win 7 2012 (virus)

Question

Bonjour, Mon PC est infesté par un virus , visiblement non détecté par mon antivirus Panda protection 2012. Hier, en surfant sur un site commercial, Panda m'alerte d'un virus...qu'il supprime aussitôt. Quelques secondes plus tard, ma page internet disparait, les icones de mon bureau disparaissent une à une et page apparait ,WIN 7 2012, avec plusieurs fenêtres d'alertes au virus... Bref, win 7 m'invite à payer 78 euros pour scaner et nettoyer mon ordi.... Bon, je lance Panda pour une analyse complète et il trouve un logiciel espion. J'éteins mon pc, le rallume et Win 7 apparait de nouveau...Je flaire la grosse arnaque du faux anti virus (confirmée par les forums de discussion que j'ai lus ce matin), que faire pour s'en débarasser? Ce qui me fait flipper, c'est la disparition des icones...plusieurs fichiers ont disparu je ne peux même plus restaurer à une date antérieure...bref, à l'AIDE SVPPPPPPPPP! Merci d'avance!

PS: je ne suis pas informatitienne, merci d'avances pour tous conseils et aides clairs et limpides lol

bonne journée à vous!

Configuration: Windows Vista / Internet Explorer 9.0

Utilisateur anonyme · Accepted Answer

Bonjour

*	Télécharger sur le bureau RogueKiller(par Tigzy)
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 2 et valider 
*	Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide 
*	Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe


@+

Utilisateur anonyme · Answer

Re

Mais ce n'est pas encore fini...

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

kozlina · Answer

je croyais que c'était fini lol bon je m'y colle!

kozlina · Answer

voilà...:

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.29.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
SAProkopov :: SAPROKOPOV-HP [administrateur]

Protection: Activé

29/12/2011 11:35:16
mbam-log-2011-12-29 (13-01-36).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 354925
Temps écoulé: 1 heure(s), 22 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\SAProkopov\AppData\Local
gd.exe (Trojan.ExeShell.Gen) -> 444 -> Aucune action effectuée.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Users\SAProkopov\AppData\Local
gd.exe (Trojan.ExeShell.Gen) -> Aucune action effectuée.
C:\ProgramData\KIKZAJ7BVcy5AL.exe (Trojan.FakeAlert) -> Aucune action effectuée.
C:\ProgramDatacIkTucXrvMQpF.exe (Rogue.FakeHDD) -> Aucune action effectuée.
C:\Users\SAProkopov\AppData\Local\Temp\msimg32.dll (Trojan.FakeAlert) -> Aucune action effectuée.
C:\Users\SAProkopov\AppData\Local\Temp\Yq5wzFunwwepsW.exe.tmp (Rogue.FakeHDD) -> Aucune action effectuée.
C:\Users\SAProkopov\AppData\Local\Temp\~!#ECEA.tmp (Trojan.FakeAlert) -> Aucune action effectuée.
C:\Users\SAProkopov\Desktop\PDFConverterSetup.exe (Adware.Agent) -> Aucune action effectuée.
C:\Users\SAProkopov\Desktop\RK_Quarantine
gd.exe.vir (Trojan.FakeAV) -> Aucune action effectuée.
C:\Users\SAProkopov\Desktop\RK_QuarantinecIkTucXrvMQpF.exe.vir (Rogue.FakeHDD) -> Aucune action effectuée.

(fin)

kozlina · Answer

29/12/2011 11:35:16
mbam-log-2011-12-29 (11-35-16).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 354925
Temps écoulé: 1 heure(s), 22 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 1
C:\Users\SAProkopov\AppData\Local
gd.exe (Trojan.ExeShell.Gen) -> 444 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 9
C:\Users\SAProkopov\AppData\Local
gd.exe (Trojan.ExeShell.Gen) -> Suppression au redémarrage.
C:\ProgramData\KIKZAJ7BVcy5AL.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramDatacIkTucXrvMQpF.exe (Rogue.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\AppData\Local\Temp\msimg32.dll (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\AppData\Local\Temp\Yq5wzFunwwepsW.exe.tmp (Rogue.FakeHDD) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\AppData\Local\Temp\~!#ECEA.tmp (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\Desktop\PDFConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\Desktop\RK_Quarantine
gd.exe.vir (Trojan.FakeAV) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SAProkopov\Desktop\RK_QuarantinecIkTucXrvMQpF.exe.vir (Rogue.FakeHDD) -> Mis en quarantaine et supprimé avec succès.

(fin)

Utilisateur anonyme · Answer

Re

 Télécharge TDSSKiller 

    *Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut. 
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée. 
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée. 
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas 
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer 

sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
    
Poste moi son rapport à l'issue; merci

@+

maximem01 · Answer

@Guillaume5188 Je tiens à te remercier. C'est parfait Roguekiller. J'ai eu le même probleme, Et tout a fonctionné comme sur des roulettes, merci !

kozlina · Answer

C'est à dire "pourris"?

Bon, j'ai fait le scan mais je n'arrive pas à publier le rapport. Mon copier coller ne fonctionne pas!

g3n-h@ckm@n · Answer

inscis-toi sur commentcamarche.net ca passera :)

kozlina · Answer

Bonsoir, autant j'ai apprécié l'aide précieuse de Guillaume que je remercie pour son amabilité et sa serviabilité, autant je trouve tes interventions g3n.... "limites". Si certains posts t'ennuient, ne réponds pas. Et je m'inscris si je veux!

g3n-h@ckm@n · Answer

lol ^^ 

 j'ai fait le scan mais je n'arrive pas à publier le rapport. 

je repondais à cela... 

maintenant si tu veux galerer ne m'écoute pas , c'est ton droit :) 

j'ai plus de 100 000 posts sur ce site et crois-moi quand je dis quelque chose... 

(apres , il va s'inscrire , et il va dire ..."merde , il a raison c't'enfoiré !!!! ^^ )
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

kozlina · Answer

Alors sois plus clair dans tes réponses stp parce que tu t'économises en nombre de mots et ce n'est pas compréhensible!  et Je ne vois tjs pas en quoi mon inscription sur ce site m'aidera à publier le rapport!

g3n-h@ckm@n · Answer

parce que les simples posteurs n'ont pas la possibilité , ils sont limités dans leurs posts  

ca evite le spam sur le site :) 

et comme Guillaume t'aide , si tu ne suis pas ces directives il ne pourra aller plus loin avec toi :) 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

kozlina · Answer

Ahhhhhhhhhhhh enfin une réponse claire!!! tu vois c'est pas compliqué et ça évite le quiproquo!!^^  Alors 1) je suis inscrite mais ça fait très longtemps et je ne me souviens plus du mot de passe ni de l'email avec lequel j'ai ouvert le compte... 2) je n'arrive pas à copier le rapport  (je surligne mais il ne copie pas)

kozlina · Answer

J'ai trouvé le rapport ds mon bloc note... pfiuuuuuu, (on ne se moque pas, je ne suis pas informatitienne! ^^)
22:59:57.0310 5864	TDSS rootkit removing tool 2.6.25.0 Dec 23 2011 14:51:16
22:59:57.0528 5864	============================================================
22:59:57.0528 5864	Current date / time: 2011/12/29 22:59:57.0528
22:59:57.0528 5864	SystemInfo:
22:59:57.0528 5864	
22:59:57.0528 5864	OS Version: 6.1.7601 ServicePack: 1.0
22:59:57.0528 5864	Product type: Workstation
22:59:57.0528 5864	ComputerName: SAPROKOPOV-HP
22:59:57.0528 5864	UserName: SAProkopov
22:59:57.0528 5864	Windows directory: C:\Windows
22:59:57.0528 5864	System windows directory: C:\Windows
22:59:57.0528 5864	Running under WOW64
22:59:57.0528 5864	Processor architecture: Intel x64
22:59:57.0528 5864	Number of processors: 2
22:59:57.0528 5864	Page size: 0x1000
22:59:57.0528 5864	Boot type: Normal boot
22:59:57.0528 5864	============================================================
22:59:58.0901 5864	Initialize success
23:00:00.0196 5584	============================================================
23:00:00.0196 5584	Scan started
23:00:00.0196 5584	Mode: Manual; 
23:00:00.0196 5584	============================================================
23:00:01.0366 5584	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
23:00:01.0366 5584	1394ohci - ok
23:00:01.0413 5584	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
23:00:01.0428 5584	ACPI - ok
23:00:01.0460 5584	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
23:00:01.0460 5584	AcpiPmi - ok
23:00:01.0584 5584	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
23:00:01.0616 5584	adp94xx - ok
23:00:01.0662 5584	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
23:00:01.0662 5584	adpahci - ok
23:00:01.0725 5584	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
23:00:01.0740 5584	adpu320 - ok
23:00:01.0881 5584	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
23:00:01.0881 5584	AFD - ok
23:00:01.0974 5584	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
23:00:01.0990 5584	agp440 - ok
23:00:02.0115 5584	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
23:00:02.0115 5584	aliide - ok
23:00:02.0255 5584	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
23:00:02.0271 5584	amdide - ok
23:00:02.0364 5584	amdiox64        (6a2eeb0c4133b20773bb3dd0b7b377b4) C:\Windows\system32\DRIVERS\amdiox64.sys
23:00:02.0364 5584	amdiox64 - ok
23:00:02.0442 5584	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
23:00:02.0442 5584	AmdK8 - ok
23:00:02.0692 5584	amdkmdag        (98e20c5a39fea1920031d3850004b334) C:\Windows\system32\DRIVERS\atikmdag.sys
23:00:02.0879 5584	amdkmdag - ok
23:00:03.0020 5584	amdkmdap        (8624dc7b8d22daf28f5438735095f6c4) C:\Windows\system32\DRIVERS\atikmpag.sys
23:00:03.0020 5584	amdkmdap - ok
23:00:03.0066 5584	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
23:00:03.0082 5584	AmdPPM - ok
23:00:03.0207 5584	amdsata         (d4121ae6d0c0e7e13aa221aa57ef2d49) C:\Windows\system32\drivers\amdsata.sys
23:00:03.0207 5584	amdsata - ok
23:00:03.0254 5584	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
23:00:03.0254 5584	amdsbs - ok
23:00:03.0300 5584	amdxata         (540daf1cea6094886d72126fd7c33048) C:\Windows\system32\drivers\amdxata.sys
23:00:03.0316 5584	amdxata - ok
23:00:03.0347 5584	amd_sata        (08e8a4172c57abd7693a6915cf1e7a99) C:\Windows\system32\DRIVERS\amd_sata.sys
23:00:03.0347 5584	amd_sata - ok
23:00:03.0363 5584	amd_xata        (9866af4e4ad7f16e810b6c0b8473f9cd) C:\Windows\system32\DRIVERS\amd_xata.sys
23:00:03.0363 5584	amd_xata - ok
23:00:03.0488 5584	AmFSM           (71336e77f98a65efaaeb950902611d3f) C:\Windows\system32\DRIVERS\amm6460.sys
23:00:03.0488 5584	AmFSM - ok
23:00:03.0550 5584	APPFLT          (b1a935537be5c168c223946572e2edd1) C:\Windows\system32\Drivers\APPFLT64.SYS
23:00:03.0566 5584	APPFLT - ok
23:00:03.0690 5584	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
23:00:03.0690 5584	AppID - ok
23:00:03.0878 5584	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
23:00:03.0878 5584	arc - ok
23:00:03.0971 5584	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
23:00:03.0987 5584	arcsas - ok
23:00:04.0080 5584	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
23:00:04.0080 5584	AsyncMac - ok
23:00:04.0190 5584	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
23:00:04.0205 5584	atapi - ok
23:00:04.0314 5584	AtiHdmiService  (2d648572ba9a610952fcafba1e119c2d) C:\Windows\system32\drivers\AtiHdmi.sys
23:00:04.0314 5584	AtiHdmiService - ok
23:00:04.0424 5584	AtiPcie         (e82e61f46d1336447f4deff8c074f13e) C:\Windows\system32\DRIVERS\AtiPcie64.sys
23:00:04.0424 5584	AtiPcie - ok
23:00:04.0580 5584	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
23:00:04.0595 5584	b06bdrv - ok
23:00:04.0704 5584	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
23:00:04.0704 5584	b57nd60a - ok
23:00:04.0907 5584	BCM43XX         (0e7a9264576b40638a3fbc804de1ff76) C:\Windows\system32\DRIVERS\bcmwl664.sys
23:00:04.0923 5584	BCM43XX - ok
23:00:05.0048 5584	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
23:00:05.0048 5584	Beep - ok
23:00:05.0188 5584	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
23:00:05.0188 5584	blbdrive - ok
23:00:05.0313 5584	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
23:00:05.0313 5584	bowser - ok
23:00:05.0422 5584	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
23:00:05.0422 5584	BrFiltLo - ok
23:00:05.0453 5584	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
23:00:05.0453 5584	BrFiltUp - ok
23:00:05.0547 5584	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
23:00:05.0547 5584	Brserid - ok
23:00:05.0640 5584	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
23:00:05.0656 5584	BrSerWdm - ok
23:00:05.0765 5584	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
23:00:05.0765 5584	BrUsbMdm - ok
23:00:05.0796 5584	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
23:00:05.0796 5584	BrUsbSer - ok
23:00:05.0890 5584	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
23:00:05.0890 5584	BTHMODEM - ok
23:00:06.0015 5584	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
23:00:06.0015 5584	cdfs - ok
23:00:06.0140 5584	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\drivers\cdrom.sys
23:00:06.0140 5584	cdrom - ok
23:00:06.0264 5584	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
23:00:06.0264 5584	circlass - ok
23:00:06.0452 5584	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
23:00:06.0467 5584	CLFS - ok
23:00:06.0623 5584	clwvd           (50f92c943f18b070f166d019dfab3d9a) C:\Windows\system32\DRIVERS\clwvd.sys
23:00:06.0623 5584	clwvd - ok
23:00:06.0670 5584	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
23:00:06.0670 5584	CmBatt - ok
23:00:06.0717 5584	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
23:00:06.0717 5584	cmdide - ok
23:00:06.0857 5584	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
23:00:06.0888 5584	CNG - ok
23:00:06.0998 5584	ComFiltr        (8a64c45f467fb30c47a30ae2819ddd62) C:\Windows\system32\DRIVERS\COMFiltr.sys
23:00:06.0998 5584	ComFiltr - ok
23:00:07.0122 5584	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
23:00:07.0122 5584	Compbatt - ok
23:00:07.0185 5584	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
23:00:07.0185 5584	CompositeBus - ok
23:00:07.0263 5584	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
23:00:07.0278 5584	crcdisk - ok
23:00:07.0434 5584	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
23:00:07.0434 5584	DfsC - ok
23:00:07.0481 5584	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
23:00:07.0481 5584	discache - ok
23:00:07.0606 5584	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
23:00:07.0606 5584	Disk - ok
23:00:07.0684 5584	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
23:00:07.0700 5584	drmkaud - ok
23:00:07.0762 5584	DSAFLT          (64648b677d5005749f2fe412254512b7) C:\Windows\system32\Drivers\DSAFLT64.SYS
23:00:07.0762 5584	DSAFLT - ok
23:00:07.0856 5584	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
23:00:07.0887 5584	DXGKrnl - ok
23:00:08.0074 5584	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
23:00:08.0136 5584	ebdrv - ok
23:00:08.0277 5584	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
23:00:08.0292 5584	elxstor - ok
23:00:08.0339 5584	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
23:00:08.0339 5584	ErrDev - ok
23:00:08.0480 5584	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
23:00:08.0480 5584	exfat - ok
23:00:08.0604 5584	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
23:00:08.0604 5584	fastfat - ok
23:00:08.0714 5584	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
23:00:08.0714 5584	fdc - ok
23:00:08.0792 5584	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
23:00:08.0807 5584	FileInfo - ok
23:00:08.0838 5584	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
23:00:08.0854 5584	Filetrace - ok
23:00:08.0948 5584	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
23:00:08.0963 5584	flpydisk - ok
23:00:09.0010 5584	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
23:00:09.0010 5584	FltMgr - ok
23:00:09.0135 5584	FNETMON         (50c6c310a98108a94e985fd46b4e150c) C:\Windows\system32\Drivers\fnetm64.SYS
23:00:09.0135 5584	FNETMON - ok
23:00:09.0197 5584	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
23:00:09.0197 5584	FsDepends - ok
23:00:09.0244 5584	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
23:00:09.0260 5584	Fs_Rec - ok
23:00:09.0384 5584	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
23:00:09.0384 5584	fvevol - ok
23:00:09.0494 5584	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
23:00:09.0494 5584	gagp30kx - ok
23:00:09.0634 5584	GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
23:00:09.0634 5584	GEARAspiWDM - ok
23:00:09.0681 5584	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
23:00:09.0681 5584	hcw85cir - ok
23:00:09.0774 5584	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
23:00:09.0790 5584	HdAudAddService - ok
23:00:09.0899 5584	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
23:00:09.0915 5584	HDAudBus - ok
23:00:09.0946 5584	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
23:00:09.0946 5584	HidBatt - ok
23:00:09.0993 5584	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
23:00:10.0008 5584	HidBth - ok
23:00:10.0055 5584	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
23:00:10.0055 5584	HidIr - ok
23:00:10.0180 5584	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
23:00:10.0196 5584	HidUsb - ok
23:00:10.0383 5584	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
23:00:10.0383 5584	HpSAMD - ok
23:00:10.0554 5584	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
23:00:10.0554 5584	HTTP - ok
23:00:10.0601 5584	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
23:00:10.0601 5584	hwpolicy - ok
23:00:10.0679 5584	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
23:00:10.0679 5584	i8042prt - ok
23:00:10.0742 5584	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
23:00:10.0757 5584	iaStorV - ok
23:00:10.0882 5584	IDSFLT          (e3fc339dac4ddf4a12188313dc4da94f) C:\Windows\system32\Drivers\IDSFLT64.SYS
23:00:10.0882 5584	IDSFLT - ok
23:00:11.0069 5584	igfx            (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
23:00:11.0132 5584	igfx - ok
23:00:11.0256 5584	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
23:00:11.0256 5584	iirsp - ok
23:00:11.0334 5584	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
23:00:11.0334 5584	intelide - ok
23:00:11.0381 5584	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
23:00:11.0381 5584	intelppm - ok
23:00:11.0428 5584	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
23:00:11.0428 5584	IpFilterDriver - ok
23:00:11.0490 5584	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
23:00:11.0490 5584	IPMIDRV - ok
23:00:11.0522 5584	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
23:00:11.0537 5584	IPNAT - ok
23:00:11.0615 5584	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
23:00:11.0615 5584	IRENUM - ok
23:00:11.0678 5584	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
23:00:11.0678 5584	isapnp - ok
23:00:11.0709 5584	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
23:00:11.0724 5584	iScsiPrt - ok
23:00:11.0834 5584	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
23:00:11.0834 5584	kbdclass - ok
23:00:11.0880 5584	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
23:00:11.0880 5584	kbdhid - ok
23:00:11.0974 5584	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
23:00:11.0990 5584	KSecDD - ok
23:00:12.0036 5584	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
23:00:12.0036 5584	KSecPkg - ok
23:00:12.0083 5584	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
23:00:12.0083 5584	ksthunk - ok
23:00:12.0239 5584	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
23:00:12.0239 5584	lltdio - ok
23:00:12.0302 5584	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
23:00:12.0302 5584	LSI_FC - ok
23:00:12.0348 5584	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
23:00:12.0348 5584	LSI_SAS - ok
23:00:12.0458 5584	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
23:00:12.0458 5584	LSI_SAS2 - ok
23:00:12.0489 5584	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
23:00:12.0489 5584	LSI_SCSI - ok
23:00:12.0629 5584	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
23:00:12.0629 5584	luafv - ok
23:00:12.0738 5584	MBAMProtector   (79da94b35371b9e7104460c7693dcb2c) C:\Windows\system32\drivers\mbam.sys
23:00:12.0738 5584	MBAMProtector - ok
23:00:12.0863 5584	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
23:00:12.0863 5584	megasas - ok
23:00:12.0910 5584	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
23:00:12.0926 5584	MegaSR - ok
23:00:13.0035 5584	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
23:00:13.0035 5584	Modem - ok
23:00:13.0066 5584	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
23:00:13.0082 5584	monitor - ok
23:00:13.0160 5584	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
23:00:13.0160 5584	mouclass - ok
23:00:13.0222 5584	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
23:00:13.0222 5584	mouhid - ok
23:00:13.0284 5584	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
23:00:13.0284 5584	mountmgr - ok
23:00:13.0331 5584	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
23:00:13.0331 5584	mpio - ok
23:00:13.0440 5584	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
23:00:13.0456 5584	mpsdrv - ok
23:00:13.0518 5584	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
23:00:13.0518 5584	MRxDAV - ok
23:00:13.0596 5584	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
23:00:13.0596 5584	mrxsmb - ok
23:00:13.0690 5584	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
23:00:13.0706 5584	mrxsmb10 - ok
23:00:13.0737 5584	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
23:00:13.0737 5584	mrxsmb20 - ok
23:00:13.0846 5584	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
23:00:13.0846 5584	msahci - ok
23:00:13.0862 5584	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
23:00:13.0877 5584	msdsm - ok
23:00:13.0986 5584	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
23:00:13.0986 5584	Msfs - ok
23:00:14.0018 5584	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
23:00:14.0018 5584	mshidkmdf - ok
23:00:14.0096 5584	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
23:00:14.0096 5584	msisadrv - ok
23:00:14.0220 5584	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
23:00:14.0220 5584	MSKSSRV - ok
23:00:14.0267 5584	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
23:00:14.0267 5584	MSPCLOCK - ok
23:00:14.0345 5584	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
23:00:14.0345 5584	MSPQM - ok
23:00:14.0408 5584	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
23:00:14.0408 5584	MsRPC - ok
23:00:14.0517 5584	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
23:00:14.0517 5584	mssmbios - ok
23:00:14.0642 5584	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
23:00:14.0642 5584	MSTEE - ok
23:00:14.0673 5584	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
23:00:14.0673 5584	MTConfig - ok
23:00:14.0782 5584	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
23:00:14.0782 5584	Mup - ok
23:00:14.0969 5584	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
23:00:14.0969 5584	NativeWifiP - ok
23:00:15.0125 5584	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
23:00:15.0141 5584	NDIS - ok
23:00:15.0203 5584	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
23:00:15.0203 5584	NdisCap - ok
23:00:15.0297 5584	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
23:00:15.0297 5584	NdisTapi - ok
23:00:15.0422 5584	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
23:00:15.0422 5584	Ndisuio - ok
23:00:15.0468 5584	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
23:00:15.0468 5584	NdisWan - ok
23:00:15.0515 5584	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
23:00:15.0515 5584	NDProxy - ok
23:00:15.0640 5584	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
23:00:15.0640 5584	NetBIOS - ok
23:00:15.0687 5584	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
23:00:15.0702 5584	NetBT - ok
23:00:15.0812 5584	NETFLTDI        (ba99a34a9b5eb737ce54bc0a7c596609) C:\Windows\system32\Drivers\NETTDI64.SYS
23:00:15.0827 5584	NETFLTDI - ok
23:00:15.0843 5584	NETIMFLT01060044 (fd0bfed656d9b26c22e439cc0ef5c771) C:\Windows\system32\DRIVERS
64i1644.sys
23:00:15.0858 5584	NETIMFLT01060044 - ok
23:00:16.0155 5584	netw5v64        (64428dfdaf6e88366cb51f45a79c5f69) C:\Windows\system32\DRIVERS
etw5v64.sys
23:00:16.0186 5584	netw5v64 - ok
23:00:16.0295 5584	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
23:00:16.0295 5584	nfrd960 - ok
23:00:16.0404 5584	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
23:00:16.0404 5584	Npfs - ok
23:00:16.0451 5584	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
23:00:16.0451 5584	nsiproxy - ok
23:00:16.0576 5584	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
23:00:16.0607 5584	Ntfs - ok
23:00:16.0638 5584	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
23:00:16.0638 5584	Null - ok
23:00:16.0748 5584	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
23:00:16.0748 5584	nvraid - ok
23:00:16.0872 5584	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
23:00:16.0888 5584	nvstor - ok
23:00:16.0919 5584	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
23:00:16.0919 5584	nv_agp - ok
23:00:16.0997 5584	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
23:00:16.0997 5584	ohci1394 - ok
23:00:17.0169 5584	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
23:00:17.0169 5584	Parport - ok
23:00:17.0200 5584	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
23:00:17.0216 5584	partmgr - ok
23:00:17.0309 5584	pavboot         (337a81b3ff34f9851d245d42a725fc22) C:\Windows\system32\Drivers\pavboot64.sys
23:00:17.0309 5584	pavboot - ok
23:00:17.0418 5584	PavTPK.sys - ok
23:00:17.0512 5584	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
23:00:17.0512 5584	pci - ok
23:00:17.0590 5584	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
23:00:17.0590 5584	pciide - ok
23:00:17.0684 5584	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
23:00:17.0684 5584	pcmcia - ok
23:00:17.0730 5584	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
23:00:17.0730 5584	pcw - ok
23:00:17.0824 5584	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
23:00:17.0840 5584	PEAUTH - ok
23:00:18.0027 5584	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
23:00:18.0027 5584	PptpMiniport - ok
23:00:18.0089 5584	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
23:00:18.0089 5584	Processor - ok
23:00:18.0183 5584	Prot6Flt - ok
23:00:18.0276 5584	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
23:00:18.0292 5584	Psched - ok
23:00:18.0464 5584	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
23:00:18.0495 5584	ql2300 - ok
23:00:18.0620 5584	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
23:00:18.0635 5584	ql40xx - ok
23:00:18.0682 5584	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
23:00:18.0682 5584	QWAVEdrv - ok
23:00:18.0729 5584	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
23:00:18.0729 5584	RasAcd - ok
23:00:18.0807 5584	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
23:00:18.0807 5584	RasAgileVpn - ok
23:00:18.0869 5584	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
23:00:18.0885 5584	Rasl2tp - ok
23:00:18.0978 5584	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
23:00:18.0978 5584	RasPppoe - ok
23:00:19.0025 5584	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
23:00:19.0025 5584	RasSstp - ok
23:00:19.0103 5584	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
23:00:19.0103 5584	rdbss - ok
23:00:19.0166 5584	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
23:00:19.0166 5584	rdpbus - ok
23:00:19.0228 5584	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
23:00:19.0228 5584	RDPCDD - ok
23:00:19.0337 5584	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
23:00:19.0337 5584	RDPENCDD - ok
23:00:19.0368 5584	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
23:00:19.0368 5584	RDPREFMP - ok
23:00:19.0478 5584	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
23:00:19.0478 5584	RDPWD - ok
23:00:19.0602 5584	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
23:00:19.0602 5584	rdyboost - ok
23:00:19.0774 5584	RSPCIESTOR      (ca327a84085f68200452e6761f943298) C:\Windows\system32\DRIVERS\RtsPStor.sys
23:00:19.0774 5584	RSPCIESTOR - ok
23:00:19.0805 5584	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
23:00:19.0821 5584	rspndr - ok
23:00:19.0946 5584	RTL8167         (b15c021c2c9bb217a799d9532e8f04d4) C:\Windows\system32\DRIVERS\Rt64win7.sys
23:00:19.0961 5584	RTL8167 - ok
23:00:20.0024 5584	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
23:00:20.0024 5584	sbp2port - ok
23:00:20.0117 5584	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
23:00:20.0117 5584	scfilter - ok
23:00:20.0242 5584	sdbus           (111e0ebc0ad79cb0fa014b907b231cf0) C:\Windows\system32\drivers\sdbus.sys
23:00:20.0242 5584	sdbus - ok
23:00:20.0382 5584	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
23:00:20.0382 5584	secdrv - ok
23:00:20.0492 5584	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
23:00:20.0492 5584	Serenum - ok
23:00:20.0554 5584	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
23:00:20.0554 5584	Serial - ok
23:00:20.0601 5584	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
23:00:20.0616 5584	sermouse - ok
23:00:20.0726 5584	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
23:00:20.0726 5584	sffdisk - ok
23:00:20.0741 5584	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
23:00:20.0741 5584	sffp_mmc - ok
23:00:20.0850 5584	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
23:00:20.0850 5584	sffp_sd - ok
23:00:20.0913 5584	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
23:00:20.0913 5584	sfloppy - ok
23:00:21.0053 5584	ShldFlt         (03639a3b26aa808bae79d89fdb4b151c) C:\Windows\system32\DRIVERS\ShldFlt.sys
23:00:21.0053 5584	ShldFlt - ok
23:00:21.0100 5584	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
23:00:21.0100 5584	SiSRaid2 - ok
23:00:21.0194 5584	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
23:00:21.0194 5584	SiSRaid4 - ok
23:00:21.0240 5584	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
23:00:21.0240 5584	Smb - ok
23:00:21.0396 5584	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
23:00:21.0396 5584	spldr - ok
23:00:21.0459 5584	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
23:00:21.0474 5584	srv - ok
23:00:21.0506 5584	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
23:00:21.0506 5584	srv2 - ok
23:00:21.0615 5584	SrvHsfHDA       (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS
23:00:21.0630 5584	SrvHsfHDA - ok
23:00:21.0693 5584	SrvHsfV92       (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS
23:00:21.0724 5584	SrvHsfV92 - ok
23:00:21.0849 5584	SrvHsfWinac     (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
23:00:21.0864 5584	SrvHsfWinac - ok
23:00:21.0896 5584	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
23:00:21.0896 5584	srvnet - ok
23:00:21.0974 5584	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
23:00:21.0974 5584	stexstor - ok
23:00:22.0036 5584	STHDA           (0aad250a31a7ee96e0945ab9e1f3baa7) C:\Windows\system32\DRIVERS\stwrt64.sys
23:00:22.0052 5584	STHDA - ok
23:00:22.0176 5584	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
23:00:22.0176 5584	swenum - ok
23:00:22.0348 5584	SynTP           (33e6a285daa5134d8ea2247914c86c09) C:\Windows\system32\DRIVERS\SynTP.sys
23:00:22.0364 5584	SynTP - ok
23:00:22.0551 5584	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers	cpip.sys
23:00:22.0566 5584	Tcpip - ok
23:00:22.0629 5584	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS	cpip.sys
23:00:22.0629 5584	TCPIP6 - ok
23:00:22.0691 5584	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
23:00:22.0691 5584	tcpipreg - ok
23:00:22.0816 5584	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
23:00:22.0816 5584	TDPIPE - ok
23:00:22.0847 5584	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
23:00:22.0847 5584	TDTCP - ok
23:00:23.0003 5584	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
23:00:23.0003 5584	tdx - ok
23:00:23.0112 5584	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
23:00:23.0112 5584	TermDD - ok
23:00:23.0253 5584	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
23:00:23.0253 5584	tssecsrv - ok
23:00:23.0315 5584	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
23:00:23.0315 5584	TsUsbFlt - ok
23:00:23.0424 5584	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
23:00:23.0424 5584	tunnel - ok
23:00:23.0456 5584	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
23:00:23.0471 5584	uagp35 - ok
23:00:23.0627 5584	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
23:00:23.0643 5584	udfs - ok
23:00:23.0705 5584	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
23:00:23.0705 5584	uliagpkx - ok
23:00:23.0768 5584	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
23:00:23.0783 5584	umbus - ok
23:00:23.0814 5584	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
23:00:23.0814 5584	UmPass - ok
23:00:23.0892 5584	USBAAPL64       (aa33fc47ed58c34e6e9261e4f850b7eb) C:\Windows\system32\Drivers\usbaapl64.sys
23:00:23.0892 5584	USBAAPL64 - ok
23:00:23.0939 5584	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
23:00:23.0955 5584	usbccgp - ok
23:00:24.0080 5584	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
23:00:24.0080 5584	usbcir - ok
23:00:24.0126 5584	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
23:00:24.0126 5584	usbehci - ok
23:00:24.0236 5584	usbfilter       (dc2b306861f42eeeb92ef525f4119f08) C:\Windows\system32\DRIVERS\usbfilter.sys
23:00:24.0236 5584	usbfilter - ok
23:00:24.0314 5584	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
23:00:24.0314 5584	usbhub - ok
23:00:24.0376 5584	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
23:00:24.0376 5584	usbohci - ok
23:00:24.0423 5584	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
23:00:24.0423 5584	usbprint - ok
23:00:24.0516 5584	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
23:00:24.0516 5584	USBSTOR - ok
23:00:24.0563 5584	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
23:00:24.0563 5584	usbuhci - ok
23:00:24.0672 5584	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
23:00:24.0688 5584	usbvideo - ok
23:00:24.0766 5584	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
23:00:24.0766 5584	vdrvroot - ok
23:00:24.0813 5584	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
23:00:24.0813 5584	vga - ok
23:00:24.0891 5584	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
23:00:24.0891 5584	VgaSave - ok
23:00:24.0938 5584	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
23:00:24.0938 5584	vhdmp - ok
23:00:25.0047 5584	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
23:00:25.0062 5584	viaide - ok
23:00:25.0094 5584	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
23:00:25.0094 5584	volmgr - ok
23:00:25.0172 5584	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
23:00:25.0172 5584	volmgrx - ok
23:00:25.0234 5584	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
23:00:25.0234 5584	volsnap - ok
23:00:25.0343 5584	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
23:00:25.0343 5584	vsmraid - ok
23:00:25.0390 5584	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
23:00:25.0390 5584	vwifibus - ok
23:00:25.0515 5584	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
23:00:25.0515 5584	vwififlt - ok
23:00:25.0655 5584	vwifimp         (6a638fc4bfddc4d9b186c28c91bd1a01) C:\Windows\system32\DRIVERS\vwifimp.sys
23:00:25.0655 5584	vwifimp - ok
23:00:25.0718 5584	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
23:00:25.0718 5584	WacomPen - ok
23:00:25.0796 5584	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
23:00:25.0796 5584	WANARP - ok
23:00:25.0827 5584	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
23:00:25.0827 5584	Wanarpv6 - ok
23:00:25.0967 5584	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
23:00:25.0967 5584	Wd - ok
23:00:26.0014 5584	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
23:00:26.0014 5584	Wdf01000 - ok
23:00:26.0154 5584	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
23:00:26.0154 5584	WfpLwf - ok
23:00:26.0186 5584	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
23:00:26.0186 5584	WIMMount - ok
23:00:26.0342 5584	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
23:00:26.0342 5584	WinUsb - ok
23:00:26.0498 5584	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
23:00:26.0498 5584	WmiAcpi - ok
23:00:26.0638 5584	WNMFLT          (c1b61612fccc6e750ad0a6e19c77ee85) C:\Windows\system32\Drivers\WNMFLT64.SYS
23:00:26.0638 5584	WNMFLT - ok
23:00:26.0778 5584	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
23:00:26.0778 5584	ws2ifsl - ok
23:00:26.0856 5584	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
23:00:26.0856 5584	WudfPf - ok
23:00:26.0981 5584	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
23:00:26.0981 5584	WUDFRd - ok
23:00:27.0168 5584	yukonw7         (b3eeacf62445e24fbb2cd4b0fb4db026) C:\Windows\system32\DRIVERS\yk62x64.sys
23:00:27.0168 5584	yukonw7 - ok
23:00:27.0231 5584	MBR (0x1B8)     (a36c5e4f47e84449ff07ed3517b43a31) \Device\Harddisk0\DR0
23:00:27.0293 5584	\Device\Harddisk0\DR0 - ok
23:00:27.0324 5584	Boot (0x1200)   (f8753d45891dc68846da0eb236ab16bc) \Device\Harddisk0\DR0\Partition0
23:00:27.0324 5584	\Device\Harddisk0\DR0\Partition0 - ok
23:00:27.0340 5584	Boot (0x1200)   (3cd234b15d4c2b8a33b6596c45e7b783) \Device\Harddisk0\DR0\Partition1
23:00:27.0340 5584	\Device\Harddisk0\DR0\Partition1 - ok
23:00:27.0387 5584	Boot (0x1200)   (991d029a95be714f5a6ea738da93b374) \Device\Harddisk0\DR0\Partition2
23:00:27.0387 5584	\Device\Harddisk0\DR0\Partition2 - ok
23:00:27.0449 5584	Boot (0x1200)   (3e8e2a173bfe1844be398c90dde12fc3) \Device\Harddisk0\DR0\Partition3
23:00:27.0449 5584	\Device\Harddisk0\DR0\Partition3 - ok
23:00:27.0449 5584	============================================================
23:00:27.0449 5584	Scan finished
23:00:27.0449 5584	============================================================
23:00:27.0480 5204	Detected object count: 0
23:00:27.0480 5204	Actual detected object count: 0
23:00:55.0779 3800	Deinitialize success

Utilisateur anonyme · Answer

Bonjour

Nous allons procéder à un diagnostic poussé de ton PC si tu veux bien ;-)

Pour cela:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

kozlina · Answer

bonjour, voilà 
http://cjoint.com/?ALElgEGphpG

Utilisateur anonyme · Answer

Re

Tu peux utiliser Malwaresbytes

Continuons:

1)Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur  [Suppression]  puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


2)Met à jour Firefox

3)Met à jour Internet Explorer même si tu ne l'utilise pas ;Windows lui l'utilise pour ces mises à jour.

@+

kozlina · Answer

# AdwCleaner v1.403 - Rapport créé le 30/12/2011 à 12:18:47
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : SAProkopov - SAPROKOPOV-HP (Administrateur)
# Exécuté depuis : C:\Users\SAProkopov\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\SAProkopov\AppData\Roaming\OfferBox
Dossier Présent : C:\Users\SAProkopov\AppData\LocalLow\PriceGong
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier Présent : C:\Program Files (x86)\OfferBox
Dossier Présent : C:\Program Files (x86)\PriceGong

***** [Registre] *****

Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong

***** [Registre (x64)] *****

Clé Présente : HKCU\Software\Offerbox
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0.1 (fr)

Profil : dkoe5vr6.default
Fichier : C:\Users\SAProkopov\AppData\Roaming\Mozilla\Firefox\Profiles\dkoe5vr6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Users\SAProkopov\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v11.60.1185.0

Fichier : C:\Users\SAProkopov\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4588 octets] - [30/12/2011 12:18:47]

########## EOF - C:\AdwCleaner[R1].txt - [4716 octets] ##########

kozlina · Answer

oui

Utilisateur anonyme · Answer

Re

Et bien finalisons:

1) Télécharge DelFix de Xplode

* Lance le.
* A l'invite,  [Suppression]  
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option  [Désinstallation] 


2)C - Ccleaner :   

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

.enregistres le sur le bureau  
.double-cliques sur le fichier pour lancer l'installation  
.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur <gras>suivant  
.lis la licence et j'accepte  
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau  et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer  
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm


3)Purge la restauration sur Seven
Comment faire :

http://www.forum-seven.com/forum/

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


@+

Win 7 2012 (virus) - Page 2

Discussions similaires

Newsletters