Redirection vers sites de pub

Question

Bonjour, 

J'avais depuis un moment déjà quelques problèmes avec Internet Explorer (mon Mozilla ne marche plus depuis une éternité), qui "cessait de fonctionner" durant qulques minutes (le même problème a commencé avec Word durant cette même période)...mais je n'avais pas vu le pire: il y a quelques jours, j'ai eu un message de "Win 7 Antispyware 2012" que je ne connaissais pas mais qui affichait le logo du Centre de contrôle Utilisateur  et que j'ai laissé "scanner les infections" sur mon Pc. Ont suivi quelques journées de ténèbres (sur mon écran), comme vous pouvez l'imaginer.... J'ai réussi avec l'aide de mon frère, malhureusement pas dispo actuellement, à télécharger Malwarebytes et, après quelques scanns, les messages d'Antispyware ont cessé de s'afficher, mais mes données étaient toujours invisibles et apparemment irrécupérables. Heureusement, tout est revenu après que j'aie effectué une "restauration à une date antérieure".

MAIS: quelques problèmes subsistent: Explorer continue à se bloquer, parfois, ou bien il affiche pendant un moment le message "ne répond pas". Et je suis une fois sur deux redirigée vers des sites de pub ou de "recherche" comme Finder ou "Myperfectpet" (!!).

Auriez-vous une solution s'il vous plait? Merci par avance!

 
 
Configuration: Windows 7 / Internet Explorer 8.0

jfkpresident · Answer

Hello,

Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista/7).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php ou celui-ci : http://pjjoint.malekal.com/
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt (Une aide au cas ou])

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Freeing Woman · Answer

Merci pour vos réponses! 
j'ai commencé par tester la méthode de jfkpresident, ce qui n'était pas évident car Internet bloquait tout le temps au moment d'aller chercher le fichier Zhpdiag.txt..
ça a finalement marché et  voici le lien avec rapport:

ZHPDiag_l9n15v15l11e11p13p12m156m13x12z14w15w14t10

Freeing Woman · Answer

Eh oui.... Bonne année!

jfkpresident · Answer

Bonne année a toi aussi . Ton lien n'est pas bon ,il doit ressembler a cela : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120102_l6o10h8x5h11

jfkpresident · Answer

Essaie d'héberger le rapport ici: https://www.cjoint.com/

Freeing Woman · Answer

je crois que ça y est....
J'ai cliqué sur le fichier ZhpDiag qui correspondait à un document texte. Ai-je eu raison?

http://cjoint.com/?BAcwDUfnYeh

jfkpresident · Answer

Une belle brochette d'infections ...

On est parti :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Freeing Woman · Answer

et voilà!

on dirait qu'il y avait pas mal d'éléments à nettoyer en effet...

# AdwCleaner v1.403 - Rapport créé le 03/01/2012 à 00:01:51
# Mis à jour le 24/12/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : LOKMAN - LOKMAN-PC (Administrateur)
# Exécuté depuis : C:\Users\LOKMAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7T6Y2CF6\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\CrazyLoader
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
Dossier Supprimé : C:\Users\LOKMAN\AppData\Local\Babylon
Dossier Supprimé : C:\Users\LOKMAN\AppData\Local\Conduit
Dossier Supprimé : C:\Users\LOKMAN\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\LOKMAN\AppData\LocalLow\ConduitEngine
Dossier Supprimé : C:\Users\LOKMAN\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CrazyLoader
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
Dossier Supprimé : C:\Program Files (x86)\Babylon
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\ConduitEngine
Dossier Supprimé : C:\Program Files (x86)\CrazyLoader
Dossier Supprimé : C:\Program Files (x86)\OfferBox
Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\Program Files (x86)\Windows iLivid Toolbar
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\Conduit
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\ConduitCommon
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\searchqutoolbar
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\SweetIMToolbarData
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
Dossier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\searchplugins\SweetIm.xml

Freeing Woman · Answer

j'envoie en plusieurs parties car le tout ne passe pas d'un coup:

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2966884
Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\Babylon
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\AppDataLow\AskBarDis
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\JavaSoft\Prefs\crazyloader
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\SweetIM
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{201f27d4-3704-41d6-89c1-aa35e39143ed}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox

jfkpresident · Answer

tres bien,on continu :

* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Lance le.
* Lorsque demandé, tape 1 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

Peux tu me coller le dernier rapport de MBAM (celui ou tu as supprimé Win7antispy)

Freeing Woman · Answer

Bonjour!

voici le rapport RogueKiller

RogueKiller V6.2.2 [31/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: LOKMAN [Droits d'admin]
Mode: Recherche -- Date : 03/01/2012 11:26:23

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] d8faf75994838b3db073f3561676411c
[BSP] e937e51ddb0a4db5380c710f75d39e60 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 12582 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 24578048 | Size: 104 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 24782848 | Size: 487417 Mo
3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 976771120 | Size: 1 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Freeing Woman · Answer

Sinon, pas moyen de retrouver le rapport MBAM. Je ne me rappelle même pas l'avoir reçu à vrai dire. Aucun des documents dans le dossier Malwarebytes ne s'ouvre et si je le recherche avec "executer", il n'y a que le rapport ZhpDiag qui s'affiche...y'a-t-il une autre façon de le rechercher?

jfkpresident · Answer

Relance RogueKiller mais option 2 ce coup ci .

Ouvre MBAM puis va dans l'onglet rapports/logs pour trouver le dernier rapport .

Freeing Woman · Answer

c'est fait!

voilà le rapport, à tout hasard...

RogueKiller V6.2.2 [31/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: LOKMAN [Droits d'admin]
Mode: Suppression -- Date : 03/01/2012 12:48:04

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: +++++
--- User ---
[MBR] d8faf75994838b3db073f3561676411c
[BSP] e937e51ddb0a4db5380c710f75d39e60 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 12582 Mo
1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 24578048 | Size: 104 Mo
2 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 24782848 | Size: 487417 Mo
3 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 976771120 | Size: 1 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Freeing Woman · Answer

pas moyen d'ouvrir le fichier mbam. C'est peut-être du au fait que je l'avais renommé pour pouvoir l'activer car le Antispyware le bloquait (j'ai un message d'erreur ou qui dit qu'il a du être déplacé et ne fonctionne donc plus) ??

jfkpresident · Answer

Ouvre MBAM,met le a jour et lance un scan complet puis poste moi le nouveau rapport .

Freeing Woman · Answer

de retour!

j'ai réussi à trouver un autre dossier Malwarbytes où il y  un dossier Log et voici le dernier rapport qui s'y trouve:

11:29:37	(null)	ERROR	StartServiceCtrlDispatcher failed with error code 1063
11:53:50	(null)	ERROR	StartServiceCtrlDispatcher failed with error code 1063
11:54:02	(null)	ERROR	StartServiceCtrlDispatcher failed with error code 1063
12:42:09	(null)	ERROR	StartServiceCtrlDispatcher failed with error code 1063
22:14:01	(null)	ERROR	StartServiceCtrlDispatcher failed with error code 1063

je ne sais pas si c utile?

jfkpresident · Answer

Ca ne m'est pas utile ...

Fait la manip ici

Freeing Woman · Answer

ça ne réagit absolument pas! juste ton message précédent qui devient orange pendant qqs secondes...

Freeing Woman · Answer

je scanne peut-être le fichier Mbam avec mon Antirvir? Sachant que je ne peux pas l'ouvrir de toute façon

jfkpresident · Answer

Attend deux secondes ,respire et on reprend des le debut ....

Peux tu lancer un scan complet avec MBAM ? Sans oublier de le mettre a jour avant /!\

Freeing Woman · Answer

Ok. Je viens de lancer une mise à jour qui ne semble pas avoir réussi, je recommence...

Freeing Woman · Answer

Pas moyen jusqu'à là avce la mise à jour internet - et le Malwarebytes ne s'ouvre pas pour faire une mise à jour "interne"...je farfouille encore

jfkpresident · Answer

Laisse tomber MBAM pour le moment ..

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Freeing Woman · Answer

Impossible! J'ai téléchargé le ComboFix, enregistré sur le bureau, double-clic, il fait le scann...puis RIEN! Ni rapport, ni message d'au-revoir...

Freeing Woman · Answer

voilà, après une vingtaine de tentatives, CombiFox a fini par démarrer pour de vrai le scann qui a duré une bonne heure!

le rapport:

ComboFix 12-01-03.07 - LOKMAN 04/01/2012   0:36.1.2 - x64
Microsoft Windows 7 Edition Familiale Premium   6.1.7601.1.1256.963.1036.18.3838.2586 [GMT 1:00]
Running from: c:\users\LOKMAN\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Created a new restore point
.
.
(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\~FAT14BwlYnfJbw
c:\programdata\~FAT14BwlYnfJbwr
c:\programdata\FAT14BwlYnfJbw
c:\users\LOKMAN\AppData\Roaming\.#
c:\users\LOKMAN\AppData\Roaming\.#\MBX@1820@602770.###
c:\users\LOKMAN\AppData\Roaming\.#\MBX@1820@6027A0.###
c:\users\LOKMAN\Documents\~WRL0003.tmp
c:\windows\assembly	emp\cfg.ini
c:\windows\SysWow64\~GLH00c0.TMP
.
.
(((((((((((((((((((((((((   Files Created from 2011-12-04 to 2012-01-04  )))))))))))))))))))))))))))))))
.
.
2012-01-04 00:08 . 2012-01-04 00:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2012-01-02 16:41 . 2012-01-02 16:47	--------	d-----w-	C:\ZHP
2012-01-02 16:40 . 2012-01-02 16:43	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-12-30 20:13 . 2009-11-04 21:14	6231376	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{879D68BC-4250-4228-BBB4-946B2A672FC8}\mpengine.dll
2011-12-15 19:26 . 2011-10-15 06:31	723456	----a-w-	c:\windows\system32\EncDec.dll
2011-12-15 19:26 . 2011-10-15 05:38	534528	----a-w-	c:\windows\SysWow64\EncDec.dll
2011-12-15 19:26 . 2011-11-05 05:32	2048	----a-w-	c:\windows\system32	zres.dll
2011-12-15 19:26 . 2011-11-05 04:26	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-12-11 20:16 . 1998-06-24 00:00	137000	----a-w-	c:\windows\SysWow64\MSMAPI32.OCX
2011-12-11 20:16 . 2005-03-12 00:07	87040	----a-w-	c:\windows\system32\pdfcmnnt.dll
2011-12-11 20:16 . 2004-03-09 00:00	662288	----a-w-	c:\windows\SysWow64\MSCOMCT2.OCX
2011-12-11 20:16 . 1998-07-13 01:08	119568	----a-w-	c:\windows\SysWow64\VB6FR.DLL
2011-12-11 20:16 . 1998-07-13 01:08	141312	----a-w-	c:\windows\SysWow64\MSCMCFR.DLL
2011-12-11 20:16 . 2011-12-11 20:17	--------	d-----w-	c:\program files (x86)\PDFCreator
2011-12-11 20:16 . 1998-07-13 01:08	59904	----a-w-	c:\windows\SysWow64\MSCC2FR.DLL
2011-12-11 20:16 . 1998-07-06 00:00	23552	----a-w-	c:\windows\SysWow64\MSMPIDE.DLL
2011-12-11 19:47 . 2011-12-11 19:47	--------	d--h--w-	c:\users\LOKMAN\AppData\Roaming\Tracker Software
.
.
.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))

Freeing Woman · Answer

.
.
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-11-18 11:58	333192	----a-w-	c:\program files (x86)\AskBarDis\bar\bin\askBar.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:18	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="c:\program files (x86)\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"NortonOnlineBackupReminder"="c:\program files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" [2009-07-24 588648]
"BackupManagerTray"="c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-08-21 261888]
"EgisTecLiveUpdate"="c:\program files (x86)\EgisTec Egis Software Update\EgisUpdate.exe" [2009-08-04 199464]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"LManager"="c:\program files (x86)\Launch Manager\LManager.exe" [2009-08-27 1194504]
"ArcadeDeluxeAgent"="c:\program files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-07-31 128296]
"PlayMovie"="c:\program files (x86)\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2009-08-04 181480]
"DivXUpdate"="c:\program files (x86)\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"LifeCam"="c:\program files (x86)\Microsoft LifeCam\LifeExp.exe" [2010-05-20 119152]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
McAfee Security Scan Plus.lnk - c:\program files (x86)\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
Microsoft Office.lnk - c:\program files (x86)\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-04 135664]
R3 DAUpdaterSvc;Dragon Age: Origins - Application de mise à jour;c:\program files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe [2009-07-26 25832]
R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [2010-05-01 15872]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-04 135664]
R3 maconfservice;Ma-Config Service;c:\program files (x86)\ma-config.com\maconfservice.exe [2010-06-10 253808]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\Drivers\RtsUStor.sys [x]
R3 RTL8187B;Carte réseau USB 2.0 Realtek RTL8187B sans fil 802.11b/g 54 Mbits/s;c:\windows\system32\DRIVERS\RTL8187B.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-27 136360]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-08-05 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe [2009-08-07 311592]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-21 62720]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [x]

Freeing Woman · Answer

.
.
Contents of the 'Scheduled Tasks' folder
.
2012-01-04 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-04 01:59]
.
2012-01-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-02-04 01:59]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:19	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mwlDaemon"="c:\program files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-08-07 349480]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-08-06 8060960]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-05-22 295936]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-09-15 200704]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-08-05 828960]
"VX1000"="c:\windows\vVX1000.exe" [2009-06-30 762224]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x1
.
------- Supplementary Scan -------
.
uStart Page = hxxp://www.google.fr/
uLocal Page = c:\windows\system32\blank.htm
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7540&r=27361209j826l0318z165t4781a397
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Citavi Picker... - file://c:\program files (x86)\Internet Explorer\PLUGINS\Citavi Picker\ShowContextMenu.html
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~3\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\
FF - prefs.js: browser.search.selectedEngine - Search Results
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://dts.search-results.com/sr?src=ffb&appid=102&systemid=406&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension for Firefox: {B13721C7-F507-4982-B2E5-502A71474FED} - c:\program files (x86)\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
FF - Ext: Citavi Picker: {8AA36F4F-6DC7-4c06-77AF-5035170634FE} - c:\program files (x86)\Mozilla Firefox\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}
FF - Ext: YouTube Downloader for Facebook: {2122962a-1424-fffe-19af-bba2ef3eff4a} - %profile%\extensions\{2122962a-1424-fffe-19af-bba2ef3eff4a}
FF - Ext: myBabylon English Toolbar: {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - %profile%\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}
FF - Ext: PhotoJoy Bar Community Toolbar: {cf45c54f-801c-41b5-ac77-57f2bf418edc} - %profile%\extensions\{cf45c54f-801c-41b5-ac77-57f2bf418edc}
.
- - - - ORPHANS REMOVED - - - -
.
URLSearchHooks-{cf45c54f-801c-41b5-ac77-57f2bf418edc} - c:\program files (x86)\PhotoJoy_Bar\prxtbPhot.dll
BHO-{cf45c54f-801c-41b5-ac77-57f2bf418edc} - c:\program files (x86)\PhotoJoy_Bar\prxtbPhot.dll
Toolbar-Locked - (no file)
Toolbar-{cf45c54f-801c-41b5-ac77-57f2bf418edc} - c:\program files (x86)\PhotoJoy_Bar\prxtbPhot.dll
Toolbar-10 - (no file)
Wow6432Node-HKCU-Run-PhotoJoy - c:\program files (x86)\PhotoJoy\bin\PhotoJoy.exe
SafeBoot-mcmscsvc
SafeBoot-MCODS
BHO-{A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - (no file)
Toolbar-Locked - (no file)
Toolbar-10 - (no file)
WebBrowser-{CF45C54F-801C-41B5-AC77-57F2BF418EDC} - (no file)
AddRemove-Babylon - c:\program files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe
AddRemove-Searchqu 406 MediaBar - c:\program files (x86)\Windows iLivid Toolbar\uninstall.exe
AddRemove-Shockwave - c:\windows\System32\Macromed\SHOCKW~1\UNWISE.EXE
AddRemove-WinLiveSuite_Wave3 - c:\program files (x86)\Windows Live\Installer\wlarp.exe

Freeing Woman · Answer

.
.
.
--------------------- LOCKED REGISTRY KEYS ---------------------
.
[HKEY_USERS\S-1-5-21-2321947346-760227414-3537090062-1000_Classes\Wow6432Node\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"scansk"=hex(0):51,d9,9a,17,2e,e2,2a,3f,b1,14,7f,59,1d,68,c9,47,c0,ea,e1,81,57,
   5d,23,b0,2f,2b,9c,c1,b3,62,64,85,12,60,64,cd,af,d3,dd,ee,00,00,00,00,00,00,\
.
[HKEY_USERS\S-1-5-21-2321947346-760227414-3537090062-1000_Classes\Wow6432Node\CLSID\{e3f15039-b0db-46a9-8e36-e045933ce6fa}]
@Denied: (Full) (Everyone)
@Allowed: (Read) (RestrictedCode)
"Model"=dword:0000002a
"Therad"=dword:0000001f
"MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
   38,95,44,85,b1,12,f9,90,dd,23,a1,05,3a,ff,0f,f0,61,f5,e8,de,9f,f2,d8,db,7b,\
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10u_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10u_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10u.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10u.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Other Running Processes ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
.
**************************************************************************
.
Completion time: 2012-01-04  01:38:38 - machine was rebooted
ComboFix-quarantined-files.txt  2012-01-04 00:38
.
Pre-Run: 393 632 088 064 octets libres
Post-Run: 393 089 540 096 octets libres
.
- - End Of File - - F2FA4186E10F7DF18212E4BC128E26FB

jfkpresident · Answer

recolle moi un nouveau rapport ZhpDiag comme indiqué ici

Freeing Woman · Answer

et voilà le lien ZhpDiag

http://cjoint.com/?BAelRoGpEYO

jfkpresident · Answer

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

O4 - Global Startup: C:\Users\LOKMAN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Babylon.lnk . (...)  -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe (.not file.)   
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon    
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar   
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid    
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}   
[HKCU\Software\Spointer]    
[HKCU\Software\WideStream]    
[HKLM\Software\CrazyLoader]   
[HKLM\Software\ilivid]   
O43 - CFD: 03/07/2011 - 16:07:26 - [0,001] --H-D- C:\Users\LOKMAN\AppData\Roaming\widestream    
O43 - CFD: 28/12/2011 - 11:59:24 - [0,225] --H-D- C:\Users\LOKMAN\AppData\Local\crazyloader Air   
O43 - CFD: 11/07/2011 - 22:51:44 - [0,013] --H-D- C:\Users\LOKMAN\AppData\Local\Ilivid Player     
O43 - CFD: 28/12/2011 - 11:52:24 - [0,139] --H-D- C:\Users\LOKMAN\AppData\Local\widestream6 Air   
O43 - CFD: 11/07/2011 - 22:51:32 - [39,560] ----D- C:\Program Files (x86)\iLivid    
O87 - FAEL: "{CECAE842-47F5-480A-B187-7FDC25469875}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)    
O87 - FAEL: "{7989BCC3-8F41-419A-AB6C-2EE24FA78E38}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\CrazyLoader\crazyloader.exe (.not file.)    
O87 - FAEL: "{0A00A041-D6B1-41B1-BA73-403B16172D25}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
O87 - FAEL: "{A2D2B9E3-1ABF-4695-B586-0639C7D0C6E7}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)   
C:\Users\LOKMAN\AppData\Roaming\Widestream    
C:\Users\LOKMAN\AppData\Local\Crazyloader Air 
C:\Users\LOKMAN\AppData\Local\widestream6 Air 
M2 - MFEP: prefs.js [LOKMAN - hbrtx5sn.default\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}] [babylon] myBabylon English Toolbar v2.5.6.0 (.Conduit Ltd..)   
O2 - BHO: AskBar BHO [64Bits] - {201f27d4-3704-41d6-89c1-aa35e39143ed} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll  
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}    
[HKCU\Software\AppDataLow\AskBarDis]    => Toolbar.Ask  
[HKCU\Software\Ask.com.tmp]    
[HKCU\Software\AskBarDis] 
O43 - CFD: 10/02/2010 - 21:20:16 - [1,155] ----D- C:\Program Files (x86)\AskBarDis    
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\LOKMAN\AppData\Local\Temp\AskSLib.dll   [246440]  
C:\Users\LOKMAN\AppData\Local\Temp\AskBarDis   
C:\Program Files (x86)\AskBarDis     
Emptytemp
Emptyflash

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Freeing Woman · Answer

le rapport ZhpFix s'est fait assez rapidement, sans redémarrage:

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-01-2012-12-35-42.txt
Run by LOKMAN at 04/01/2012 12:35:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Software ==========
NOT FOUND Software Key: Babylon
NOT FOUND Software Key: Searchqu 406 MediaBar
NOT FOUND Software Key: iLivid
NOT FOUND Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
NOT FOUND Software Key: {A1194237-547A-461d-BD44-B97B1574A7DA}

========== Memory Module ==========
DELETED Memory Module: C:\Users\LOKMAN\AppData\Local\Temp\AskSLib.dll

========== Registry Key ==========
DELETED Key: HKCU\Software\Spointer
DELETED Key: HKCU\Software\WideStream
DELETED Key**: HKLM\Software\CrazyLoader
NOT FOUND Key: HKLM\Software\ilivid
NOT FOUND Key: CLSID BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed}
DELETED Key: HKCU\Software\AppDataLow\AskBarDis
DELETED Key: HKCU\Software\Ask.com.tmp
DELETED Key: HKCU\Software\AskBarDis

========== Registry Value ==========
DELETED {CECAE842-47F5-480A-B187-7FDC25469875}
DELETED {7989BCC3-8F41-419A-AB6C-2EE24FA78E38}
DELETED {0A00A041-D6B1-41B1-BA73-403B16172D25}
DELETED {A2D2B9E3-1ABF-4695-B586-0639C7D0C6E7}

========== Repertory ==========
DELETED Folder: C:\Users\LOKMAN\AppData\Roaming\widestream
DELETED Folder: C:\Users\LOKMAN\AppData\Local\crazyloader Air
DELETED Folder: C:\Users\LOKMAN\AppData\Local\Ilivid Player
DELETED Folder: C:\Users\LOKMAN\AppData\Local\widestream6 Air
DELETED Folder: C:\Program Files (x86)\iLivid
DELETED Folder: C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}
DELETED Folder: C:\Program Files (x86)\AskBarDis
DELETED Folder: c:\users\lokman\appdata\local	emp\askbardis
DELETED Window Temporary: : 78
DELETED Flash Cookies: 0

========== File ==========
DELETED File: c:\users\lokman\appdataoaming\microsoft\internet explorer\quick launch\babylon.lnk
NOT FOUND File: c:\program files (x86)\babylon\babylon-pro\babylon.exe
NOT FOUND Folder/File: c:\users\lokman\appdataoaming\widestream
NOT FOUND Folder/File: c:\users\lokman\appdata\local\crazyloader air
NOT FOUND Folder/File: c:\users\lokman\appdata\local\widestream6 air
DELETED File: c:\program files (x86)\askbardis\bar\bin\askbar.dll
DELETED File: c:\users\lokman\appdata\local	emp\askslib.dll
NOT FOUND Folder/File: c:\program files (x86)\askbardis
DELETED Window Temporary: : 132
DELETED Flash Cookies: 0


========== Summary ==========
1 : Memory Module
8 : Registry Key
4 : Registry Value
10 : Repertory
10 : File
5 : Software


End of clean in 00mn 50s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2012 12:35:42 [2773]

jfkpresident · Answer

Quels sont les problemes persistants sur le pc ?

Freeing Woman · Answer

Il me semble que Internet est vraiment plus rapide, mais je continue à être redirigée vers des sites de pubs, voire l'accès à la page m'est refusé - je viens de faire l'essai avec trois sites différents que je consulte habituellement sans problème....je viens aussi à l'instant de recevoir un "message de la page web" avec un code de quelqeus chiffres, ouvert subitement  dans une petite fenêtre au milieu du bureau .

Freeing Woman · Answer

...ou encore un message dans une fenêtre de Twitter d'un type que je ne connais pas qui apparaît sur mon écran..

jfkpresident · Answer

Je regarde ça plus en détails et te donne la suite ce soir car je dois m'absenter . 

EDIT: Avant de partir ,tu va relancer RogueKiller option 5 

***Membre Contributeur Sécurité***

Freeing Woman · Answer

...je constate aussi que la plupart de mes dossiers et documents word sont opaques, bien qu'ils s'ouvrent normalement, avec quelques défaillances sur Word qui ne veut plus me numéroter mes pages par exemple, et qui m'a mal enregistré un document récemment, répétant à l'infini un seul paragraphe du doc!
je crois que c tout ;)

jfkpresident · Answer

Tu utilise bien une FritzBox ? Tu joue au poker en ligne ?

En attendant fait ceci :

Télécharge Dr.Web CureIt sur ton Bureau:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

* Démarre en mode sans échec.
* Double clique drweb-cureit.exe et ensuite clique sur Analyse ;
* Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; vous pouvez quitter en cliquant le "X"
* Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
* Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
* De retour à la fenêtre principale : clique pour activer "Analyse complète";
* Clique le bouton avec flèche verte sur la droite, et le scan débutera.
* Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
* Lorsque le scan sera complété, regarde si tu peux cliquer sur cet icône, adjacent aux fichiers détectés :
* Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
* Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
* Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
* Ferme Dr.Web Cureit
* Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
* Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.

Freeing Woman · Answer

Bonjour jfkpresident!

Je n'ai pas beaucoup de temps donc je répond juste à ta question et je ferai la manipulation que tu proposes en fin d'après midi en rentrant. Non je n'utilise pas du tout de Fritzbox (je sais à peine ce que c'est ;) et je ne joue à rien du tout en ligne!! 

merci pour tout le temps que tu prends, à plus tard!

Freeing Woman · Answer

Bonsoir jfkpresident!

Désolée pour le retard, je suis rentrée plus tard que prévu et, en plus, le scann de Dr.Web a duré deux ou trois heures...incroyable mais vrai: il n'a détecté AUCUNE infection et n'a donc pas généré de rapport....Toujours les mêmes probèmes sur mon PC. J'ai eu - ce n'est pas  la première fois - un petit message en rallumant mon PC, me disant "Catalyst Control Center: Host application a cessé de fonctionner...Windows cherche une solution".
Est-ce que mon cas est déséspéré??

Bonne nuit en tout cas et merci pour les longues procédures . Je pense déjà au titre que l'on devrait donner aux personnes comme toi qui réparent ce que les criminels (ils ne sont ni plus ni moins que ça à mon avis) de la toile font: "Les héros du Net".

jfkpresident · Answer

Merci pour les compliments mais le probleme n'est pas encore réglé ...

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

O17 - HKLM\System\CCS\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CCS\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CCS\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpDomain = fritz.box      
 O17 - HKLM\System\CCS\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpDomain = fritz.box      
 O17 - HKLM\System\CS1\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CS1\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CS1\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpDomain = fritz.box      
 O17 - HKLM\System\CS1\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpDomain = fritz.box      
 O17 - HKLM\System\CS2\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CS2\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpNameServer = 192.168.178.1      
 O17 - HKLM\System\CS2\Services\Tcpip\..\{8F6E7746-5D7B-4832-97CD-14EF9B2E0982}: DhcpDomain = fritz.box      
 O17 - HKLM\System\CS2\Services\Tcpip\..\{FCA64C9D-A92E-4F30-9C46-2D945B522F89}: DhcpDomain = fritz.box      


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Freeing Woman · Answer

Bonjour jfkpresident,

tout d'abord, désolée pour le délai de réponse, j'étais débordée et même pas le temps de prévenir que je ne serai pas là.
 je vois bien que le problème n'est pas réglé mais je voulais souligner que j'apprécie l'effort, indépendamment du succès potentil (que j'espère aussi) de l'opération :)

voici le rapport:


Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-01-2012-11-57-29.txt
Run by LOKMAN at 07/01/2012 11:57:29
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Value ==========
NOT FOUND TCPIP: DhcpNameServer

========== Registry Data Items ==========
REMOVED TCPIP: DhcpNameServer = 192.168.178.1
REMOVED TCPIP: DhcpNameServer = 192.168.0.1


========== Summary ==========
1 : Registry Value
2 : Registry Data Items


End of clean in 00mn 04s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2012 12:35:42 [2825]
C:\ZHP\ZHPFix[R2].txt - 07/01/2012 11:57:29 [686]

jfkpresident · Answer

Y a t'il du mieux ?

jfkpresident · Answer

Télécharge load_tdsskiller de Loup Blanc sur ton Bureau.

Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller, un fix de Kaspersky.

    * Lance load_tdsskiller en double-cliquant dessus : l'outil va se connecter au Net pour télécharger une copie à jour de TDSSKiller, puis va lancer le scan
    * A la fin du scan, appuie sur une touche pour continuer, comme l'indique le message dans la fenêtre noire d'invite de commande
    * Le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (le fichier est également présent ici : C:	dsskillereport.txt)
    * Fais redémarrer ton PC

Freeing Woman · Answer

opération effectuée, enfin presque: la fenêtre noire s'ouvre, travaille quelques instants puis affiche en dernière ligne "fichier introuvable" et  la fenêtre du bloc-notes apparaît... vide.
Pas de rapport donc...

Freeing Woman · Answer

les dernières fenêtres qui s'affichent de manière impromptue sur mon écran concernent justement le poker...

jfkpresident · Answer

Tu utilise photoJoyBar ?

Freeing Woman · Answer

Non, mais je l'avais sur mon ordinateur depuis un moment, il s'était même installé une barre d'outils sur ma page internet sans que je le demande. Après le passage de win7 antispyware, j'ai désinstallé et éliminé des fichiers qui m'étaient inutiles, dont le Photo Joy et MSN messenger

Freeing Woman · Answer

Te disant cela, je suis allée faire un tour dans ma corbeille pour voir ce qui s'y trouvait encore et je découvre qu'elle est presque vide (il reste une application et un fichier word), sans que je sache comment cela est arrivé

jfkpresident · Answer

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

M2 - MFEP: prefs.js [LOKMAN - hbrtx5sn.default\{2122962a-1424-fffe-19af-bba2ef3eff4a}] [] YouTube Downloader for Facebook v1.0 (..)      
 M2 - MFEP: prefs.js [LOKMAN - hbrtx5sn.default\{cf45c54f-801c-41b5-ac77-57f2bf418edc}] [] PhotoJoy Bar Community Toolbar v3.5.0.12 (.Conduit Ltd..)      
 R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = http://gg.blogpear.com      
R3 - URLSearchHook: PhotoJoy Bar Toolbar [64Bits] - {cf45c54f-801c-41b5-ac77-57f2bf418edc} . (...) (No version) -- C:\Program Files (x86)\PhotoJoy_Bar\prxtbPhot.dll      
O2 - BHO: PhotoJoy Bar [64Bits] - {cf45c54f-801c-41b5-ac77-57f2bf418edc} . (...) -- C:\Program Files (x86)\PhotoJoy_Bar\prxtbPhot.dll      
[HKCU\Software\AppDataLow\Software\PhotoJoy_Bar]    
[HKLM\Software\PhotoJoy_Bar]   
Proxyfix

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Freeing Woman · Answer

Je n'ai plus eu d'interruption de fenêtres publicitaires depuis une bonne heure je crois... la redirection continue par contre. et voilà le rapport:

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-01-2012-21-12-26.txt
Run by LOKMAN at 07/01/2012 21:12:26
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Key ==========
NOT FOUND Key: CLSID BHO: {cf45c54f-801c-41b5-ac77-57f2bf418edc}
DELETED Key: HKCU\Software\AppDataLow\Software\PhotoJoy_Bar
NOT FOUND Key: HKLM\Software\PhotoJoy_Bar

========== Registry Value ==========
NOT FOUND URLSearchHook: {cf45c54f-801c-41b5-ac77-57f2bf418edc}
ProxyFix : Proxy killed successfully
DELETED ProxyServer Value
DELETED ProxyEnable Value
DELETED EnableHttp1_1 Value
DELETED ProxyHttp1.1 Value
DELETED ProxyOverride Value

========== Registry Data Items ==========
REMOVED R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs

========== Repertory ==========
DELETED Folder: C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\extensions\{2122962a-1424-fffe-19af-bba2ef3eff4a}
DELETED Folder: C:\Users\LOKMAN\AppData\Roaming\Mozilla\Firefox\Profiles\hbrtx5sn.default\extensions\{cf45c54f-801c-41b5-ac77-57f2bf418edc}

========== File ==========
NOT FOUND File: c:\program files (x86)\photojoy_bar\prxtbphot.dll


========== Summary ==========
3 : Registry Key
7 : Registry Value
1 : Registry Data Items
2 : Repertory
1 : File


End of clean in 00mn 13s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2012 12:35:42 [2825]
C:\ZHP\ZHPFix[R2].txt - 07/01/2012 11:57:29 [737]
C:\ZHP\ZHPFix[R3].txt - 07/01/2012 21:12:26 [1603]

jfkpresident · Answer

Maintenant redémarre le pc et dis moi si tu as encore des redirections et vers quels sites .

Freeing Woman · Answer

toujours, oui. Mais seulement deux redirections sur au moins douze sites (de mes classiques) testés. 


http://countrysigma.co.cc/index.php?id=f60b6d077dac7aa5
(deux autres sites sont apparus avant pour laisser place à celui-ci)
http://www1.12finder.de/start (celui-ci s'affiche souvent  - et juste avant, epiphanymusic...)

sur ce, je te dis à demain, fin de semaine oblige - bonne nuit!

jfkpresident · Answer

Question: Ton antivirus et MBAM sont des originaux ?

jfkpresident · Answer

Tu va tout d'abord relancer RogueKiller option 6 

Ensuite il faut que je vérifie une chose mais je n'ai pas eu le temps aujourd'hui ...:(

Je te prépare ça pour demain .

jfkpresident · Answer

Ok c'est plutot bon signe -;)

On va juste vérifier une chose :

Télécharge MbrScan de Eric71

CLic droit dessus puis "éxécuter en tant qu'admin.."

Clique sur SCAN puis REPORT

Colle moi le rapport txt

Freeing Woman · Answer

et voilà:

[code]
MBRScan v1.0.4

OS        : Windows 7 Service Pack 1 (64 bit)
PROCESSOR : AMD64 Family 16 Model 6 Stepping 2, AuthenticAMD
BOOT      : Normal Boot
DATE      : 2012/01/08 (ISO 8601) at 21:48:46

================================================================================

\Device\Harddisk0\DR0     	465 Go	 [Fixed]  ==> Vista MBR Code ...

MBR_MD5   : D8FAF75994838B3DB073F3561676411C
MBR_SHA-1 : 2527CF1A363A03F470D7052C6D5CB41FFE4899B0

\Device\Harddisk0\Partition1	11.7 Go	 [Fixed]  0x27 RE Hidden partition 
\Device\Harddisk0\Partition2	100 Mo	 [Fixed]  0x07 NTFS / HPFS
\Device\Harddisk0\Partition3	453 Go	 [Fixed]  0x07 NTFS / HPFS
\Device\Harddisk0\Partition4	1016 Ko	 [Fixed]  0x17 Hidden HPFS/NTFS  ___ BOOTABLE ___

================================================================================

\Device\Harddisk1\DR1     	960 Mo	 [Removable]  ==> Unknown MBR Code

MBR_MD5   : 58518267FC81D3F49F20DA6E3735005D
MBR_SHA-1 : 909E026B98E85126CC586866098B0E5539E4F984

\Device\Harddisk1\Partition1	960 Mo	 [Removable]  0x06 FAT16 

================================================================================

\Device\Harddisk2\DR2     	981 Mo	 [Removable]  ==> Unknown MBR Code

MBR_MD5   : 7E27E33E3068FEAC8BE42EDCECFCF982
MBR_SHA-1 : 61827E023745E817538B5EC484CE061251AAF987

\Device\Harddisk2\Partition1	980 Mo	 [Removable]  0x06 FAT16 

================================================================================


_______MBR   \Device\Harddisk0\DR0  

0x00000000   33 C0 8E D0 BC 00 7C 8E C0 8E D8 BE 00 7C BF 00   3À.Ð¼.|.À.Ø¾.|¿.
0x00000010   06 B9 00 02 FC F3 A4 50 68 1C 06 CB FB B9 04 00   .¹..üó¤Ph..Ëû¹..
0x00000020   BD BE 07 80 7E 00 00 7C 0B 0F 85 10 01 83 C5 10   ½¾..~..|......Å.
0x00000030   E2 F1 CD 18 88 56 00 55 C6 46 11 05 C6 46 10 00   âñÍ..V.UÆF..ÆF..
0x00000040   B4 41 BB AA 55 CD 13 5D 72 0F 81 FB 55 AA 75 09   'A»ªUÍ.]r..ûUªu.
0x00000050   F7 C1 01 00 74 03 FE 46 10 66 60 80 7E 10 00 74   ÷Á..t.þF.f'.~..t
0x00000060   26 66 68 00 00 00 00 66 FF 76 08 68 00 00 68 00   &fh....f.v.h..h.
0x00000070   7C 68 01 00 68 10 00 B4 42 8A 56 00 8B F4 CD 13   |h..h..'B.V..ôÍ.
0x00000080   9F 83 C4 10 9E EB 14 B8 01 02 BB 00 7C 8A 56 00   ..Ä..ë.¸..».|.V.
0x00000090   8A 76 01 8A 4E 02 8A 6E 03 CD 13 66 61 73 1E FE   .v..N..n.Í.fas.þ
0x000000A0   4E 11 0F 85 0C 00 80 7E 00 80 0F 84 8A 00 B2 80   N......~......².
0x000000B0   EB 82 55 32 E4 8A 56 00 CD 13 5D EB 9C 81 3E FE   ë.U2ä.V.Í.]ë..>þ
0x000000C0   7D 55 AA 75 6E FF 76 00 E8 8A 00 0F 85 15 00 B0   }Uªun.v.è......°
0x000000D0   D1 E6 64 E8 7F 00 B0 DF E6 60 E8 78 00 B0 FF E6   Ñædè..°ßæ'èx.°.æ
0x000000E0   64 E8 71 00 B8 00 BB CD 1A 66 23 C0 75 3B 66 81   dèq.¸.»Í.f#Àu;f.
0x000000F0   FB 54 43 50 41 75 32 81 F9 02 01 72 2C 66 68 07   ûTCPAu2.ù..r,fh.
0x00000100   BB 00 00 66 68 00 02 00 00 66 68 08 00 00 00 66   »..fh....fh....f
0x00000110   53 66 53 66 55 66 68 00 00 00 00 66 68 00 7C 00   SfSfUfh....fh.|.
0x00000120   00 66 61 68 00 00 07 CD 1A 5A 32 F6 EA 00 7C 00   .fah...Í.Z2öê.|.
0x00000130   00 CD 18 A0 B7 07 EB 08 A0 B6 07 EB 03 A0 B5 07   .Í..·.ë..¶.ë..µ.
0x00000140   32 E4 05 00 07 8B F0 AC 3C 00 74 FC BB 07 00 B4   2ä....ð¬<.tü»..'
0x00000150   0E CD 10 EB F2 2B C9 E4 64 EB 00 24 02 E0 F8 24   .Í.ëò+Éädë.$.àø$
0x00000160   02 C3 49 6E 76 61 6C 69 64 20 70 61 72 74 69 74   .ÃInvalid partit
0x00000170   69 6F 6E 20 74 61 62 6C 65 00 45 72 72 6F 72 20   ion table.Error 
0x00000180   6C 6F 61 64 69 6E 67 20 6F 70 65 72 61 74 69 6E   loading operatin
0x00000190   67 20 73 79 73 74 65 6D 00 4D 69 73 73 69 6E 67   g system.Missing
0x000001A0   20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 65    operating syste
0x000001B0   6D 00 00 00 00 62 7A 99 0E 1F 0F 1F 00 00 00 20   m....bz........ 
0x000001C0   21 00 27 FE FF FF 00 08 00 00 00 00 77 01 00 FE   !.'þ........w..þ
0x000001D0   FF FF 07 FE FF FF 00 08 77 01 00 20 03 00 00 FE   ...þ....w.. ...þ
0x000001E0   FF FF 07 FE FF FF 00 28 7A 01 30 30 BE 38 80 FE   ...þ...(z.00¾8.þ
0x000001F0   FF FF 17 FE FF FF 30 58 38 3A F0 07 00 00 55 AA   ...þ..0X8:ð...Uª

Freeing Woman · Answer

suite...

_______MBR   \Device\Harddisk1\DR1  

0x00000000   FA 33 C0 8E D0 BC 00 7C 8B F4 50 07 50 1F FB FC   ú3À.Ð¼.|.ôP.P.ûü
0x00000010   BF 00 06 B9 00 01 F2 A5 EA 1D 06 00 00 BE BE 07   ¿..¹..ò¥ê....¾¾.
0x00000020   B3 04 80 3C 80 74 0E 80 3C 00 75 1C 83 C6 10 FE   ³..<.t..<.u..Æ.þ
0x00000030   CB 75 EF CD 18 8B 14 8B 4C 02 8B EE 83 C6 10 FE   ËuïÍ....L..î.Æ.þ
0x00000040   CB 74 1A 80 3C 00 74 F4 BE 8B 06 AC 3C 00 74 0B   Ët..<.tô¾..¬<.t.
0x00000050   56 BB 07 00 B4 0E CD 10 5E EB F0 EB FE BF 05 00   V»..'.Í.^ëðëþ¿..
0x00000060   BB 00 7C B8 01 02 57 CD 13 5F 73 0C 33 C0 CD 13   ».|¸..WÍ._s.3ÀÍ.
0x00000070   4F 75 ED BE A3 06 EB D3 BE C2 06 BF FE 7D 81 3D   Ouí¾£.ëÓ¾Â.¿þ}.=
0x00000080   55 AA 75 C7 8B F5 EA 00 7C 00 00 49 6E 76 61 6C   UªuÇ.õê.|..Inval
0x00000090   69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 62   id partition tab
0x000000A0   6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E 67   le.Error loading
0x000000B0   20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 65    operating syste
0x000000C0   6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 74   m.Missing operat
0x000000D0   69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 00   ing system......
0x000000E0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000000F0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000100   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000110   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000120   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000130   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000140   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000150   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000160   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000170   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000180   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000190   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001A0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001B0   00 00 00 00 00 00 00 00 DC 1F 62 88 00 00 00 01   ........Ü.b.....
0x000001C0   01 00 06 3F E0 00 20 00 00 00 E0 01 1E 00 00 00   ...?à. ...à.....
0x000001D0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001E0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001F0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA   ..............Uª

_______MBR   \Device\Harddisk2\DR2  

0x00000000   FA B8 00 00 8E D0 BC 00 7C 8B F4 50 07 50 1F FB   ú¸...Ð¼.|.ôP.P.û
0x00000010   FC BF 00 06 B9 00 01 F3 A5 EA 1E 06 00 00 BE BE   ü¿..¹..ó¥ê....¾¾
0x00000020   07 80 3C 80 74 02 CD 18 56 53 06 BB 00 7C B9 01   ..<.t.Í.VS.».|¹.
0x00000030   00 BA 00 00 B8 01 02 CD 13 07 5B 5E B2 80 72 0B   .º..¸..Í..[^².r.
0x00000040   BF BC 7D 81 3D 55 53 75 02 B2 00 BF EB 06 88 15   ¿¼}.=USu.².¿ë...
0x00000050   8A 74 01 8B 4C 02 8B EE EB 15 BE 9B 06 AC 3C 00   .t..L..îë.¾..¬<.
0x00000060   74 0B 56 BB 07 00 B4 0E CD 10 5E EB F0 EB FE BB   t.V»..'.Í.^ëðëþ»
0x00000070   00 7C B8 01 02 CD 13 73 05 BE B3 06 EB DF BE D2   .|¸..Í.s.¾³.ëß¾Ò
0x00000080   06 BF FE 7D 81 3D 55 AA 75 D3 BF 24 7C BE EB 06   .¿þ}.=UªuÓ¿$|¾ë.
0x00000090   8A 04 88 05 8B F5 EA 00 7C 00 00 49 6E 76 61 6C   .....õê.|..Inval
0x000000A0   69 64 20 70 61 72 74 69 74 69 6F 6E 20 74 61 62   id partition tab
0x000000B0   6C 65 00 45 72 72 6F 72 20 6C 6F 61 64 69 6E 67   le.Error loading
0x000000C0   20 6F 70 65 72 61 74 69 6E 67 20 73 79 73 74 65    operating syste
0x000000D0   6D 00 4D 69 73 73 69 6E 67 20 6F 70 65 72 61 74   m.Missing operat
0x000000E0   69 6E 67 20 73 79 73 74 65 6D 00 00 00 00 00 00   ing system......
0x000000F0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000100   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000110   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000120   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000130   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000140   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000150   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000160   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000170   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000180   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x00000190   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001A0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001B0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 01   ................
0x000001C0   02 00 06 12 D2 E4 40 00 00 00 C0 A7 1E 00 00 00   ....Òä@...À§....
0x000001D0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001E0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   ................
0x000001F0   00 00 00 00 00 00 00 00 00 00 00 00 00 00 55 AA   ..............Uª
/code

jfkpresident · Answer

Plus de redirections lors des surfs ? Y a t'il encore des problemes avec le pc ?

Freeing Woman · Answer

Bonjour jfkpresident,
Je viens de me connecter et tout le reste est ok,... sauf les redirections :(
Trois redirections sur trois sites testés. Vers "groupon", "ebay" "finder12", en passant par deux ou trois autres sites sur la même page avant.
Tu crois que ça peut finir par se régler? Ou bien faudra-t-il abandonner la partie?

Freeing Woman · Answer

ah oui, il y a aussi toujours régulièrement une petite fenêtre qui s'ouvre avec un "message de la page web" disant "stack overflow at line :21" (???)

jfkpresident · Answer

On va tout d'abord s'occuper de ce message :

* Télécharge Fix IE utility de Raghu Boddu.
* Décompresse le fichier sur ton bureau.
* Ferme toutes les fenêtres ouvertes.
* Double-clique sur Fix IE Utility pour le lancer.
* Clique sur "Run Utility".
* Patiente jusqu'à l'apparition du message.
* Clique sur OK pour finir .

Freeing Woman · Answer

c'est fait! j'ai eu une message "re-registred all files" et cliqué ok

jfkpresident · Answer

Normalement ,tu ne devrais plus avoir le message : stack overflow at line :21

Par contre ce que tu va faire maintenant :

1/Tu va supprimer MBAM de tess programmes 

2/Ensuite retélécharge le comme suit :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Freeing Woman · Answer

la fenêtre ne s'est pas affichée depuis tout à l'heure. J'ai supprimé tous les dossiers liés à MBAM mais il reste un fichier que je n'arrive pas à supprimer, il s'intitule: mbamext.dll
le message dit que le fichier est utilisé par le sytème d'exploitation et d'autres programmes. Je télécharge quand même?

Freeing Woman · Answer

Voici le rapport, aucun élément n'a été détecté.
Le message Stack overflow est réapparu avec le chiffre 2505 cette fois-ci.

Autre chose, comme je peux ouvrir le MBAM maintenant, les rapports plus anciens sont à nouveau accessibles. Si cela peut t'intéresser?

Je dois y aller, j'essaie de repasser ce soir, sinon demain!



Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.09.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LOKMAN :: LOKMAN-PC [administrateur]

09/01/2012 14:06:30
mbam-log-2012-01-09 (14-06-30).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 329120
Temps écoulé: 1 heure(s), 12 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

jfkpresident · Answer

Poste moi les anciens rapports si possible .

Freeing Woman · Answer

ok, je commence par le plus ancien:

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7622

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.7601.17514

28/12/2011 14:13:10
mbam-log-2011-12-28 (14-13-10).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 179937
Temps écoulé: 3 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> 868 -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{549B5CA7-4A86-11D7-A4DF-000874180BB3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3} (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe -safe-mode") Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "iexplore.exe") Good: (iexplore.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.
c:\Users\LOKMAN\AppData\Local\Temp\{b3d58c94-3239-420e-adaa-4a734110389a}\{f5a88299-c9af-44d7-9f3d-84589f1db30f}\sweetimpack_3405.exe (Trojan.Dropper.Pak) -> Quarantined and deleted successfully.
c:\Users\LOKMAN\local settings\application data\ksg.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.

Freeing Woman · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122802

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.7601.17514

28/12/2011 15:27:57
mbam-log-2011-12-28 (15-27-57).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 352007
Temps écoulé: 45 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 6
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> 848 -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YwAYWnYwRqKS.exe (Rogue.FakeHDD) -> Value: YwAYWnYwRqKS.exe -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (Hijacked.exeFile) -> Bad: (w7p) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe") Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe -safe-mode") Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "iexplore.exe") Good: (iexplore.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.
c:\programdata\ywaywnywrqks.exe (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\programdata\fat14bwlynfjbw.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Freeing Woman · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 911122802

Windows 6.1.7601 Service Pack 1 (Safe Mode)
Internet Explorer 8.0.7601.17514

29/12/2011 11:16:17
mbam-log-2011-12-29 (11-16-17).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 182621
Temps écoulé: 4 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> 1044 -> Failed to unload process.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\.exe\shell\open\command\(default) (Hijack.ExeFile) -> Value: (default) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\.exe\(default) (PUM.HijackExefiles) -> Bad: (TC) Good: (exefile) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe) Good: (firefox.exe) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\safemode\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "firefox.exe -safe-mode) Good: (firefox.exe -safe-mode) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\(default) (Hijack.StartMenuInternet) -> Bad: ("C:\Users\LOKMAN\AppData\Local\ksg.exe" -a "iexplore.exe) Good: (iexplore.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\LOKMAN\AppData\Local\ksg.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.
c:\Users\LOKMAN\local settings\ksg.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\Users\LOKMAN\local settings\application data\ksg.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.

Freeing Woman · Answer

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.29.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LOKMAN :: LOKMAN-PC [administrateur]

Protection: Activé

29/12/2011 11:26:13
mbam-log-2011-12-29 (11-26-13).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 184159
Temps écoulé: 9 minute(s), 12 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\LOKMAN\Local Settings\ksg.exe (Trojan.FakeAlert) -> Mis en quarantaine et supprimé avec succès.
C:\Users\LOKMAN\Local Settings\Application Data\ksg.exe (Trojan.ExeShell.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

Freeing Woman · Answer

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.29.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LOKMAN :: LOKMAN-PC [administrateur]

Protection: Désactivé

29/12/2011 11:46:46
mbam-log-2011-12-29 (11-46-46).txt

Type d'examen: Examen personnalisé
Options d'examen activées: Système de fichiers | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: Mémoire | Démarrage | Registre | Heuristique/Extra | P2P
Elément(s) analysé(s): 1
Temps écoulé: 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Freeing Woman · Answer

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2011.12.29.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
LOKMAN :: LOKMAN-PC [administrateur]

Protection: Désactivé

29/12/2011 11:49:43
mbam-log-2011-12-29 (11-49-43).txt

Type d'examen: Examen éclair
Options d'examen activées: Mémoire | Démarrage | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: Registre | Système de fichiers | P2P
Elément(s) analysé(s): 139914
Temps écoulé: 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Freeing Woman · Answer

et il y  en a encore trois courts avec 0 éléments nuisibles détectés.
Bonne lecture ;)

jfkpresident · Answer

Ouvre ZhpDiag puis clique sur l'onglet "ZhpSearch" (icone jumelles) puis tape ksg a l'écran ensuite clique sur la loupe (en haut a gauche)

Poste moi le rapport obtenu

jfkpresident · Answer

C'est le rapport ZhpSearch que je veux un non un rapport ZhpDiag ^^

Freeing W. · Answer

oups, désolée! La fenêtre du rapport avait disparu et j'avais recliqué sur la loupe, ce qui n'était aps bon, visibement...

est-ce que c'est ça?

Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by LOKMAN at 10/01/2012 12:40:14
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\ Elément(s) de recherche
ksg

---\ Liste des Fichiers & Dossiers:
C:\Program Files (x86)\Microsoft Works\wksgrph.vbx
C:\Program Files (x86)\Microsoft Works\wksgsg.htm
C:\Program Files (x86)\Microsoft Works\wksgsg03.pdf

---\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers
Elément(s) trouvé(s) : 3
Nombre de fichiers analysés : 177191
Nombre de clés, valeurs ou données analysées : 0
Mode : Recherche complète
End of the scan (04mn 39s)

jfkpresident · Answer

Bon la du coup ,je bloque ....Je vais demander un coup de main (je te tiens au courant )

F.W. · Answer

une "maladie" inconnue? ;)

MERCI!! Je veux dire, de toute façon  et aussi pour tous le reste qui a été réparé :-)

jfkpresident · Answer

Non ,ce n'est pas inconnue ...Si c'est bien du MaxSS ...Pour résumé :

Tu as une partition caché sur ton disque dur qui héberge un virus de type TDL4 qui rengorge d'infections multiples . C'est elle qui relance constamment les soucis sur ton pc .

Petit soucis (si c'est bien ça) ,c'est une nouvelle variante récente et la manip a éffectuer est a mon gout un chouia complexe pour des utilisateurs lambda (et de plus je n'ai pas testé personnellement cette manipulation) .

On va tenter autre chose de plus simple (si ça ne marche pas alors il faudra passer aux choses sérieuses..)

Tu va redémarrer en mode sans echec avec prise en charge du réseau (tapote F8 au démarrage) et lancer TDSSkiller comme décrit ici

Allez ,on croise les doigts :)

F.W. · Answer

Ok, génial... :(
C'est parti!

F.W. · Answer

Alors:

le lancement de Tdsskiller en mode sans échec n'a pas fonctionné. Par contre, je l'ai essayé en mode normal pensant qu'il fallait peut-être le remettre à jour avant et le scann fonctionne en mode normal et le résultat est :
-  locked file : spdt. Suspicious object, medium risk. 
- Rootkit.boot.stt.b
    physical drive: /device/harddisk0/DRO
    Malware object. high risk

J'ai très envie de tout supprimer >-) mais il faut peut-être procéder délicatement, si le malware est dans le harddisk?
j'attends tes consignes ;)

F.W. · Answer

J'ai finalement poussé la procédure un peu plus loin ("delete" pour le premier et "cure" pour le second - enfin le "pire" qu'il métait proposé). Et tdsskiller détécte 2 menaces, 4 menaces sont neutralisées. Je n'arrive par contre ni à copier le rapport, ni à le retrouver ailleurs une fois la fenêtre fermée. Dernière nouvelle, le tdsskiller me demande de rebooter l'ordinateur pour compléter "l'éradication " (enfin, "cure" en anglais). Est-ce que c'est ce que je dois faire? J'ai sauvegardé toutes mes données et suis prête pour une grande opération ;)
Sinon, pour le moment, les redirections continuent , mais pas eu de messages de la page web depuis quelques heures....
je reviens demain...

F.W · Answer

En fait, si, j'ai trouvé le rapport :p

le premier : 
23:00:37.0610 4400	TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
23:00:37.0704 4400	============================================================
23:00:37.0704 4400	Current date / time: 2012/01/10 23:00:37.0704
23:00:37.0704 4400	SystemInfo:
23:00:37.0704 4400	
23:00:37.0704 4400	OS Version: 6.1.7601 ServicePack: 1.0
23:00:37.0704 4400	Product type: Workstation
23:00:37.0704 4400	ComputerName: LOKMAN-PC
23:00:37.0704 4400	UserName: LOKMAN
23:00:37.0704 4400	Windows directory: C:\Windows
23:00:37.0704 4400	System windows directory: C:\Windows
23:00:37.0704 4400	Running under WOW64
23:00:37.0704 4400	Processor architecture: Intel x64
23:00:37.0704 4400	Number of processors: 2
23:00:37.0704 4400	Page size: 0x1000
23:00:37.0704 4400	Boot type: Normal boot
23:00:37.0704 4400	============================================================
23:00:40.0933 4400	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000, SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000040
23:00:41.0214 4400	Initialize success
23:00:58.0031 4396	Deinitialize success

F.W · Answer

le "gros" rapport:

23:09:28.0419 3896	TDSS rootkit removing tool 2.7.0.0 Jan 10 2012 09:14:26
23:09:28.0512 3896	============================================================
23:09:28.0512 3896	Current date / time: 2012/01/10 23:09:28.0512
23:09:28.0512 3896	SystemInfo:
23:09:28.0512 3896	
23:09:28.0512 3896	OS Version: 6.1.7601 ServicePack: 1.0
23:09:28.0512 3896	Product type: Workstation
23:09:28.0512 3896	ComputerName: LOKMAN-PC
23:09:28.0512 3896	UserName: LOKMAN
23:09:28.0512 3896	Windows directory: C:\Windows
23:09:28.0512 3896	System windows directory: C:\Windows
23:09:28.0512 3896	Running under WOW64
23:09:28.0512 3896	Processor architecture: Intel x64
23:09:28.0512 3896	Number of processors: 2
23:09:28.0512 3896	Page size: 0x1000
23:09:28.0512 3896	Boot type: Normal boot
23:09:28.0512 3896	============================================================
23:09:31.0040 3896	Drive \Device\Harddisk0\DR0 - Size: 0x7470C06000, SectorSize: 0x200, Cylinders: 0xED81, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'K', Flags 0x00000040
23:09:31.0149 3896	Initialize success
23:29:17.0866 3616	============================================================
23:29:17.0866 3616	Scan started
23:29:17.0866 3616	Mode: Manual; 
23:29:17.0866 3616	============================================================
23:29:21.0251 3616	1394ohci        (a87d604aea360176311474c87a63bb88) C:\Windows\system32\drivers\1394ohci.sys
23:29:21.0298 3616	1394ohci - ok
23:29:21.0376 3616	ACPI            (d81d9e70b8a6dd14d42d7b4efa65d5f2) C:\Windows\system32\drivers\ACPI.sys
23:29:21.0392 3616	ACPI - ok
23:29:21.0438 3616	AcpiPmi         (99f8e788246d495ce3794d7e7821d2ca) C:\Windows\system32\drivers\acpipmi.sys
23:29:21.0454 3616	AcpiPmi - ok
23:29:21.0548 3616	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
23:29:21.0594 3616	adp94xx - ok
23:29:21.0641 3616	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
23:29:21.0657 3616	adpahci - ok
23:29:21.0704 3616	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
23:29:21.0719 3616	adpu320 - ok
23:29:21.0813 3616	AFD             (d5b031c308a409a0a576bff4cf083d30) C:\Windows\system32\drivers\afd.sys
23:29:21.0860 3616	AFD - ok
23:29:21.0969 3616	AgereSoftModem  (2173e070647ac68c16b8214fe5c05ec3) C:\Windows\system32\DRIVERS\agrsm64.sys
23:29:22.0047 3616	AgereSoftModem - ok
23:29:22.0156 3616	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\drivers\agp440.sys
23:29:22.0172 3616	agp440 - ok
23:29:22.0265 3616	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\drivers\aliide.sys
23:29:22.0281 3616	aliide - ok
23:29:22.0359 3616	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\drivers\amdide.sys
23:29:22.0359 3616	amdide - ok
23:29:22.0421 3616	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
23:29:22.0452 3616	AmdK8 - ok
23:29:22.0484 3616	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
23:29:22.0484 3616	AmdPPM - ok
23:29:22.0530 3616	amdsata         (12a5062c06e03ff70db47800f91c7a13) C:\Windows\system32\DRIVERS\amdsata.sys
23:29:22.0530 3616	amdsata - ok
23:29:22.0608 3616	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
23:29:22.0624 3616	amdsbs - ok
23:29:22.0671 3616	amdxata         (8a7f289b45ceacac761e14d5fac59eb9) C:\Windows\system32\DRIVERS\amdxata.sys
23:29:22.0671 3616	amdxata - ok
23:29:22.0796 3616	ApfiltrService  (9815014f3e30357168da272088c6f12f) C:\Windows\system32\DRIVERS\Apfiltr.sys
23:29:22.0827 3616	ApfiltrService - ok
23:29:22.0889 3616	AppID           (89a69c3f2f319b43379399547526d952) C:\Windows\system32\drivers\appid.sys
23:29:22.0905 3616	AppID - ok
23:29:23.0030 3616	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
23:29:23.0045 3616	arc - ok
23:29:23.0076 3616	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
23:29:23.0092 3616	arcsas - ok
23:29:23.0139 3616	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
23:29:23.0139 3616	AsyncMac - ok
23:29:23.0201 3616	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\drivers\atapi.sys
23:29:23.0217 3616	atapi - ok
23:29:23.0326 3616	athr            (5d4529ac4156e16bedb01441ae0cf984) C:\Windows\system32\DRIVERS\athrx.sys
23:29:23.0420 3616	athr - ok
23:29:23.0544 3616	AtiHdmiService  (38467ff83c2b4265d51f418812a91e3c) C:\Windows\system32\drivers\AtiHdmi.sys
23:29:23.0560 3616	AtiHdmiService - ok
23:29:23.0810 3616	atikmdag        (c5758bf1dfd762a5b17041ff061b7750) C:\Windows\system32\DRIVERS\atikmdag.sys
23:29:24.0028 3616	atikmdag - ok
23:29:24.0153 3616	AtiPcie         (7c5d273e29dcc5505469b299c6f29163) C:\Windows\system32\DRIVERS\AtiPcie.sys
23:29:24.0168 3616	AtiPcie - ok
23:29:24.0293 3616	avgntflt        (b1224e6b086cd6548315b04ab575a23e) C:\Windows\system32\DRIVERS\avgntflt.sys
23:29:24.0309 3616	avgntflt - ok
23:29:24.0356 3616	avipbb          (ed45f12cfa62b83765c9c1496758cc87) C:\Windows\system32\DRIVERS\avipbb.sys
23:29:24.0387 3616	avipbb - ok
23:29:24.0465 3616	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
23:29:24.0512 3616	b06bdrv - ok
23:29:24.0590 3616	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
23:29:24.0621 3616	b57nd60a - ok
23:29:24.0714 3616	BCM43XX         (9e84a931dbee0292e38ed672f6293a99) C:\Windows\system32\DRIVERS\bcmwl664.sys
23:29:24.0792 3616	BCM43XX - ok
23:29:24.0824 3616	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
23:29:24.0824 3616	Beep - ok
23:29:24.0902 3616	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
23:29:24.0902 3616	blbdrive - ok
23:29:24.0964 3616	bowser          (6c02a83164f5cc0a262f4199f0871cf5) C:\Windows\system32\DRIVERS\bowser.sys
23:29:24.0980 3616	bowser - ok
23:29:25.0011 3616	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
23:29:25.0026 3616	BrFiltLo - ok
23:29:25.0042 3616	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
23:29:25.0042 3616	BrFiltUp - ok
23:29:25.0089 3616	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
23:29:25.0104 3616	Brserid - ok
23:29:25.0120 3616	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
23:29:25.0136 3616	BrSerWdm - ok
23:29:25.0151 3616	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
23:29:25.0151 3616	BrUsbMdm - ok
23:29:25.0182 3616	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
23:29:25.0182 3616	BrUsbSer - ok
23:29:25.0245 3616	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
23:29:25.0260 3616	BTHMODEM - ok
23:29:25.0385 3616	BTHPORT         (64c198198501f7560ee41d8d1efa7952) C:\Windows\System32\Drivers\BTHport.sys
23:29:25.0432 3616	BTHPORT - ok
23:29:25.0557 3616	BTHUSB          (f188b7394d81010767b6df3178519a37) C:\Windows\System32\Drivers\BTHUSB.sys
23:29:25.0572 3616	BTHUSB - ok

F.W · Answer

23:29:25.0713 3616	catchme - ok
23:29:25.0838 3616	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
23:29:25.0853 3616	cdfs - ok
23:29:25.0947 3616	cdrom           (f036ce71586e93d94dab220d7bdf4416) C:\Windows\system32\DRIVERS\cdrom.sys
23:29:25.0947 3616	cdrom - ok
23:29:26.0025 3616	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
23:29:26.0040 3616	circlass - ok
23:29:26.0072 3616	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
23:29:26.0118 3616	CLFS - ok
23:29:26.0274 3616	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
23:29:26.0274 3616	CmBatt - ok
23:29:26.0337 3616	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\drivers\cmdide.sys
23:29:26.0352 3616	cmdide - ok
23:29:26.0415 3616	CNG             (d5fea92400f12412b3922087c09da6a5) C:\Windows\system32\Drivers\cng.sys
23:29:26.0477 3616	CNG - ok
23:29:26.0540 3616	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
23:29:26.0555 3616	Compbatt - ok
23:29:26.0633 3616	CompositeBus    (03edb043586cceba243d689bdda370a8) C:\Windows\system32\drivers\CompositeBus.sys
23:29:26.0633 3616	CompositeBus - ok
23:29:26.0711 3616	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
23:29:26.0727 3616	crcdisk - ok
23:29:26.0898 3616	DfsC            (9bb2ef44eaa163b29c4a4587887a0fe4) C:\Windows\system32\Drivers\dfsc.sys
23:29:26.0914 3616	DfsC - ok
23:29:26.0961 3616	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
23:29:26.0976 3616	discache - ok
23:29:27.0023 3616	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
23:29:27.0054 3616	Disk - ok
23:29:27.0054 3616	DKbFltr - ok
23:29:27.0164 3616	dot4            (b42ed0320c6e41102fde0005154849bb) C:\Windows\system32\DRIVERS\Dot4.sys
23:29:27.0179 3616	dot4 - ok
23:29:27.0195 3616	Dot4Print       (e9f5969233c5d89f3c35e3a66a52a361) C:\Windows\system32\DRIVERS\Dot4Prt.sys
23:29:27.0195 3616	Dot4Print - ok
23:29:27.0226 3616	dot4usb         (fd05a02b0370bc3000f402e543ca5814) C:\Windows\system32\DRIVERS\dot4usb.sys
23:29:27.0242 3616	dot4usb - ok
23:29:27.0335 3616	driverhardwarev2x64 (3f9933fac064a84a293207f039860de7) C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys
23:29:27.0335 3616	driverhardwarev2x64 - ok
23:29:27.0429 3616	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
23:29:27.0429 3616	drmkaud - ok
23:29:27.0538 3616	DXGKrnl         (f5bee30450e18e6b83a5012c100616fd) C:\Windows\System32\drivers\dxgkrnl.sys
23:29:27.0616 3616	DXGKrnl - ok
23:29:27.0772 3616	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
23:29:27.0912 3616	ebdrv - ok
23:29:28.0053 3616	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
23:29:28.0084 3616	elxstor - ok
23:29:28.0193 3616	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\drivers\errdev.sys
23:29:28.0193 3616	ErrDev - ok
23:29:28.0271 3616	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
23:29:28.0302 3616	exfat - ok
23:29:28.0334 3616	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
23:29:28.0349 3616	fastfat - ok
23:29:28.0380 3616	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
23:29:28.0396 3616	fdc - ok
23:29:28.0412 3616	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
23:29:28.0427 3616	FileInfo - ok
23:29:28.0443 3616	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
23:29:28.0443 3616	Filetrace - ok
23:29:28.0474 3616	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
23:29:28.0474 3616	flpydisk - ok
23:29:28.0552 3616	FltMgr          (da6b67270fd9db3697b20fce94950741) C:\Windows\system32\drivers\fltmgr.sys
23:29:28.0599 3616	FltMgr - ok
23:29:28.0646 3616	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
23:29:28.0661 3616	FsDepends - ok
23:29:28.0677 3616	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
23:29:28.0677 3616	Fs_Rec - ok
23:29:28.0770 3616	fvevol          (1f7b25b858fa27015169fe95e54108ed) C:\Windows\system32\DRIVERS\fvevol.sys
23:29:28.0802 3616	fvevol - ok
23:29:28.0864 3616	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
23:29:28.0880 3616	gagp30kx - ok
23:29:29.0051 3616	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
23:29:29.0051 3616	hcw85cir - ok
23:29:29.0129 3616	HdAudAddService (975761c778e33cd22498059b91e7373a) C:\Windows\system32\drivers\HdAudio.sys
23:29:29.0160 3616	HdAudAddService - ok
23:29:29.0223 3616	HDAudBus        (97bfed39b6b79eb12cddbfeed51f56bb) C:\Windows\system32\drivers\HDAudBus.sys
23:29:29.0238 3616	HDAudBus - ok
23:29:29.0270 3616	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
23:29:29.0285 3616	HidBatt - ok
23:29:29.0301 3616	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
23:29:29.0316 3616	HidBth - ok
23:29:29.0332 3616	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
23:29:29.0332 3616	HidIr - ok
23:29:29.0426 3616	HidUsb          (9592090a7e2b61cd582b612b6df70536) C:\Windows\system32\drivers\hidusb.sys
23:29:29.0441 3616	HidUsb - ok
23:29:29.0519 3616	HpSAMD          (39d2abcd392f3d8a6dce7b60ae7b8efc) C:\Windows\system32\drivers\HpSAMD.sys
23:29:29.0535 3616	HpSAMD - ok
23:29:29.0613 3616	HTTP            (0ea7de1acb728dd5a369fd742d6eee28) C:\Windows\system32\drivers\HTTP.sys
23:29:29.0675 3616	HTTP - ok
23:29:29.0722 3616	hwpolicy        (a5462bd6884960c9dc85ed49d34ff392) C:\Windows\system32\drivers\hwpolicy.sys
23:29:29.0738 3616	hwpolicy - ok
23:29:29.0816 3616	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\drivers\i8042prt.sys
23:29:29.0831 3616	i8042prt - ok
23:29:29.0925 3616	iaStorV         (aaaf44db3bd0b9d1fb6969b23ecc8366) C:\Windows\system32\drivers\iaStorV.sys
23:29:29.0956 3616	iaStorV - ok
23:29:30.0159 3616	igfx            (a87261ef1546325b559374f5689cf5bc) C:\Windows\system32\DRIVERS\igdkmd64.sys
23:29:30.0377 3616	igfx - ok
23:29:30.0518 3616	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
23:29:30.0533 3616	iirsp - ok
23:29:30.0674 3616	IntcAzAudAddService (9aa6a93852e36fe76c3f7fc2904f3b01) C:\Windows\system32\drivers\RTKVHD64.sys
23:29:30.0767 3616	IntcAzAudAddService - ok
23:29:30.0861 3616	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\drivers\intelide.sys
23:29:30.0861 3616	intelide - ok
23:29:30.0939 3616	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
23:29:30.0954 3616	intelppm - ok
23:29:31.0032 3616	IpFilterDriver  (c9f0e1bd74365a8771590e9008d22ab6) C:\Windows\system32\DRIVERS\ipfltdrv.sys
23:29:31.0048 3616	IpFilterDriver - ok
23:29:31.0110 3616	IPMIDRV         (0fc1aea580957aa8817b8f305d18ca3a) C:\Windows\system32\drivers\IPMIDrv.sys
23:29:31.0126 3616	IPMIDRV - ok
23:29:31.0157 3616	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
23:29:31.0173 3616	IPNAT - ok
23:29:31.0220 3616	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
23:29:31.0220 3616	IRENUM - ok
23:29:31.0266 3616	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\drivers\isapnp.sys
23:29:31.0282 3616	isapnp - ok
23:29:31.0329 3616	iScsiPrt        (d931d7309deb2317035b07c9f9e6b0bd) C:\Windows\system32\drivers\msiscsi.sys
23:29:31.0360 3616	iScsiPrt - ok
23:29:31.0407 3616	k57nd60a        (249ee2d26cb1530f3bede0ac8b9e3099) C:\Windows\system32\DRIVERS\k57nd60a.sys
23:29:31.0454 3616	k57nd60a - ok
23:29:31.0532 3616	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\drivers\kbdclass.sys
23:29:31.0547 3616	kbdclass - ok
23:29:31.0594 3616	kbdhid          (0705eff5b42a9db58548eec3b26bb484) C:\Windows\system32\drivers\kbdhid.sys
23:29:31.0610 3616	kbdhid - ok
23:29:31.0672 3616	KSecDD          (ccd53b5bd33ce0c889e830d839c8b66e) C:\Windows\system32\Drivers\ksecdd.sys
23:29:31.0688 3616	KSecDD - ok
23:29:31.0750 3616	KSecPkg         (9ff918a261752c12639e8ad4208d2c2f) C:\Windows\system32\Drivers\ksecpkg.sys
23:29:31.0766 3616	KSecPkg - ok
23:29:31.0828 3616	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
23:29:31.0828 3616	ksthunk - ok

F.W · Answer

23:29:31.0890 3616	L1E             (2ac603c3188c704cfce353659aa7ad71) C:\Windows\system32\DRIVERS\L1E62x64.sys
23:29:31.0906 3616	L1E - ok
23:29:31.0968 3616	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
23:29:31.0968 3616	lltdio - ok
23:29:32.0000 3616	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
23:29:32.0015 3616	LSI_FC - ok
23:29:32.0046 3616	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
23:29:32.0062 3616	LSI_SAS - ok
23:29:32.0078 3616	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
23:29:32.0078 3616	LSI_SAS2 - ok
23:29:32.0109 3616	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
23:29:32.0109 3616	LSI_SCSI - ok
23:29:32.0171 3616	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
23:29:32.0187 3616	luafv - ok
23:29:32.0312 3616	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
23:29:32.0312 3616	megasas - ok
23:29:32.0374 3616	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
23:29:32.0421 3616	MegaSR - ok
23:29:32.0452 3616	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
23:29:32.0452 3616	Modem - ok
23:29:32.0514 3616	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
23:29:32.0514 3616	monitor - ok
23:29:32.0592 3616	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\drivers\mouclass.sys
23:29:32.0608 3616	mouclass - ok
23:29:32.0670 3616	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
23:29:32.0686 3616	mouhid - ok
23:29:32.0733 3616	mountmgr        (32e7a3d591d671a6df2db515a5cbe0fa) C:\Windows\system32\drivers\mountmgr.sys
23:29:32.0748 3616	mountmgr - ok
23:29:32.0811 3616	mpio            (a44b420d30bd56e145d6a2bc8768ec58) C:\Windows\system32\drivers\mpio.sys
23:29:32.0826 3616	mpio - ok
23:29:32.0858 3616	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
23:29:32.0873 3616	mpsdrv - ok
23:29:32.0920 3616	MRxDAV          (dc722758b8261e1abafd31a3c0a66380) C:\Windows\system32\drivers\mrxdav.sys
23:29:32.0936 3616	MRxDAV - ok
23:29:32.0982 3616	mrxsmb          (a5d9106a73dc88564c825d317cac68ac) C:\Windows\system32\DRIVERS\mrxsmb.sys
23:29:32.0998 3616	mrxsmb - ok
23:29:33.0060 3616	mrxsmb10        (d711b3c1d5f42c0c2415687be09fc163) C:\Windows\system32\DRIVERS\mrxsmb10.sys
23:29:33.0092 3616	mrxsmb10 - ok
23:29:33.0123 3616	mrxsmb20        (9423e9d355c8d303e76b8cfbd8a5c30c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
23:29:33.0138 3616	mrxsmb20 - ok
23:29:33.0185 3616	msahci          (c25f0bafa182cbca2dd3c851c2e75796) C:\Windows\system32\drivers\msahci.sys
23:29:33.0201 3616	msahci - ok
23:29:33.0279 3616	msdsm           (db801a638d011b9633829eb6f663c900) C:\Windows\system32\drivers\msdsm.sys
23:29:33.0294 3616	msdsm - ok
23:29:33.0357 3616	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
23:29:33.0357 3616	Msfs - ok
23:29:33.0388 3616	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
23:29:33.0388 3616	mshidkmdf - ok
23:29:33.0435 3616	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\drivers\msisadrv.sys
23:29:33.0435 3616	msisadrv - ok
23:29:33.0482 3616	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
23:29:33.0497 3616	MSKSSRV - ok
23:29:33.0528 3616	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
23:29:33.0528 3616	MSPCLOCK - ok
23:29:33.0560 3616	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
23:29:33.0560 3616	MSPQM - ok
23:29:33.0622 3616	MsRPC           (759a9eeb0fa9ed79da1fb7d4ef78866d) C:\Windows\system32\drivers\MsRPC.sys
23:29:33.0653 3616	MsRPC - ok
23:29:33.0716 3616	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\drivers\mssmbios.sys
23:29:33.0716 3616	mssmbios - ok
23:29:33.0762 3616	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
23:29:33.0762 3616	MSTEE - ok
23:29:33.0778 3616	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
23:29:33.0794 3616	MTConfig - ok
23:29:33.0809 3616	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
23:29:33.0825 3616	Mup - ok
23:29:33.0887 3616	mwlPSDFilter    (6ffecc25b39dc7652a0cec0ada9db589) C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
23:29:33.0903 3616	mwlPSDFilter - ok
23:29:33.0950 3616	mwlPSDNServ     (0befe32ca56d6ee89d58175725596a85) C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
23:29:33.0950 3616	mwlPSDNServ - ok
23:29:33.0981 3616	mwlPSDVDisk     (d43bc633b8660463e446e28e14a51262) C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
23:29:33.0996 3616	mwlPSDVDisk - ok
23:29:34.0090 3616	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
23:29:34.0121 3616	NativeWifiP - ok
23:29:34.0230 3616	NDIS            (79b47fd40d9a817e932f9d26fac0a81c) C:\Windows\system32\drivers
dis.sys
23:29:34.0262 3616	NDIS - ok
23:29:34.0355 3616	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
23:29:34.0355 3616	NdisCap - ok
23:29:34.0402 3616	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
23:29:34.0418 3616	NdisTapi - ok
23:29:34.0496 3616	Ndisuio         (136185f9fb2cc61e573e676aa5402356) C:\Windows\system32\DRIVERS
disuio.sys
23:29:34.0511 3616	Ndisuio - ok
23:29:34.0574 3616	NdisWan         (53f7305169863f0a2bddc49e116c2e11) C:\Windows\system32\DRIVERS
diswan.sys
23:29:34.0605 3616	NdisWan - ok
23:29:34.0652 3616	NDProxy         (015c0d8e0e0421b4cfd48cffe2825879) C:\Windows\system32\drivers\NDProxy.sys
23:29:34.0667 3616	NDProxy - ok
23:29:34.0761 3616	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
23:29:34.0776 3616	NetBIOS - ok
23:29:34.0839 3616	NetBT           (09594d1089c523423b32a4229263f068) C:\Windows\system32\DRIVERS
etbt.sys
23:29:34.0870 3616	NetBT - ok
23:29:34.0948 3616	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
23:29:34.0964 3616	nfrd960 - ok
23:29:34.0995 3616	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
23:29:34.0995 3616	Npfs - ok
23:29:35.0042 3616	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
23:29:35.0057 3616	nsiproxy - ok
23:29:35.0151 3616	Ntfs            (a2f74975097f52a00745f9637451fdd8) C:\Windows\system32\drivers\Ntfs.sys
23:29:35.0260 3616	Ntfs - ok
23:29:35.0369 3616	NTIDrvr         (64ddd0dee976302f4bd93e5efcc2f013) C:\Windows\system32\drivers\NTIDrvr.sys
23:29:35.0369 3616	NTIDrvr - ok
23:29:35.0447 3616	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
23:29:35.0447 3616	Null - ok
23:29:35.0541 3616	nvraid          (0a92cb65770442ed0dc44834632f66ad) C:\Windows\system32\drivers
vraid.sys
23:29:35.0556 3616	nvraid - ok
23:29:35.0619 3616	nvstor          (dab0e87525c10052bf65f06152f37e4a) C:\Windows\system32\drivers
vstor.sys
23:29:35.0650 3616	nvstor - ok
23:29:35.0697 3616	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\drivers
v_agp.sys
23:29:35.0728 3616	nv_agp - ok
23:29:35.0806 3616	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\drivers\ohci1394.sys
23:29:35.0822 3616	ohci1394 - ok
23:29:35.0884 3616	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
23:29:35.0900 3616	Parport - ok
23:29:35.0946 3616	partmgr         (871eadac56b0a4c6512bbe32753ccf79) C:\Windows\system32\drivers\partmgr.sys
23:29:35.0962 3616	partmgr - ok
23:29:36.0040 3616	pci             (94575c0571d1462a0f70bde6bd6ee6b3) C:\Windows\system32\drivers\pci.sys
23:29:36.0040 3616	pci - ok
23:29:36.0102 3616	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\drivers\pciide.sys
23:29:36.0118 3616	pciide - ok
23:29:36.0165 3616	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
23:29:36.0212 3616	pcmcia - ok
23:29:36.0258 3616	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
23:29:36.0258 3616	pcw - ok
23:29:36.0321 3616	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
23:29:36.0368 3616	PEAUTH - ok
23:29:36.0508 3616	PptpMiniport    (f92a2c41117a11a00be01ca01a7fcde9) C:\Windows\system32\DRIVERSaspptp.sys
23:29:36.0524 3616	PptpMiniport - ok
23:29:36.0570 3616	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
23:29:36.0586 3616	Processor - ok
23:29:36.0664 3616	Psched          (0557cf5a2556bd58e26384169d72438d) C:\Windows\system32\DRIVERS\pacer.sys
23:29:36.0680 3616	Psched - ok

F.W · Answer

23:29:36.0758 3616	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
23:29:36.0836 3616	ql2300 - ok
23:29:36.0851 3616	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
23:29:36.0867 3616	ql40xx - ok
23:29:36.0882 3616	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
23:29:36.0898 3616	QWAVEdrv - ok
23:29:36.0914 3616	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
23:29:36.0914 3616	RasAcd - ok
23:29:36.0976 3616	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
23:29:36.0992 3616	RasAgileVpn - ok
23:29:37.0054 3616	Rasl2tp         (471815800ae33e6f1c32fb1b97c490ca) C:\Windows\system32\DRIVERSasl2tp.sys
23:29:37.0070 3616	Rasl2tp - ok
23:29:37.0116 3616	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
23:29:37.0132 3616	RasPppoe - ok
23:29:37.0179 3616	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
23:29:37.0194 3616	RasSstp - ok
23:29:37.0241 3616	rdbss           (77f665941019a1594d887a74f301fa2f) C:\Windows\system32\DRIVERSdbss.sys
23:29:37.0272 3616	rdbss - ok
23:29:37.0319 3616	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
23:29:37.0319 3616	rdpbus - ok
23:29:37.0350 3616	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
23:29:37.0350 3616	RDPCDD - ok
23:29:37.0366 3616	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
23:29:37.0382 3616	RDPENCDD - ok
23:29:37.0397 3616	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
23:29:37.0397 3616	RDPREFMP - ok
23:29:37.0444 3616	RDPWD           (15b66c206b5cb095bab980553f38ed23) C:\Windows\system32\drivers\RDPWD.sys
23:29:37.0475 3616	RDPWD - ok
23:29:37.0569 3616	rdyboost        (34ed295fa0121c241bfef24764fc4520) C:\Windows\system32\driversdyboost.sys
23:29:37.0600 3616	rdyboost - ok
23:29:37.0694 3616	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
23:29:37.0709 3616	rspndr - ok
23:29:37.0787 3616	RSUSBSTOR       (2db8116d52b19216812c4e6d5d837810) C:\Windows\System32\Drivers\RtsUStor.sys
23:29:37.0803 3616	RSUSBSTOR - ok
23:29:37.0896 3616	RTL8187B        (f70a9384917659a4c5ef30f0f4ec484d) C:\Windows\system32\DRIVERS\RTL8187B.sys
23:29:37.0943 3616	RTL8187B - ok
23:29:37.0959 3616	RtsUIR - ok
23:29:38.0006 3616	sbp2port        (ac03af3329579fffb455aa2daabbe22b) C:\Windows\system32\drivers\sbp2port.sys
23:29:38.0021 3616	sbp2port - ok
23:29:38.0052 3616	scfilter        (253f38d0d7074c02ff8deb9836c97d2b) C:\Windows\system32\DRIVERS\scfilter.sys
23:29:38.0068 3616	scfilter - ok
23:29:38.0146 3616	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
23:29:38.0162 3616	secdrv - ok
23:29:38.0208 3616	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
23:29:38.0224 3616	Serenum - ok
23:29:38.0240 3616	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
23:29:38.0255 3616	Serial - ok
23:29:38.0318 3616	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
23:29:38.0318 3616	sermouse - ok
23:29:38.0396 3616	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\drivers\sffdisk.sys
23:29:38.0396 3616	sffdisk - ok
23:29:38.0411 3616	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\drivers\sffp_mmc.sys
23:29:38.0427 3616	sffp_mmc - ok
23:29:38.0474 3616	sffp_sd         (dd85b78243a19b59f0637dcf284da63c) C:\Windows\system32\drivers\sffp_sd.sys
23:29:38.0474 3616	sffp_sd - ok
23:29:38.0552 3616	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
23:29:38.0567 3616	sfloppy - ok
23:29:38.0614 3616	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
23:29:38.0630 3616	SiSRaid2 - ok
23:29:38.0661 3616	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
23:29:38.0676 3616	SiSRaid4 - ok
23:29:38.0708 3616	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
23:29:38.0723 3616	Smb - ok
23:29:38.0754 3616	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
23:29:38.0754 3616	spldr - ok
23:29:38.0848 3616	sptd            (602884696850c86434530790b110e8eb) C:\Windows\system32\Drivers\sptd.sys
23:29:38.0848 3616	Suspicious file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 602884696850c86434530790b110e8eb
23:29:38.0848 3616	sptd ( LockedFile.Multi.Generic ) - warning
23:29:38.0848 3616	sptd - detected LockedFile.Multi.Generic (1)
23:29:38.0926 3616	srv             (441fba48bff01fdb9d5969ebc1838f0b) C:\Windows\system32\DRIVERS\srv.sys
23:29:38.0957 3616	srv - ok
23:29:39.0004 3616	srv2            (b4adebbf5e3677cce9651e0f01f7cc28) C:\Windows\system32\DRIVERS\srv2.sys
23:29:39.0051 3616	srv2 - ok
23:29:39.0113 3616	SrvHsfHDA       (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS
23:29:39.0144 3616	SrvHsfHDA - ok
23:29:39.0222 3616	SrvHsfV92       (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS
23:29:39.0332 3616	SrvHsfV92 - ok
23:29:39.0394 3616	SrvHsfWinac     (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
23:29:39.0441 3616	SrvHsfWinac - ok
23:29:39.0503 3616	srvnet          (27e461f0be5bff5fc737328f749538c3) C:\Windows\system32\DRIVERS\srvnet.sys
23:29:39.0519 3616	srvnet - ok
23:29:39.0581 3616	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
23:29:39.0597 3616	stexstor - ok
23:29:39.0675 3616	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\drivers\swenum.sys
23:29:39.0675 3616	swenum - ok
23:29:39.0862 3616	Tcpip           (fc62769e7bff2896035aeed399108162) C:\Windows\system32\drivers	cpip.sys
23:29:39.0987 3616	Tcpip - ok
23:29:40.0127 3616	TCPIP6          (fc62769e7bff2896035aeed399108162) C:\Windows\system32\DRIVERS	cpip.sys
23:29:40.0143 3616	TCPIP6 - ok
23:29:40.0205 3616	tcpipreg        (df687e3d8836bfb04fcc0615bf15a519) C:\Windows\system32\drivers	cpipreg.sys
23:29:40.0205 3616	tcpipreg - ok
23:29:40.0268 3616	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
23:29:40.0268 3616	TDPIPE - ok
23:29:40.0299 3616	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
23:29:40.0299 3616	TDTCP - ok
23:29:40.0346 3616	tdx             (ddad5a7ab24d8b65f8d724f5c20fd806) C:\Windows\system32\DRIVERS	dx.sys
23:29:40.0361 3616	tdx - ok
23:29:40.0424 3616	TermDD          (561e7e1f06895d78de991e01dd0fb6e5) C:\Windows\system32\drivers	ermdd.sys
23:29:40.0439 3616	TermDD - ok
23:29:40.0533 3616	tssecsrv        (ce18b2cdfc837c99e5fae9ca6cba5d30) C:\Windows\system32\DRIVERS	ssecsrv.sys
23:29:40.0533 3616	tssecsrv - ok
23:29:40.0611 3616	TsUsbFlt        (d11c783e3ef9a3c52c0ebe83cc5000e9) C:\Windows\system32\drivers	susbflt.sys
23:29:40.0626 3616	TsUsbFlt - ok
23:29:40.0720 3616	tunnel          (3566a8daafa27af944f5d705eaa64894) C:\Windows\system32\DRIVERS	unnel.sys
23:29:40.0720 3616	tunnel - ok
23:29:40.0767 3616	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
23:29:40.0782 3616	uagp35 - ok
23:29:40.0845 3616	UBHelper        (2e22c1fd397a5a9ffef55e9d1fc96c00) C:\Windows\system32\drivers\UBHelper.sys
23:29:40.0845 3616	UBHelper - ok
23:29:40.0907 3616	udfs            (ff4232a1a64012baa1fd97c7b67df593) C:\Windows\system32\DRIVERS\udfs.sys
23:29:40.0938 3616	udfs - ok
23:29:41.0032 3616	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\drivers\uliagpkx.sys
23:29:41.0048 3616	uliagpkx - ok
23:29:41.0126 3616	umbus           (dc54a574663a895c8763af0fa1ff7561) C:\Windows\system32\drivers\umbus.sys
23:29:41.0141 3616	umbus - ok
23:29:41.0172 3616	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
23:29:41.0188 3616	UmPass - ok
23:29:41.0282 3616	usbaudio        (82e8f44688e6fac57b5b7c6fc7adbc2a) C:\Windows\system32\drivers\usbaudio.sys
23:29:41.0297 3616	usbaudio - ok
23:29:41.0360 3616	usbccgp         (6f1a3157a1c89435352ceb543cdb359c) C:\Windows\system32\DRIVERS\usbccgp.sys
23:29:41.0360 3616	usbccgp - ok
23:29:41.0375 3616	USBCCID - ok
23:29:41.0438 3616	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\drivers\usbcir.sys
23:29:41.0469 3616	usbcir - ok
23:29:41.0531 3616	usbehci         (c025055fe7b87701eb042095df1a2d7b) C:\Windows\system32\DRIVERS\usbehci.sys
23:29:41.0547 3616	usbehci - ok
23:29:41.0609 3616	usbfilter       (6648c6d7323a2ce0c4776c36cefbcb14) C:\Windows\system32\DRIVERS\usbfilter.sys
23:29:41.0625 3616	usbfilter - ok
23:29:41.0703 3616	usbhub          (287c6c9410b111b68b52ca298f7b8c24) C:\Windows\system32\DRIVERS\usbhub.sys
23:29:41.0750 3616	usbhub - ok
23:29:41.0796 3616	usbohci         (9840fc418b4cbd632d3d0a667a725c31) C:\Windows\system32\DRIVERS\usbohci.sys
23:29:41.0812 3616	usbohci - ok
23:29:41.0874 3616	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
23:29:41.0890 3616	usbprint - ok
23:29:41.0952 3616	USBSTOR         (fed648b01349a3c8395a5169db5fb7d6) C:\Windows\system32\DRIVERS\USBSTOR.SYS
23:29:41.0968 3616	USBSTOR - ok
23:29:42.0015 3616	usbuhci         (62069a34518bcf9c1fd9e74b3f6db7cd) C:\Windows\system32\drivers\usbuhci.sys
23:29:42.0030 3616	usbuhci - ok
23:29:42.0093 3616	usbvideo        (454800c2bc7f3927ce030141ee4f4c50) C:\Windows\System32\Drivers\usbvideo.sys
23:29:42.0124 3616	usbvideo - ok
23:29:42.0202 3616	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\drivers\vdrvroot.sys
23:29:42.0218 3616	vdrvroot - ok
23:29:42.0296 3616	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
23:29:42.0296 3616	vga - ok
23:29:42.0327 3616	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
23:29:42.0327 3616	VgaSave - ok
23:29:42.0389 3616	vhdmp           (2ce2df28c83aeaf30084e1b1eb253cbb) C:\Windows\system32\drivers\vhdmp.sys
23:29:42.0420 3616	vhdmp - ok
23:29:42.0483 3616	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\drivers\viaide.sys
23:29:42.0498 3616	viaide - ok
23:29:42.0561 3616	volmgr          (d2aafd421940f640b407aefaaebd91b0) C:\Windows\system32\drivers\volmgr.sys
23:29:42.0576 3616	volmgr - ok
23:29:42.0654 3616	volmgrx         (a255814907c89be58b79ef2f189b843b) C:\Windows\system32\drivers\volmgrx.sys
23:29:42.0701 3616	volmgrx - ok
23:29:42.0764 3616	volsnap         (0d08d2f3b3ff84e433346669b5e0f639) C:\Windows\system32\drivers\volsnap.sys
23:29:42.0795 3616	volsnap - ok
23:29:42.0873 3616	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
23:29:42.0904 3616	vsmraid - ok
23:29:42.0935 3616	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
23:29:42.0935 3616	vwifibus - ok
23:29:42.0966 3616	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
23:29:42.0982 3616	vwififlt - ok
23:29:43.0138 3616	VX1000          (7959ea6eadc1aaf7fb40678f0bab4c0e) C:\Windows\system32\DRIVERS\VX1000.sys
23:29:43.0263 3616	VX1000 - ok
23:29:43.0356 3616	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
23:29:43.0356 3616	WacomPen - ok
23:29:43.0466 3616	WANARP          (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
23:29:43.0481 3616	WANARP - ok
23:29:43.0497 3616	Wanarpv6        (356afd78a6ed4457169241ac3965230c) C:\Windows\system32\DRIVERS\wanarp.sys
23:29:43.0497 3616	Wanarpv6 - ok
23:29:43.0544 3616	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
23:29:43.0559 3616	Wd - ok
23:29:43.0606 3616	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
23:29:43.0637 3616	Wdf01000 - ok
23:29:43.0684 3616	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
23:29:43.0700 3616	WfpLwf - ok
23:29:43.0715 3616	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
23:29:43.0715 3616	WIMMount - ok
23:29:43.0809 3616	WinUsb          (fe88b288356e7b47b74b13372add906d) C:\Windows\system32\DRIVERS\WinUsb.sys
23:29:43.0824 3616	WinUsb - ok
23:29:43.0965 3616	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\drivers\wmiacpi.sys
23:29:43.0965 3616	WmiAcpi - ok
23:29:44.0058 3616	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
23:29:44.0058 3616	ws2ifsl - ok
23:29:44.0136 3616	WudfPf          (d3381dc54c34d79b22cee0d65ba91b7c) C:\Windows\system32\drivers\WudfPf.sys
23:29:44.0152 3616	WudfPf - ok
23:29:44.0199 3616	WUDFRd          (cf8d590be3373029d57af80914190682) C:\Windows\system32\DRIVERS\WUDFRd.sys
23:29:44.0214 3616	WUDFRd - ok
23:29:44.0292 3616	MBR (0x1B8)     (5c616939100b85e558da92b899a0fc36) \Device\Harddisk0\DR0
23:29:44.0324 3616	\Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - infected
23:29:44.0324 3616	\Device\Harddisk0\DR0 - detected Rootkit.Boot.SST.b (0)
23:29:44.0355 3616	Boot (0x1200)   (f6db4357816cb62e20c12650128fa49f) \Device\Harddisk0\DR0\Partition0
23:29:44.0370 3616	\Device\Harddisk0\DR0\Partition0 - ok
23:29:44.0386 3616	Boot (0x1200)   (a690c9561c9e6bc7003050fb84e24624) \Device\Harddisk0\DR0\Partition1
23:29:44.0386 3616	\Device\Harddisk0\DR0\Partition1 - ok
23:29:44.0386 3616	============================================================
23:29:44.0386 3616	Scan finished
23:29:44.0386 3616	============================================================
23:29:44.0417 4232	Detected object count: 2
23:29:44.0417 4232	Actual detected object count: 2
00:06:50.0643 4232	HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted on reboot
00:06:50.0683 4232	HKLM\SYSTEM\ControlSet002\services\sptd - will be deleted on reboot
00:06:50.0723 4232	C:\Windows\system32\Drivers\sptd.sys - will be deleted on reboot
00:06:50.0723 4232	sptd ( LockedFile.Multi.Generic ) - User select action: Delete 
00:06:50.0793 4232	\Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - will be cured on reboot
00:06:50.0803 4232	\Device\Harddisk0\DR0 - ok
00:06:50.0803 4232	\Device\Harddisk0\DR0 ( Rootkit.Boot.SST.b ) - User select action: Cure 
00:13:16.0220 0752	Deinitialize success

jfkpresident · Answer

Y a du mieux ?

F.W. · Answer

Bonjour jfkpresident

J'ai à nouveau testé une dizaine de sites, pas de redirection. Cela va-t-il durer?
pas de messages de la page web mais par contre, un message de Daemon tools quand j'ai allumé l'ordi (c la deuxième fois) me disant qu'il fallait une version windows 200 minimum etc.

Le tdsskiller a-t-il bien attrappé le méchant virus? Tu crois qu'on pourrait éviter le reboot si cela reste stable?

jfkpresident · Answer

Juste pour controler ,poste moi un dernier log ZhpDiag (en l'hébergeant sur cijoint)

F.W. · Answer

voilà le lien ZhpDiag

http://cjoint.com/?BAlvbfKXuA0 

je n'arrive pas à y croire, c'est fini on dirait!!!!??

jfkpresident · Answer

Copie dans le Presse-papier les lignes ci-dessous en gras (sélectionne les avec la souris et fais simultanément Ctrl et C)

O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon    
O42 - Logiciel: Windows iLivid Toolbar - (.Bandoo Media, Inc.) [HKLM] -- Searchqu 406 MediaBar   
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid  
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}  
[HKLM\Software\ilivid]  
O43 - CFD: 31/12/2009 - 15:08:30 - [0,001] ----D- C:\ProgramData\Partner 
O2 - BHO: AskBar BHO [64Bits] - {201f27d4-3704-41d6-89c1-aa35e39143ed} . (...) -- C:\Program Files (x86)\AskBarDis\bar\bin\askBar.dll  
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.1 - (.SweetIM Technologies Ltd..) [HKLM] -- {A1194237-547A-461d-BD44-B97B1574A7DA}    
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask  
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\LOKMAN\AppData\Local\Temp\AskSLib.dll   [246440]    
 R3 - URLSearchHook: PhotoJoy Bar Toolbar [64Bits] - {cf45c54f-801c-41b5-ac77-57f2bf418edc} . (...) (No version) -- C:\Program Files (x86)\PhotoJoy_Bar\prxtbPhot.dll      
O2 - BHO: PhotoJoy Bar [64Bits] - {cf45c54f-801c-41b5-ac77-57f2bf418edc} . (...) -- C:\Program Files (x86)\PhotoJoy_Bar\prxtbPhot.dll      
 [HKLM\Software\PhotoJoy_Bar]   


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

F.W. · Answer

voilà le rapport
à part ça, tout va bien, sauf un "bug" à deux reprises, qui a bloqué ma page internet pendant un moment - j'ai du redémarrer le pc la première fois...bon, ça arrive....mais je deviens peut-être parano ;)

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-01-2012-22-40-28.txt
Run by LOKMAN at 11/01/2012 22:40:28
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Software ==========
NOT FOUND Software Key: Babylon
NOT FOUND Software Key: Searchqu 406 MediaBar
NOT FOUND Software Key: iLivid
NOT FOUND Software Key: {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406}
NOT FOUND Software Key: {A1194237-547A-461d-BD44-B97B1574A7DA}

========== Memory Module ==========
DELETED Memory Module: C:\Users\LOKMAN\AppData\Local\Temp\AskSLib.dll

========== Registry Key ==========
NOT FOUND Key: HKLM\Software\ilivid
NOT FOUND Key: CLSID BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed}
DELETED Key: HKCU\Software\Ask.com.tmp
NOT FOUND Key: CLSID BHO: {cf45c54f-801c-41b5-ac77-57f2bf418edc}
NOT FOUND Key: HKLM\Software\PhotoJoy_Bar

========== Registry Value ==========
NOT FOUND URLSearchHook: {cf45c54f-801c-41b5-ac77-57f2bf418edc}

========== Repertory ==========
DELETE on Reboot Folder**: C:\ProgramData\Partner

========== File ==========
NOT FOUND File: c:\program files (x86)\askbardis\bar\bin\askbar.dll
DELETED File: c:\users\lokman\appdata\local	emp\askslib.dll


========== Summary ==========
1 : Memory Module
5 : Registry Key
1 : Registry Value
1 : Repertory
2 : File
5 : Software


End of clean in 00mn 01s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2012 12:35:42 [2825]
C:\ZHP\ZHPFix[R2].txt - 07/01/2012 11:57:29 [737]
C:\ZHP\ZHPFix[R3].txt - 07/01/2012 21:12:26 [1655]
C:\ZHP\ZHPFix[R4].txt - 11/01/2012 22:40:28 [1656]

jfkpresident · Answer

Maintenant ,on va attendre un peu et tu me fait un point d'ici 2/3 jours voir si le pc va réellement bien .

F.W. · Answer

entendu!

Un grand merci pour tous tes efforts, je suis déjà très soulagée :-)

F.W · Answer

Bonsoir jfkpresident,

un petit mot pour te tenir au courant.
Pas de récidive, je nage - presque - dans le bonheur avec mon PC remis à neuf.
Deux petites sources d'inquiétudes toutefois: à l'allumage, une boite de dialogue de Daemon Tool Lite s'affiche à chaque fois pour me dire : "Debugger Kernel doit être désactivé. Ce programme nécessite au moins windows 2000 avec SPTD 1.60 ou plus récent". 
Sinon, ma page internet s'est bloquée plusieurs fois, notamment mon gmail. En rouvrant une autre fenêtre, j'arrive à relancer ma page normalement.

J'oubliais aussi: depuis que j'ai fait le grand nettoyage avec MBAM (la première fois), j'ai une option MyWinLocker qui est arrivée de je ne sais où quand je clique avec le bouton gauche de la souris sur un fichier par exemple-Il me proopose d'envoyer vers le Yo-safe après...c'est normal? 

voilà pour le point, ceci dit, je ne sais plus ce que sont les problèmes normaux d'un PC ;) et suis quand même très très contente en l'état actuel des choses!

jfkpresident · Answer

Hello,

On va commencer par daemon tool :

Supprimes Deamon tools de tes programmes ensuite tape REGEDIT dans la recherche au menu "démarrer" pour accéder au registre ,cherche cette clé : 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\ Services\sptd

Supprimes le dossier sptd

Redémarre le pc .Ensuite si tu utilises DeamonTools ,télécharge la derniere version puis installe la .

Winlocker sert a crypter tes fichiers ,si tu ne l'utilises pas désinstalle le .

F.W. · Answer

C'est fait! Pas trouvé le fichier spdt mais il n'y a plus de réaction. Je ne réinstalle plus Daemon tools de toute façon.

Je crois qu'on est bon là :-)

sans toi, j'étais partie pour travailler sur un PC tout noir sans internet, en attendant d'en racheter un...pas drôle du tout!

MILLE MILLE MILLE mercis

Si tu as d'autres recommandations, n'hésite pas

à++

Redirection vers sites de pub

100 réponses

Discussions similaires

Newsletters