        Mode: Raccourcis RAZ -- Date : 09/12/2011 16:43:08

        ¤¤¤ Processus malicieux: 0 ¤¤¤

        ¤¤¤ Driver: [NOT LOADED] ¤¤¤

        Attributs de fichiers restaures:
        Bureau: Success 0 / Fail 0
        Lancement rapide: Success 0 / Fail 0
        Programmes: Success 0 / Fail 0
        Menu demarrer: Success 0 / Fail 0
        Dossier utilisateur: Success 2 / Fail 0
        Mes documents: Success 0 / Fail 0
        Mes favoris: Success 0 / Fail 0
        Mes images: Success 0 / Fail 0
        Ma musique: Success 0 / Fail 0
        Mes videos: Success 0 / Fail 0
        Disques locaux: Success 1 / Fail 0
        Sauvegarde: [FOUND] Success 0 / Fail 244

        Lecteurs:
        [C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
        [D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
        [E:] \Device\HarddiskVolume4 -- 0x3 --> Restored
        [F:] \Device\CdRom0 -- 0x5 --> Skipped

        ¤¤¤ Infection : Rogue.FakeHDD ¤¤¤

        Termine : << RKreport[7].txt >>
        RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
        RKreport[6].txt ; RKreport[7].txt
        1. Re

          Tu as tellement bien nettoyé qu'il n'existe plus rien pour restaurer.

          Procède à une restauration de ton système à une date antérieure à ton problème.

          @+
          1. ah mince, moi qui n'y connais rien je l'ai trop nettoyé!!! bon je le fais de suite....
            1. Tiens moi au courant;merci.
          2. salut!! mon ordi me dit que la restauration n'a pas pu être effectué probablement à cause d'un antivirus. une erreur indéterminée....
            bref mais j'ai quand même retrouvé mes photos et fichiers, les programmes ont réapparu sur le bureau mais j'ai toujours rien dans le menu démarrer...
            en tout cas je suis contente pour mes photos...merci!!!
            j'ai quand même peur d'avoir télécharger trojan, l'ai-je bien éliminé?
            merci encore
            1. Bonjour

              Donc on reprend.

              1)* Télécharger sur le bureau RogueKiller(par Tigzy)
              * Quitter tous les programmes en cours
              * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
              * Sinon lancer simplement RogueKiller.exe
              * Lorsque demandé, taper 2 et valider
              * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
              * Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

              @+
              1. RogueKiller V6.1.12 [02/12/2011] par Tigzy
                mail: tigzyRK<at>gmail<dot>com
                Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                Blog: http://tigzyrk.blogspot.com

                Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                Demarrage : Mode normal
                Utilisateur: Vanessa [Droits d'admin]
                Mode: Suppression -- Date : 09/12/2011 17:26:52

                ¤¤¤ Processus malicieux: 0 ¤¤¤

                ¤¤¤ Entrees de registre: 2 ¤¤¤
                [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> NOT REMOVED, USE PROXYFIX
                [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:56847) -> NOT REMOVED, USE PROXYFIX

                ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                ¤¤¤ Infection : ¤¤¤

                ¤¤¤ Fichier HOSTS: ¤¤¤

                Termine : << RKreport[8].txt >>
                RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
                RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt
                1. Re

                  Relance Roguekiller option 4 et poste moi ce rapport;merci.

                  @+
                  1. RogueKiller V6.1.12 [02/12/2011] par Tigzy
                    mail: tigzyRK<at>gmail<dot>com
                    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                    Blog: http://tigzyrk.blogspot.com

                    Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
                    Demarrage : Mode normal
                    Utilisateur: Vanessa [Droits d'admin]
                    Mode: Proxy RAZ -- Date : 09/12/2011 17:30:35

                    ¤¤¤ Processus malicieux: 0 ¤¤¤

                    ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                    ¤¤¤ Entrees de registre: 2 ¤¤¤
                    [PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REPLACED (0)
                    [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (http=127.0.0.1:56847) -> DELETED

                    Termine : << RKreport[9].txt >>
                    RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
                    RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
                    1. Re

                      Pour de plus amples informations, fait ceci stp

                      Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                      Ou

                      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                      Serveur N°2

                      Ou

                      http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                      en bas de la page ZHP avec un numéro de version.

                      Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                      Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                      Clique sur la loupe pour lancer l'analyse.

                      Laisse l'outil travailler, il peut être assez long.

                      Ferme ZHPDiag en fin d'analyse.

                      Pour transmettre le rapport clique sur ce lien :

                      http://pjjoint.malekal.com/

                      https://www.cjoint.com/

                      Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                      Sélectionne le fichier ZHPDiag.txt.

                      Clique sur "Cliquez ici pour déposer le fichier".

                      Un lien de cette forme :

                      http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                      est ajouté dans la page.

                      Copie ce lien dans ta réponse.

                      Merci

                      A+
                      1. désolé je suis perdue.... à partir de:
                        Pour transmettre le rapport clique sur ce lien :

                        http://pjjoint.malekal.com/

                        http://cjoint.com

                        lequel des 2???
                        j'ai fait le premier, et puis parcourir la base et j'ai cliqué c://programme files
                        mais je ne sais pas comment trouver le fichier en texte, il y a des milliers de pages de progammes....
                        help, je suis nulle!!!
                        merci
                        1. Re

                          Tu choisis l'un ou l'autre des liens.
                          Ensuite pour ce fichier txt

                          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                          @+
                          1. ça y est:

                            http://pjjoint.malekal.com/files.php?id=ZHPDiag_20111209_c13x6n5k6o11
                            1. Re

                              Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                              Ou ici : https://forospyware.com
                              >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
                              -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
                              -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                              -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                              NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                              Avant d'utiliser ComboFix :

                              -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

                              -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                              Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

                              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                              - Installe le console de récupération comme demandé ;utile en cas de plantage

                              - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

                              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                              -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                              -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                              /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

                              ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

                              @+
                              1. salut,
                                je me suis connectée d'un autre ordi, et j'ai exécuté combofix sur mon ordi infecté, il a redémarré mais ca fait 10 minutes maintenant et la fenêtre de combofix est toujours ouverte et il est écrit:
                                compte-rendu en cours de préparation
                                ne lancer aucun programme tant que combofix n'est pas fini

                                c'est normal? je n'ose rien toucher...mais ça fait un bon moment que c'est comme ça...
                                merci
                                1. Un peu de patience.

                                  On revoie cela dans une petite demi-heure.

                                  @+
                              2. ComboFix 11-12-09.02 - Vanessa 09/12/2011 18:14:37.1.2 - x64
                                Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.4092.2429 [GMT 1:00]
                                Lancé depuis: c:\users\Vanessa\Downloads\ComboFix.exe
                                AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
                                SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
                                SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                                .
                                .
                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                C:\Install.exe
                                c:\program files (x86)\OfferBox
                                c:\program files (x86)\OfferBox\language.xml
                                c:\program files (x86)\OfferBox\OfferBox.exe
                                c:\program files (x86)\OfferBox\OfferBoxHTTPProxy.exe
                                c:\program files (x86)\OfferBox\uninstaller.exe
                                c:\programdata\hpe2DD.dll
                                c:\users\Vanessa\AppData\Roaming\cacaoweb
                                c:\users\Vanessa\AppData\Roaming\cacaoweb\cacaoweb.exe
                                c:\users\Vanessa\AppData\Roaming\cacaoweb\npdfile.dat
                                c:\users\Vanessa\AppData\Roaming\cacaoweb\replicating28EA580DB91335190F502E55CCAC06DA.cacao
                                c:\users\Vanessa\AppData\Roaming\cacaoweb\storage.db
                                c:\users\Vanessa\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\System Fix.lnk
                                c:\users\Vanessa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix
                                c:\users\Vanessa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix\System Fix.lnk
                                c:\users\Vanessa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Fix\Uninstall System Fix.lnk
                                c:\users\Vanessa\AppData\Roaming\OfferBox
                                c:\users\Vanessa\AppData\Roaming\OfferBox\config.dat
                                c:\users\Vanessa\AppData\Roaming\OfferBox\config.xml
                                c:\users\Vanessa\AppData\Roaming\OfferBox\temp.ico
                                c:\users\Vanessa\Desktop\cacaoweb.exe
                                c:\users\Vanessa\Desktop\System Fix.lnk
                                .
                                .
                                ((((((((((((((((((((((((((((( Fichiers créés du 2011-11-09 au 2011-12-09 ))))))))))))))))))))))))))))))))))))
                                .
                                .
                                2011-12-09 17:33 . 2011-12-09 17:33 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{45310267-1BE3-4D1C-9B99-7825976734C2}\offreg.dll
                                2011-12-09 17:28 . 2011-12-09 17:28 -------- d-----w- c:\users\Default\AppData\Local\temp
                                2011-12-09 16:43 . 2011-12-09 16:43 512 ----a-w- C:\PhysicalDisk0_MBR.bin
                                2011-12-09 16:41 . 2011-12-09 16:43 -------- d-----w- c:\program files (x86)\ZHPDiag
                                2011-12-09 16:37 . 2011-12-09 16:43 -------- d-----w- C:\ZHP
                                2011-12-09 15:01 . 2011-12-09 15:01 -------- d-----w- c:\users\Vanessa\AppData\Roaming\QuickScan
                                2011-12-09 14:56 . 2011-12-09 14:57 -------- d--h--w- c:\windows\AxInstSV
                                2011-12-09 13:47 . 2011-12-09 13:47 -------- d-----w- c:\users\Vanessa\AppData\Roaming\Malwarebytes
                                2011-12-09 13:47 . 2011-12-09 13:47 -------- d-----w- c:\programdata\Malwarebytes
                                2011-12-09 13:47 . 2011-12-09 16:03 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                                2011-12-09 13:47 . 2011-08-31 16:00 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
                                2011-12-09 13:06 . 2011-12-09 16:03 -------- d-----w- c:\program files (x86)\GridinSoft Trojan Killer
                                2011-12-09 12:56 . 2011-11-21 11:40 8822856 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{45310267-1BE3-4D1C-9B99-7825976734C2}\mpengine.dll
                                .
                                .
                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2060-08-18 18:02 . 2011-03-23 19:14 2023424 ----a-w- c:\windows\SysWow64\VCL50.BPL
                                2060-08-18 18:02 . 2011-03-23 19:14 248832 ----a-w- c:\windows\SysWow64\VCLX50.BPL
                                2060-08-18 17:40 . 2011-03-23 19:14 909824 ----a-w- c:\windows\SysWow64\cp3245mt.dll
                                .
                                .
                                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4
                                .
                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                                "{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}"= "c:\program files (x86)\Max_France\prxtbMax2.dll" [2011-01-17 175912]
                                "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-01-17 175912]
                                .
                                [HKEY_CLASSES_ROOT\clsid\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]
                                .
                                [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                                .
                                [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                                2011-01-17 14:54 175912 ----a-w- c:\program files (x86)\ConduitEngine\prxConduitEngine.dll
                                .
                                [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                                2011-01-17 14:54 175912 ----a-w- c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll
                                .
                                [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]
                                2011-01-17 14:54 175912 ----a-w- c:\program files (x86)\Max_France\prxtbMax2.dll
                                .
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
                                "{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}"= "c:\program files (x86)\Max_France\prxtbMax2.dll" [2011-01-17 175912]
                                "{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}"= "c:\program files (x86)\pc_gear_fr\prxtbpc_0.dll" [2011-01-17 175912]
                                "{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\program files (x86)\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
                                .
                                [HKEY_CLASSES_ROOT\clsid\{9e9f4813-efd9-4b96-a69b-27c87ef25f5d}]
                                .
                                [HKEY_CLASSES_ROOT\clsid\{3f1fbbdd-1444-4838-b1b7-726d9bcf32ab}]
                                .
                                [HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
                                .
                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-08-20 2363392]
                                "swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-03-25 39408]
                                "Sony Ericsson PC Companion"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" [2009-12-08 774144]
                                .
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                                "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-08-04 98304]
                                "HPCam_Menu"="c:\program files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe" [2009-05-19 222504]
                                "QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
                                "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
                                "Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2009-09-02 60464]
                                "HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
                                "WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2010-03-23 500792]
                                "avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
                                "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-10-29 249064]
                                "BabylonToolbar"="c:\program files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.19\BabylonToolbarsrv.exe" [2010-11-07 286720]
                                "DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2011-03-21 1230704]
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                "ConsentPromptBehaviorAdmin"= 5 (0x5)
                                "ConsentPromptBehaviorUser"= 3 (0x3)
                                "EnableUIADesktopToggle"= 0 (0x0)
                                "HideFastUserSwitching"= 0 (0x0)
                                .
                                [hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                                "mixer"=wdmaud.drv
                                .
                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                                @="Driver"
                                .
                                R2 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-10-21 196176]
                                R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                                R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                                R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-25 135664]
                                R2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
                                R3 ewusbnet;HUAWEI USB-NDIS miniport;c:\windows\system32\DRIVERS\ewusbnet.sys [x]
                                R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-03-25 135664]
                                R3 hwusbfake;Huawei DataCard USB Fake;c:\windows\system32\DRIVERS\ewusbfake.sys [x]
                                R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
                                R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [x]
                                R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [x]
                                R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [x]
                                R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [x]
                                R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [x]
                                R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [x]
                                R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [x]
                                R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
                                R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
                                R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
                                • 1
                                • 2